麻烦了 1.5亿个人信息遭泄露 美防长也“中招”

据Tom's Hardware等科技媒体报道，超过1.53亿份美国和加拿大的驾驶执照及其他身份证件近日在暗网（Dark Web）上被公开出售。这些包含高度敏感个人隐私的记录被标价每份100美元，其泄露源头指向了一家为多家跨国企业提供身份验证服务的供应商。

网络安全记者克雷布斯（Brian Krebs）率先披露了这一被称为“Nexus”的非法交易服务。据报道，Nexus曾在俄罗斯网络犯罪论坛Exploit上进行推广。为了证明数据的真实性，发帖者甚至公开了克雷布斯本人的驾驶执照扫描件作为免费样本。

这批泄露的数据规模巨大且种类繁多。除了1.53亿份驾驶执照外，还包含1000万张普通身份证、190万份旅行证件、130万份国际驾驶执照、57.9万张健保卡、42.9万张军方及政府通用门禁卡（CAC）、9.1万张居留卡以及7.7万份就业许可记录。

克雷布斯在对数据库进行检索时，发现了战争部长赫格塞斯（Pete Hegseth）的个人信息预览。对于身居政府国家安全核心职位的官员而言，这一信息的外泄引发了军方和安全机构的关切。

经调查，这一泄露似乎与总部位于路易斯安那州的身份验证服务商IDScan.net有关。据该公司官方资料显示，其开发的高端AI验证系统每月可处理约2100万份身份证件，并利用红外线（IR）和紫外线（UV）技术进行防伪鉴别，其客户包括赫兹（Hertz）租车服务，快递巨头FedEx以及电子游戏零售商GameStop等企业。

目前，尝试访问Nexus的网页已显示错误提示。IDScan.net发言人在回应克雷布斯的询问时证实，该公司已针对这起涉嫌的数据泄露事件展开了紧急调查。

此次事件再次引发了隐私和安全专家的关切。专家指出，驾驶执照包含了持有人照片、地址、出生日期以及紫外线和红外线扫描图，极易被不法分子用于冒名申请信贷额度或开设银行账户。对于受证人保护计划（WPP）保护的人员以及逃离家庭暴力的弱势群体而言，此类信息的泄露可能直接威胁其人身安全。

联邦调查局（FBI）探员向克雷布斯证实，该机构已就涉及IDScan.net的起疑似数据泄露事件展开调查。