重大
补漏:身份核验公司 IDScan 确认泄露,超过 1.5 亿人的驾照记录在暗网可被搜索(9-10 首发,此前三期未覆盖)
总部位于路易斯安那的 ID 核验服务商 IDScan 已确认其系统遭入侵、驾照数据被窃,这是该公司首次承认被攻击——上周它只说正在调查。公司网站通知称黑客从云中窃取驾照,泄露信息包括全名与驾照号码,以及其他政府签发证件(如护照)的身份号码;公司称在 9 月 1 日前后“收到信息”得知有人声称入侵,而独立网络安全记者 Brian Krebs 当天就率先报道了这起泄露。Krebs 称他注意到暗网上有一个网站,可以搜索生活在美国与加拿大的超过 1.5 亿人的驾照信息(含照片),他用自己本人的记录验证了数据真实性;数据库中还包含知名人物,例如美国国防部长 Pete Hegseth。五角大楼上周对 TechCrunch 表示已知悉这起疑似泄露,联邦调查局发言人称也在调查。 值得记下的服务形态风险:IDScan 的客户从娱乐场馆到药房门店,用它的服务核验顾客身份文件——也就是说,这类服务商处在大量普通消费者身份文件流的汇聚点。公司称“完整访问信息需要付费”(应指黑客为获取全量数据索要的钱),因此选择在网站发布通知以告知可能受影响的个人;但公司未说明受影响人数,只称自己持有超过 1.5 亿条驾照记录