北京
美国身份验证服务商IDScan疑似遭遇超大规模数据泄露。俄罗斯网络犯罪论坛EXPLOIT上，一名自称NEXUS的黑客正在兜售窃取的数据，包含高达1.53亿份驾照、身份证、护照及医疗卡扫描件，主要涉及美国和加拿大用户。
黑客声称，这份数据库包含1.53亿份美加用户驾照扫描记录、超过1000万份法定身份证件扫描件、300多万份护照或国际身份证件扫描件，以及57.9万份医疗卡扫描件（含正反面）。国际用户若使用护照进行认证，其护照扫描件也可能在泄露之列。
数据真实性已获独立验证
网络安全媒体KrebsOnSecurity的专家通过自行验证，使用家人和朋友的证件进行比对后，基本确认这份数据库是真实的。例如，其朋友租车时使用IDScan扫描驾照认证，朋友的驾照扫描件确实出现在数据库中，且记录的身份验证时间与租车时间完全吻合。
黑客自称已连续数年从目标系统持续窃取数据。由于数据规模异常庞大，黑客需要时间将数据上传至销售服务器，网络安全专家观察到数据库在24小时内新增了40万份数据。
数据规模惊人，窃取过程持续数年
1.53亿份扫描件的体量有多大？若按每份1MB计算，数据规模约为146TB；按500KB计算约为72TB；即便按200KB计算，也有30TB。考虑到如此规模，IDScan可能未按原图尺寸保存，而是通过压缩技术降低图片清晰度，即便如此数据也可能超过30TB。黑客需要花费数年窃取数据是有道理的——长时间持续占用大量服务器带宽势必会引起警觉。
然而，这也暴露出IDScan在安全监控上的严重疏漏。如此海量数据被外传，其安全监控系统竟未发现异常，让黑客得以耐心地将数据全部偷出。由于数据包含证件正反面，实际受影响用户数量约为7500万名。
证件信息价值极高，恐被用于身份冒用
驾照和身份证件扫描件通常包含姓名、出生日期、住址、证件号码、照片和签名等高价值信息。很多资料无法直接更换，未来这些数据可能被犯罪分子用于身份冒用、金融欺诈、账号找回以及绕过部分KYC认证。
IDScan公司似乎是在看到网络相关报道后才意识到数据库泄露，随后向客户发送通知，称正在调查潜在安全事件。该公司表示已保护可能受影响的系统、保留系统日志、联系网络保险机构和外部律师，同时聘请独立取证公司并与执法机构合作。
美国联邦调查局新奥尔良分局已启动正式调查，执法机构将对IDScan、泄露数据的黑客及发布信息的暗网站点展开调查，以确认事件真实性和网络犯罪活动。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
