美加數千萬駕照疑遭外洩暗網販售 FBI展開調查

Reuters 路透社報導

美國與加拿大驚傳重大個資外洩事件,暗網日前出現兜售數千萬張兩國民眾駕照掃描檔的網站。美國聯邦調查局(FBI)證實已介入調查,若屬實將成北美史上最大規模證件外洩案之一。

美國聯邦調查局(FBI)表示,正在調查有關數千萬名美國與加拿大民眾駕照在暗網遭兜售的通報。FBI在簡短聲明中指出,目前正著手調查這起事件,但由於案件仍在進行中,無法發表進一步評論。這起外洩事件若經證實,恐成為北美歷來最大規模的政府身分證件外洩案之一,讓數千萬民眾面臨身分被盜與詐欺風險。

獨立資安記者 Brian Krebs 日前揭露,他在一個俄羅斯網路犯罪論壇發現相關廣告後,循線找到名為「Nexus」的暗網網站。該網站不僅販售美加民眾的駕照掃描檔,更將 Krebs 本人的駕照當作免費樣本供人檢驗。Krebs 表示,他已向9名當事人確認過遭販售資料的真實性。

據悉,該暗網服務聲稱擁有數千萬張美加駕照、數百萬張其他身分證件與旅行文件,以及數十萬筆醫療紀錄。Krebs 指出,該網站似乎在即時更新被竊資料庫,顯示背後可能有正在進行中的即時資料外洩行為。資安業者 Infoblox 威脅研究員 Zach Edwards 直言,這起事件的波及範圍前所未見,甚至連他自己的駕照也在該網站被販售。

路透社(Reuters)目前尚無法確認遭竊資料的確切來源。Krebs 引述總部位於紐奧良的身分驗證服務商 IDScan.net 代表說法,指出該公司正就此事展開調查;不過該公司並未回覆路透社的多次詢問。Krebs 補充表示,在他公開報導後不久,販售駕照資料的暗網網站已迅速關閉消失。