美国身份验证服务商IDScan于9月4日在官网发布声明，承认公司近期遭遇一起数据泄露事故。黑客组织从该公司云端服务器窃取了大量驾照信息，泄露数据涉及用户姓名、驾照号码及护照号码等敏感字段。IDScan表示，公司于9月1日前后收到数据被盗的相关信息，随后证实该事故确实存在。
同日，独立安全研究员Brian Krebs发文披露，近期有黑客在暗网兜售1.53亿份驾照扫描件，但当时尚无法确认数据源头。Krebs还表示，其在暗网中发现了美国国防部长皮特·赫格塞思的驾驶证信息。五角大楼对此回应称已知悉该事件，FBI发言人则表示正在追查此事。
IDScan是一家提供身份验证服务的科技公司，主要面向企业客户提供证件核验、身份认证等解决方案，其服务广泛应用于金融、出行、零售等需要对用户身份进行合规审查的行业。此次泄露的数据规模超过1.5亿份，涉及驾照扫描件等高度敏感的个人身份信息，可能对受影响用户带来身份盗用和欺诈风险。
从行业角度看，身份验证服务商本身掌握大量公民证件数据，其安全防护能力直接关系到用户隐私与公共安全。此次事件再次凸显云端数据存储面临的攻击风险，也为依赖第三方身份验证服务的企业客户敲响警钟。目前，IDScan尚未披露受影响用户的具体范围及后续补救措施，事件调查仍在进行中。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
