9月1日,独立记者Brian Krebs发现暗网黑市网站Nexus在出售数千万美国和加拿大居民的驾照数字扫描件,该数据泄露事件还涉及数百万其他身份证件、旅行文件及数十万份医疗记录 [1, 2, 3, 4, 5, 6]。

Nexus网站声称每天增加约50万份新文档,显示数据泄露仍在持续进行中 [2, 4, 5, 6]。Krebs通过联系9名身份信息被泄露的人员核实数据真实性,包括他本人在内,确认出售的身份信息真实无误 [1, 2, 3, 4, 5, 6]。

安全研究员Zach Edwards确认其驾照信息也出现在该网站,并形容此次泄露事件“从未发生过如此大规模的驾照外泄事件”,还称“该事件持续进行,对部分高风险公众人物构成真实的国家安全威胁” [1, 5]。

FBI于9月2日宣布已开始调查这一报道的数据泄露事件,但因调查尚在进行中未作更多评论 [1, 4, 5, 6]。疑似泄露源头为新奥尔良身份验证服务商IDScan.net,该公司证实也在开展相关调查 [1, 2, 4, 5, 6]。

泄露数据还包括带有客户照片的身份信息,增加身份被滥用的风险,且可能成为北美地区政府签发身份文件泄露规模最大的一起事件 [1, 2, 3, 4, 5, 6]。泄漏事件引发身份盗用及欺诈多重风险,也可能对部分高知名度人士安全造成威胁 [1, 3, 4, 5, 6]。

在举报曝光后不久,Nexus网站已被关闭下线 [1, 2, 3, 4, 5, 6]。FBI后续调查结果及IDScan.net的进一步应对措施预计将继续披露。