1.53億美、加民眾駕照被放上俄國暗網出售,受害者疑似包含FBI官員

[SUMMARY]俄國暗網論壇Nexus兜售超過1.53億筆美加駕照與多類證件圖檔,疑源自IDScan.net相關驗證流程,FBI已介入調查。[\/SUMMARY] <h2>事件說明</h2> <p>8月底,俄國駭客論壇上出現名為Nexus的兜售服務,宣稱持有超過1.7億筆北美身分文件,其中包括超過

[SUMMARY]俄國暗網論壇Nexus兜售超過1.53億筆美加駕照與多類證件圖檔,疑源自IDScan.net相關驗證流程,FBI已介入調查。[\/SUMMARY]

事件說明

8月底,俄國駭客論壇上出現名為Nexus的兜售服務,宣稱持有超過1.7億筆北美身分文件,其中包括超過1.53億筆美國及加拿大駕照、1,000萬筆身分證圖片、超過300萬筆旅行文件或其他國際身分證件,以及579,000筆醫療證件圖檔。事件曝光後,FBI紐奧良分部已啟動調查,且Nexus網站很快關閉。[1][4]

資料樣本中甚至出現資安研究人員與FBI助理局長的駕照圖檔。[1][4]

技術分析

外流內容不僅包含駕照正反面,還包含紅外線與紫外線版本,以及日期與時戳。[2][4]

研究人員進一步在Nexus網站搜尋後發現,多數外洩駕照來自美國民眾,加拿大車主駕照約有110萬筆,且在過去24小時內新增了近40萬筆外洩駕照圖片。[1][2]

調查還指出,部分受害者曾在Hertz租車與某家合法大麻販售商出示證件,而這些業者使用的是IDScan.net提供的線上驗證方案。研究人員因此推斷,外流資料可能與IDScan.net後台被竊取客戶儲存資訊有關。[1][2]

影響範圍

這次事件的規模至少已達1.53億筆美國與加拿大駕照圖檔,外加1,000萬筆身分證、300萬筆旅行或國際證件,以及57.9萬筆醫療證件。[1][4]

受影響者包括一般民眾、資安研究人員與FBI助理局長。[1][2]

Caesars Entertainment上周表示2025年初不再使用該方案。[4]

防護建議

IDScan.net則尚未公開評論。[4]

研究人員與FBI持續調查此案。[1][4]

5步驟修補清單

  1. Nexus網站已在媒體報導後關閉。
  2. FBI紐奧良分部已啟動調查。
  3. KrebsOnSecurity報導指出,受害者包含FBI助理局長及數位資安研究人員。
  4. 網站上顯示加拿大車主駕照約有110萬筆。
  5. 過去24小時,網站新增了近40萬筆外洩駕照圖片資料。

參考資料

  • ITNEWS ISC 原始新聞
  • KrebsOnSecurity 報導

更多資安新聞