美国1.53亿份驾照扫描件被挂暗网售卖，三分之二司机受影响，防长也中招

9月3日消息，据报道，一个名为<strong>Nexus</strong>的暗网身份信息交易平台近日开始公然售卖超过<strong>1.53亿</strong>份美国及加拿大驾驶证扫描件，另有超过<strong>1000万</strong>份身份证件、<strong>300万</strong>份旅行证件及<strong>57.9万</strong>张医疗卡。

而美国目前持照司机总数约2.42亿，这意味着每三个美国司机中就将近有两人的驾照扫描件被挂上了暗网货架。

报道称，安全研究组织KrebsOnSecurity上月末收到线人举报后介入调查。创始人Brian Krebs在Nexus网站上进行了一次空白搜索，系统返回了1150万页结果，每页显示15条记录，总量与黑客宣称的1.53亿份基本吻合。

这些扫描件大部分是美国驾驶证，少部分为加拿大驾驶证，且不仅限于普通驾照，包括商业驾驶证（CDL）、军人及联邦政府人员认证卡（CAC）等高权限证件也在其中。

更令人震惊的是，美国国防部长皮特·赫格塞思的驾驶证扫描件也出现在该数据报道发布后不久，Nexus网站便从暗网上消失，取而代之的是一条“服务已不可用”的提示。但安全界普遍认为，数据一旦流入暗网生态，会被多次转售复制，下线一个站点并不能阻止信息继续扩散。

而驾驶证扫描件之所以危险，在于其包含姓名、地址、出生日期、证件号码、照片甚至条形码等完整生物与个人信息，可直接用于冒名开户、绕过其他平台的身份验证等。对于赫格塞思这样的高层官员而言，驾照信息泄露还可能衍生出物理安全风险。

安全专家建议，担心自己信息被泄露的普通民众应尽快冻结信用报告、监控银行账户异动、开启强多因素认证，并通过IdentityTheft.gov报告疑似身份盗用行为。

考虑到IDScan客户覆盖租车、零售、金融、医疗等多个行业，几乎所有在美国生活过并出示过实体证件的人，都有理由检查自己的信息安全状况。