安省司机注意：驾照大规模泄漏

数十万安省驾驶者可能成为一起涉及身份验证公司 IDScan.net 的大规模数据泄漏受害者。据称，此次事件影响了加拿大和美国超过 1.53 亿条驾照相关记录。

据称，安省驾照信息与超过 1.53 亿条记录在身份认证公司 IDScan.net 泄漏后被出售至暗网。Loraine Centeno/Metroland

有加拿大网络安全专家警告，这次泄漏非同寻常，疑似包含驾照的紫外（UV）和红外扫描件，可能引发国家安全隐忧。

泄漏规模之大，已促使美国联邦调查局（FBI）启动调查，目前至少已有四起集体诉讼针对该公司发起。

IDScan.net 确认“数据安全事件”

IDScan.net 于 9 月 4 日发布公告，通知客户此次数据泄漏事件。

该公司表示：“IDScan.net 已确认，未经授权的第三方可能访问并/或复制了客户账户中存储的部分信息。”

据 IDScan.net 透露，泄漏数据可能包括全名、驾照号码或其他政府签发身份证号码。

公司称，已开始通知“可能受影响的个人”，并为其提供免费的信用监控和身份保护服务。

不过，IDScan.net 表示调查仍在进行中，尚未确认泄漏范围。

图片来源：51.CA 资料图片

110 万加拿大驾照信息泄漏，安省占近一半

据网络安全调查记者 Brian Krebs 在其知名网络安全网站 KrebsOnSecurity.com 发布的调查结果，在 1.53 亿条泄漏记录中，加拿大驾照信息约为 110 万条，其中安省最多，达 473,673 条。

据悉，这些被盗记录已在暗网身份盗窃交易平台 Nexus 上被公开叫卖。Krebs 称，Nexus 的运营者声称这些驾照图片来自某次正在进行的泄漏事件，受害客户包括多家世界 500 强企业。

泄漏的驾照数据据报道包含：

驾照正反面三组照片

基本扫描图像

红外及紫外扫描版本

虽然 IDScan.net 已确认事件发生，但泄漏源头尚未官方认定。

IDScan.net 是一家为企业和机构提供身份验证与防欺诈服务的平台，客户涵盖零售、教育、执法、物流、银行等多个行业。

据公司介绍，IDScan.net 每月在全球 20,000 多个地点完成超 2,100 万次身份验证。

FBI 介入调查，诉讼不断增加

据报道，FBI 已对这起疑似大规模泄漏和数百万份驾照扫描信息被盗事件展开调查。

目前美国至少已经有四起集体诉讼针对 IDScan.net 提起，还有多家大型律所正在调查是否发起更多集体诉讼。

专家：此类泄漏危害更大，难以补救

与传统泄漏（如用户名、密码泄漏）不同，此类涉及驾照的泄漏对个人危害更大。网络安全公司 LifeLock by Norton 总经理 Ian Bednowitz 指出，这不仅让不法分子核查、完善过往泄漏信息，还可将这些信息与照片、身高、体重等个人数据关联起来。

图片来源：Pexels，作者：Tima Miroshnichenko

Bednowitz 在一篇帖子中解释说，包含姓名、地址、出生日期等敏感信息的驾照数据，可能与以往其他泄漏数据结合，用于实施身份欺诈及其他犯罪。

他还警告，此类泄漏较难补救，因为更改驾照远比更换密码或注销信用卡复杂得多。

红外及紫外扫描版驾照流出，危险升级

专家建议，认为自己驾照可能泄漏的人士，务必及时开启身份监控或对账户进行安全冻结，防止诈骗者冒用身份进行信用交易或贷款。

但加拿大网络安全公司 Beauceron Security 首席执行官 David Shipley 接受 Metroland Media 采访时表示，IDScan.net 泄漏事件的危害可能远超身份盗窃。

由于泄漏内容包含驾照的红外和紫外扫描，犯罪分子有可能制作出几乎与正本无异的高仿驾照，甚至带有全部安全特征，或引发国家安全疑虑。

Shipley 指出：“他们极有可能复制出高度逼真的驾照实体，连安全特征都能还原。”