快科技 9 月 3 日消息，据报道，一个名为 "Nexus" 的暗网身份信息交易平台近日开始公然售卖超过 1.53 亿份美国及加拿大驾驶证扫描件，另有超 1000 万份身份证件、300 万份旅行证件及 57.9 万张医疗卡。
而美国目前持照司机总数约 2.42 亿，这意味着每三个美国司机中就将近有两人的驾照扫描件被挂上了暗网货架。
这些扫描件大部分是美国驾驶证，少部分为加拿大驾驶证，且不仅限于普通驾照，包括商业驾驶证（CDL）、军人及联邦政府人员认证卡（CAC）等高权限证件也在其中。
更令人震惊的是，美国国防部长皮特 · 赫格塞思的驾驶证扫描件也出现在该数据库中。Krebs 还发现，一名 FBI 助理局长的身份信息同样被收录。黑客甚至用 Krebs 本人的弗吉尼亚州驾照扫描件作为 " 商品展示样图 "，颇有些挑衅意味。
多名受害者的驾照扫描时间戳与他们在赫兹租车柜台递交证件的记录精确吻合，Krebs 本人和其母亲的驾照在同一天同一赫兹柜台被扫描，间隔仅数秒。
颇具戏剧性的是，KrebsOnSecurity 的报道发布后不久，Nexus 网站便从暗网上消失，取而代之的是一条 " 服务已不可用 " 的提示。但安全界普遍认为，数据一旦流入暗网生态，会被多次转售复制，下线一个站点并不能阻止信息继续扩散。
而驾驶证扫描件之所以危险，在于其包含姓名、地址、出生日期、证件号码、照片甚至条形码等完整生物与个人信息，可直接用于冒名开户、绕过其他平台的身份验证等。对于赫格塞思这样的高层官员而言，驾照信息泄露还可能衍生出物理安全风险。
安全专家建议，担心自己信息被泄露的普通民众应尽快冻结信用报告、监控银行账户异动、开启强多因素认证，并通过 IdentityTheft.gov 报告疑似身份盗用行为。
考虑到 IDScan 客户覆盖租车、零售、金融、医疗等多个行业，几乎所有在美国生活过并出示过实体证件的人，都有理由检查自己的信息安全状况。
责任编辑：若风
