加拿大美国驾照大规模泄露

你的驾照，可能已经被人丢到暗网上，明码标价地出售了。

一个名为Nexus的暗网服务宣称，手里握有超过1.53亿份美国和加拿大驾照记录，另外还有超过1000万份其他身份证件、超过300万份旅行或国际身份证件，以及至少57.9万份医疗卡记录。

更麻烦的是，这批资料并非只有姓名、生日或驾照号码，其中包含完整的驾照数字扫描图像。

如果Nexus公布的规模最终得到证实，这起事件可能成为北美历来规模最大的政府签发身份证件外泄案之一。

最早挖出这件事的是长期追踪网络犯罪的独立记者克雷布斯(Brian Krebs)。他在一个俄罗斯网络犯罪论坛里发现，有人在替Nexus大打广告，于是开始核查网站上兜售的资料。

结果越查越不对劲，克雷布斯联系了多名资料出现在网站上的人，至少9人确认，网站展示的驾照扫描件确实属于本人。

更离谱的是，克雷布斯后来发现，连自己的驾照也躺在数据库里，还被对方拿去当成免费展示样本。

网络安全研究员爱德华兹(Zach Edwards)也发现自己的驾照被放在这个网站上出售。他形容这次事件的规模和持续性“前所未见”，并警告，如果资料持续流出，对知名人士可能带来现实的安全风险。

克雷布斯和爱德华兹还注意到一个很关键的细节：Nexus里的数据似乎一直在更新。 部分驾照扫描件带有时间戳，可以和当事人此前在租车、身份验证或其他商业场所出示驾照的时间对应起来。