Hacker News 中文摘要

RSS订阅

FBI调查出售超1.53亿张驾照的服务 -- FBI Probes Service Selling 153M+ Drivers Licenses

联邦调查局正调查一起身份盗窃服务,该服务在暗网出售超过1.53亿张美加驾照扫描件,疑似源自路易斯安那州一家身份验证公司。新奥尔良办事处已正式启动调查。

正文

本周,暗网上出现了一项新的身份盗窃服务,出售超过1.53亿份美国和加拿大居民的数字驾照扫描件。调查显示,这些数据可能来自路易斯安那州一家广泛使用的身份验证公司。联邦调查局(FBI)新奥尔良办事处已对此展开正式调查。

该服务名为“Nexus”,声称拥有超过1.53亿份驾照、1000万份身份证、300万份旅行证件及57.9万份医疗卡。通过空白搜索,结果显示约1150万页,每页约15条记录,其中加拿大驾照约110万份,主要来自安大略省(47.3万份)。数据还包括大麻药房卡、商业驾照(CDL)和通用访问卡(CAC)等。

Nexus声称数据来自一家为多家财富500强公司服务的身份验证公司的持续泄露。过去24小时内,驾照记录增加了近40万份,表明数据在定期更新。每份记录包含六张图像文件(正面和背面的基本扫描、红外和紫外版本),并附有日期和时间戳。

通过调查,时间戳与受害者旅行或租车日期高度吻合。例如,作者本人的驾照扫描时间戳对应2025年6月的一次航班,而作者母亲的时间戳仅相差几秒,两人当时同时向赫兹租车公司出示了驾照。其他受害者包括在拉斯维加斯DEFCON会议期间访问大麻药房Planet13的研究员Zach Edwards,以及从赫兹租车的网络安全研究员Larry Baldwin。

Planet13与路易斯安那州的身份验证公司idscan.net有独家合作,后者也为赫兹、Target、FedEx等品牌提供服务,每月处理超过2100万次验证。idscan.net正在调查此事,但尚未发表正式声明。

FBI新奥尔良办事处已对idscan.net的疑似数据泄露展开正式调查。研究人员指出,此类服务威胁严重,因为驾照常用于开设信贷账户,且可能暴露逃离家庭暴力或受证人保护计划的人士。

文章发布后不久,Nexus服务网站从暗网消失,登录页面显示“此服务不再可用”。

评论

根据评论内容,主要观点和论据如下:

观点一:对数据收集和保留的强烈批评(评分:无) - 评论者质疑为何政府允许网站收集驾照、社保号等敏感信息,建议采用零信任API验证身份(评论3) - 评论5指出验证后应删除数据,但公司却保留了1.53亿份文件:“surely you can easily just delete the data after you've verified someone? But instead they decided to keep 153,347,439 of them” - 评论8批评验证服务要求扫描驾照正反面并录制头部动作,认为这些数据会被无限期保留:“the rest of us have to update very detailed facial information + government ID documents that we all know are going to get retained indefinitely”

观点二:对数据泄露后果的担忧(评分:无) - 评论1表达个人信息泄露的焦虑:“my ID is definitely out there, shit” - 评论2建议冻结信用记录并启用SIM卡保护:“friendly reminder to lock your credit and enable your mobile carrier's protections against SIM swapping” - 评论4讽刺公司声称“让世界更安全”实则助长欺诈:“when the fuck will those brainless infusoria will get punished”

观点三:呼吁加强惩罚和问责(评分:无) - 评论7主张让公司破产以警示其他企业:“Bankrupt this company to serve as a warning to others that hang on to way too much data” - 评论11建议设立最低赔偿(每人1美元)和严格责任制度:“If there was some kind of fixed minimum compensation... companies would suddenly be very motivated to... minimize the data they hold”

其他观点(评分:无) - 评论9猜测数据泄露源可能来自Hertz租车公司 - 评论10怀疑数据被用于选民压制:“i cannot help jumping to the conclusion that to me they wanted to data to continue voter suppression efforts” - 评论6报道涉事暗网服务已关闭:“the Nexus identity theft service website vanished from the darkweb”