暗網售1.5億份各類證件美防長駕照在列 或創北美史上最大規模外洩案

近日，獨立網絡記者克雷布斯（Brian Krebs）披露，有黑客在暗網設立名為「Nexus」（連結）的非法網站，兜售超過1.53億份美國及加拿大的駕駛執照、護照與醫療紀錄等電子掃描檔，美國國防部長（Pete Hegseth）的駕照亦驚現其中。美國聯邦調查局（FBI）周三（2日）證實已就事件展開調查。路透社分析，若消息屬實，恐成為北美史上規模最大的政府身份證明文件外洩事件。

每日新增50萬份文件

克雷布斯指，今次揭發源於自己收到個人數位駕照外洩的警報通知。據其調查發現，該平台在俄羅斯知名網絡犯罪論壇進行宣傳，聲稱握有逾1.53億份美加居民的駕照及護照，並提供數十萬份醫療紀錄。

洩露數據不僅包含駕照正反面掃描件，還包括紅外線和紫外線版本。此外，該網站疑似能實時存取受害系統，每日可自動上載約50萬份新文件，甚至宣稱「若獲得用戶照片，會同時顯示」。

克雷布斯與9名受害者證實，網站上的駕照資料完全屬實。網絡安全公司Infoblox威脅研究員愛德華茲（Zach Edwards）亦指其個人駕照同樣外洩，強調事件對知名人士及國家安全構成嚴重威脅。

源頭指向驗證服務商IDScan 

克雷布斯聯同愛德華茲深入追查，發現外洩源頭疑為總部位於路易斯安那州的大型身份驗證服務商「IDScan.net」。該公司為各大企業提供身分核實服務，客戶包括赫茲租車（Hertz）、聯邦快遞（FedEx）及零售商塔吉特（Target）等。

事發後，有外媒曾向IDScan.net查詢，營運總監科斯曼（Jillian Kossman）回應指公司已即時展開內部調查。美國國防部發言人則稱「知悉報道，並正進行評估」。美國聯邦調查局（FBI）發布簡短聲明，證實已對這宗暗網兜售案件展開調查，但由於案件正進行中，暫無法透露更多細節。

克雷布斯公開報道後，涉案的「Nexus」暗網網站現已下線，登錄頁面被替換為「此服務不再可用」訊息。