有史以来最大规模的身份证件泄露事件之一现已得到证实。总部位于路易斯安那州的身份验证公司 IDScan 于 2026年9月10日 表示，在一家暗网服务提供对超过 1.5 亿份来自美国和加拿大的驾照进行搜索访问后，黑客获取了存储在其云平台上的客户数据。
事件经过
网络安全记者 Brian Krebs 于 9月1日 首次报道称，一个新的暗网网站允许任何人查询超过 1.5 亿人的驾照详细信息，其中包括照片。IDScan 表示其在当天收到了关于据称黑客攻击的通知，于 9月4日 在其官方网站上发布了通告，并在目前仍在进行的调查后于 9月10日 确认了这起数据泄露事件。FBI 正在调查此事，五角大楼也已知悉这起疑似泄露事件。据报道，国防部长 Pete Hegseth 的记录也在这些泄露数据之中，并且一名安全研究人员已验证了样本数据的真实性。
被窃取的内容
从娱乐场所到大麻药房，企业客户普遍使用 IDScan 在门口核对身份证件。报道显示，被盗记录包括：
- 全名和驾照号码。
- 包括护照在内的其他政府证件的身份识别号码。
- 驾照正反面图像，以及红外线和紫外线扫描件。
IDScan 表示，尽管在暗网网站上获取完整信息需要付费，但公司正在通知可能受影响的个人。该公司尚未确认黑客是否勒索了赎金。
数据泄露频发的一个月
IDScan 事件是严峻的 9月 中最为严重的泄露事件。医疗保健公司 AdaptHealth 确认，在归咎于 ShinyHunters 组织的攻击中，410 万人的数据遭到外泄；Veradigm 披露了一起涉及供应商的数据泄露，波及 350 万名患者；教育平台 Mathspace 则表示攻击者通过内部报告工具获取了超过 100 万名学生、教职员工和家长的数据。
如果你曾在扫描驾照的场所出示过身份证件，请预设你的驾照号码和照片可能已经外泄。建议考虑冻结信用报告，警惕身份验证欺诈，并提防任何声称来自 IDScan 或各州车辆管理局（DMV）的信息。
来源：TechCrunch, Krebs on Security
Photo: TechCrunch (source)
