9月2日,据科技媒体Appleinsider报道,近期有黑客在暗网Nexus出售超1.53亿份驾驶证扫描件。除驾驶证外,泄露数据还包含超1000万份身份证件、300万份旅行证件及57.9万张医疗卡。安全研究组织KrebsOnSecurity于上月末获悉该暗网网站存在,并随即展开调查。
研究人员通过在该网站进行空白搜索后发现,系统返回了1150万页结果,每页显示15条信息,验证了黑客所称数据规模的真实性。泄露的扫描文件大部分为美国驾驶证,也有少部分加拿大驾驶证。KrebsOnSecurity进一步指出,泄露数据不仅限于普通身份证件,还涵盖商业驾驶证(CDL)及发放给军人、联邦政府人员的CAC认证卡等敏感证件。值得注意的是,美国国防部部长皮特·赫格塞思的驾驶证也出现在该暗网数据集中。
截至目前,研究人员尚未确定此次数据泄露的具体源头。业内较为主流的推测指向第三方身份验证公司IDScan.net,但该推测尚未得到完全证实。美国联邦调查局(FBI)已就此事展开调查。此次事件波及范围广泛,涉及大量个人敏感身份信息,其潜在影响包括身份盗用、金融欺诈及国家安全风险。对于依赖身份验证服务的企业而言,该事件亦凸显了第三方数据供应链中存在的安全薄弱环节。
该文观点仅代表作者本人,企服科学平台仅提供信息存储空间服务。