IDScan證實雲端平台遭未授權存取，可能外洩姓名、駕照與其他政府證件號碼；事件與暗網Nexus兜售1.53億筆資料的調查相互呼應。FBI已啟動調查，受影響者需立即警惕身分盜竊與詐騙。
全球證件辨識平臺業者IDScan於9月1日接獲通報，指出其系統出現未授權存取情形，隨後立即採取防護措施，並委託第三方協助調查事件本質與損害範圍。初步調查顯示，攻擊者可能已存取並竊走儲存於IDScan.net雲端平臺、屬於客戶帳號下的部分資料。
依據已公開資訊，外洩資料包含姓名、駕照以及其他政府發放的身份證件號碼。IDScan也已通知可能受影響的客戶，提醒其留意身分盜竊與詐騙風險。此事件也呼應資安媒體對暗網服務Nexus的調查結果；該服務曾聲稱持有1.53億筆駕照資料、逾1,000萬筆身分證件資料或影像、超過300萬筆旅行文件或其他國際身分證件，以及579,000筆醫療證件卡照。
從已知資訊判斷，這起事件的核心風險不在單一檔案被竊，而在於雲端平臺中承載了大量可直接用於身分驗證的資料。當姓名、駕照號碼與其他政府證件號碼同時落入未授權方手中，攻擊者便能將資料用於偽冒、驗證繞過、帳號接管或更進一步的社交工程攻擊。
事件描述中提到「儲存於IDScan.net雲端平臺上，客戶帳號下的部分客戶資料」，這代表攻擊面可能集中在雲端租戶資料隔離、帳號存取控管或憑證保護機制。若攻擊者能從單一客戶帳號擴散至多筆身分文件，顯示資料存放與存取流程必須具備更嚴格的權限切分、最小權限原則與持續監控能力。
此外，Nexus所宣稱的資料量龐大，且包含多種類型證件，意味著攻擊者可能不只鎖定單一業務流程，而是將證件辨識、上傳暫存、查核與保存機制視為可反覆取用的資料來源。若此類平臺缺乏細緻的資料生命週期管理，原本用於一次性驗證的敏感影像便可能長期留存，最終被集中竊取。
值得注意的是，Krebs on Security的調查指出，Nexus在8月31日於俄國地下論壇張貼廣告，並且因其內容而展開追查。此類暗網交易通常伴隨資料即時驗證、分批兜售與持續更新的特徵，對受害者而言，真正的風險不只發生在外洩當下，還可能在資料被重複轉售與再利用的過程中延續數月甚至更久。
依公開說法，這起事件影響的核心是大量使用駕照與政府證件進行身分核驗的個人資料。外洩內容至少涵蓋姓名、駕照號碼與其他政府證件號碼，並且與1.53億筆駕照資料的暗網兜售內容相互對應，顯示規模極可能達到跨國、跨產業等級。
Nexus宣稱資料來源涉及超過1.5億筆駕照、逾1,000萬筆身分證件影像、超過300萬筆旅行文件，以及數十萬筆醫療證件資料，代表受害面不僅是一般消費者，也可能涵蓋高敏感度身份文件持有人。公開報導還提到，資料中甚至包含一名FBI助理局長的駕照資訊，足見事件的波及層級極高。
就企業端而言，IDScan網站列出的客戶包括多家機構，涵蓋零售、物流、通訊、金融與娛樂等不同場域。這表示相關驗證服務的使用情境涵蓋多個產業，任何依賴該服務進行身份確認的流程，都可能因資料外洩而面臨合規、信任與營運層面的連鎖衝擊。
對一般使用者而言，最優先的動作是提高對身分盜竊的警覺。若近期曾以駕照或政府證件完成線上驗證，應密切注意陌生帳號申請、金融通知、簡訊驗證碼與可疑來電，並檢查是否出現非本人發起的帳號建立或登入紀錄。
對企業與平臺營運者而言，證件影像與號碼應視為高敏感資料處理，資料保存需採最小化原則；一旦驗證完成，若業務需求不存在長期留存必要，應縮短保存期限並建立自動清除機制。同時，應將客戶帳號隔離、權限分層與雲端存取審計列為基本控制項，避免單一租戶或單一介面暴露過多資料。
此外，所有可存取證件資料的後臺帳號都應啟用強密碼與多因素驗證，並限制管理介面暴露範圍。對上傳、下載與匯出流程，則應加上異常行為偵測，例如短時間大量查詢、批次下載、非典型地理位置登入與夜間高頻操作，以降低資料被長期持續取用的風險。
若企業曾導入第三方身份驗證服務，應立即盤點所有依賴該服務的業務流程，確認資料共享範圍、保存方式與刪除機制，並要求供應商提供事件通報、取證與補救進度。供應鏈風險在此類案件中特別關鍵，因為最終受損的不只是一家供應商，而是整條驗證鏈上的所有組織與個人。