你的驾照，可能已经被人丢到暗网上，明码标价地出售了。
一个名为Nexus的暗网服务宣称，手里握有超过1.53亿份美国和加拿大驾照记录，另外还有超过1000万份其他身份证件、超过300万份旅行或国际身份证件，以及至少57.9万份医疗卡记录。
更麻烦的是，这批资料并非只有姓名、生日或驾照号码，其中包含完整的驾照数字扫描图像。
如果Nexus公布的规模最终得到证实，这起事件可能成为北美历来规模最大的政府签发身份证件外泄案之一。
最早挖出这件事的是长期追踪网络犯罪的独立记者克雷布斯（Brian Krebs）。他在一个俄罗斯网络犯罪论坛里发现，有人在替Nexus大打广告，于是开始核查网站上兜售的资料。
结果越查越不对劲，克雷布斯联系了多名资料出现在网站上的人，至少9人确认，网站展示的驾照扫描件确实属于本人。
更离谱的是，克雷布斯后来发现，连自己的驾照也躺在数据库里，还被对方拿去当成免费展示样本。
网络安全研究员爱德华兹（Zach Edwards）也发现自己的驾照被放在这个网站上出售。他形容这次事件的规模和持续性“前所未见”，并警告，如果资料持续流出，对知名人士可能带来现实的安全风险。
克雷布斯和爱德华兹还注意到一个很关键的细节：Nexus里的数据似乎一直在更新。部分驾照扫描件带有时间戳，可以和当事人此前在租车、身份验证或其他商业场所出示驾照的时间对应起来。
科技媒体Ars Technica记者古丁（Dan Goodin）也发现，自己在租车时出示驾照后不久，相关扫描件便出现在Nexus系统中。
这个现象让外界怀疑，幕后可能存在一条仍在运作的数据外流渠道，而不是只拿到了一批多年以前的旧数据库。但具体怎么流出去的，现在还没有定论。
调查线索也把注意力带到了新奥尔良的身份验证公司IDScan.net。该公司为企业提供驾照和身份证扫描、年龄验证及身份认证服务，客户涉及租车、零售等行业。
克雷布斯和安全研究人员根据扫描格式、图像特征、客户关系和时间戳等线索，怀疑部分资料可能与这家公司有关。
这里必须说清楚：IDScan.net尚未被确认就是泄露源头。公司表示正在调查，FBI也没有公布这些资料究竟从哪里被盗，因此现阶段只能说调查线索指向这家公司，不能直接认定“1.53亿份驾照就是IDScan.net泄露的”。
为什么这事让人这么紧张？因为驾照在北美很多日常场景里都会被拿来做身份验证。完整扫描图一旦和姓名、住址、出生日期、证件号码放在一起，犯罪分子就可能拿去冒充本人、开设虚假账户、申请金融服务或实施诈骗。
而且驾照上通常还有住址。对政府官员、公众人物、执法人员，以及需要隐藏住址的人来说，风险可能从网络诈骗延伸到跟踪、骚扰甚至现实世界的人身安全问题。
克雷布斯公布调查结果后不久，Nexus暗网网站已经消失。不过网站下线，不代表此前流出的资料也跟着没了。只要有人已经下载、复制或转售，这些证件扫描件仍可能继续在地下网络流通。
FBI现在仍在追查事件来源、实际影响范围，以及是否真的存在持续的数据窃取渠道。
如果担心自己的身份资料被波及，可以留意信用报告里有没有陌生账户、异常贷款申请或突然出现的身份验证通知；发现异常后，尽快冻结信用并联系相关金融机构。
1
2
3
4
5
6
7
8
9
10
1
2
3
4
5
6
7
8
9
10
