身份验证公司 IDScan.net 疑似发生数据泄露后,超过 1.5 亿份身份证件信息据称已在暗网挂牌出售,其中包括美国战争部长 Pete Hegseth 的驾照信息。

据 Protos 援引 KrebsOnSecurity 报道,Hegseth 的证件信息可通过俄罗斯身份盗窃服务 Nexus 获取,价格为 100 美元。该事件目前正由 FBI 调查。
Nexus 声称,其掌握的记录不仅包括驾照,还涵盖旅行证件、医疗卡和其他多种身份证明文件。该服务还称,自己已经「持续一年多不断向私人数据库导出新数据」,仅过去几天就新增了数十万条最新信息。不过,KrebsOnSecurity 提到,Nexus 目前已无法访问。
多家大型企业客户或受影响
网络安全分析人士 vx-underground 公布了一份可能涉及泄露的 IDScan 客户名单,其中包括 Shell、AMC Theaters、DraftKings、Dutchie、FedEx、Hertz、Chevrolet(General Motors)、GameStop、Jack Henry、MRI(Checkpoint ID)、Polaris、Simmons Bank、LendingUSA、Circa Resort & Casino、Planet 13、Rouses Market、US Coast Guard Academy、Caesars Entertainment 以及 Motorola。
据报道,Nexus 将这次事件描述为涉及「一家大型身份验证公司」,而这家公司拥有多家财富 500 强企业客户。
研究人员称在大麻零售店扫码后证件外泄
隐私研究员 Zach Edwards 表示,他在拉斯维加斯造访「全球最大的大麻零售店」Planet13 后,自己的身份证件信息也出现在泄露数据中。

Edwards 说,目前各种迹象都指向「IDscan 的数据正在经历一场严重而且仍在实时发生的泄露」。
近期连续出现泄露与入侵事件
本周,数千名 X 用户也收到可疑的密码修改邮件,引发安全担忧。上个月,云存储公司 Dropbox 也遭到黑客攻击,攻击者得以查看 5,000 个受影响账户的数据。
另一桩泄露事件涉及即将发布的游戏 GTA VI。匿名 X 用户 Cyberleek 泄露了尚未公开的游戏画面,并利用这些被盗视频推高其加密货币。
这篇报道最初由 Protos 发布,原标题为「150 million IDs allegedly stolen — including Pete Hegseth’s」。

