资安记者 Brian Krebs 于 9 月 1 日披露，暗网上出现一个名为 Nexus 的身份窃取服务，正在出售超过 1.53 亿张美国与加拿大驾照的数字扫描档。卖家在俄语黑客论坛 Exploit 的销售帖中写道：「我们已经持续把新窃得的数据导入自家数据库超过一年。」Krebs 观察到，在 24 小时内，站内驾照记录又增加了将近 40 万笔。
Nexus 出售的不止驾照
除驾照外，Nexus 的清单还包括超过 1,000 万张身份证、超过 300 万份旅行证件与国际身份证件，以及至少 57.9 万张医疗卡。卖家宣称，这批数据覆盖北美超过 1.7 亿人。
在已列出的加拿大驾照中，约有 110 万笔来自加拿大，其中安大略省约 47 万笔，为数量最多的地区。
影像细节涉及红外线与紫外线版本
Krebs 表示，这批记录的完整度高于常见的个人信息泄露。他本人那张弗吉尼亚州驾照对应了 6 个影像文件，正反面各有一组，除普通扫描外，还包含红外线与紫外线版本，文件名后还附有日期和时间戳。
资安媒体 Malwarebytes 指出，红外线与紫外线影像正是验证系统判断证件真伪的重要依据，这类影像一旦落入诈骗者手中，相当于连辨伪机制本身也被一并暴露。Krebs 还提到，密码泄露后可以修改，但驾照上的头像、生日、住址和证号并不会改变。
时间戳线索指向 IDScan.net
Krebs 是根据时间戳向上追查的。他在获得十多位亲友授权后，用他们的信息进行比对，其中 9 人的驾照确实出现在数据库中。他母亲的影像时间戳与他本人只差几秒，因为两人当天在同一柜台，同时把驾照交给 Hertz 的租车工作人员。
另一条线索来自资安研究员 Zach Edwards。Edwards 的记录时间戳落在他上个月前往拉斯维加斯参加 DEFCON 期间。当天他曾在机场安检、酒店和大麻药房出示驾照，但他确认只有 Planet 13 对证件进行了机器扫描。
两条线索最终都指向同一家公司。总部位于新奥尔良的 IDScan.net 在官网信任页面列出的客户包括 Hertz、Target、FedEx、Motorola Solutions 和金融服务商 Jack Henry。该公司自称，其系统每月处理超过 2,100 万次验证，覆盖全球超过 2 万个网点，仅大麻药房客户就分布在 19 个州、超过 1,000 家。
FBI 已立案，公司尚未发布正式声明
截至发稿，IDScan.net 仍未发布正式声明。其营销与运营主管 Jillian Kossman 向 Krebs 回复称：「现阶段我无法提供更多信息，不过你们提供的更新很有帮助，对我们团队的调查有用。」公司 CEO Jimmy Roussel 没有回复 TechCrunch 的询问，公司也尚未通知任何证件曾被扫描的相关人士。
FBI 新奥尔良分处已于 9 月 1 日就这起疑似入侵事件立案。Krebs 当天被拉入一场有半打探员参加的电话会议，其中包括网络犯罪部门高层。
泄露名单中不只有普通民众。美国国防部长 Pete Hegseth 的明尼苏达州驾照也在其中。Techdirt 称，这条记录的标价为 100 美元。
影响范围与交易所证件问题
就影响范围而言，Nexus 列出的数据包括超过 1.53 亿张美加驾照、1,000 万张身份证和 300 万份旅行证件，卖家称总覆盖人数超过 1.7 亿。IDScan.net 至今未予证实。
关于加密货币交易所上传的证件是否也可能外泄，原文提到已有前例。Coinbase 在 2025 年 5 月披露，客服外包人员遭收买，导致包含政府证件影像的数据泄露，申报受影响人数为 69,461 人。原文还提到，KYC 文件通常由第三方验证商保存。