【史上罕見】加國駕照恐已大規模外洩 美加1.5億份身分文件疑被盜

美國國防部長赫格塞斯(Pete Hegseth)也中招，他的駕照資料被外洩到暗網。

【星島綜合報道】皇家騎警表示，正留意美國聯邦調查局（FBI）一項仍在進行的調查。有報道指，黑客可能取得北美數以千萬計由政府簽發的身分證明文件，包括加拿大人的駕駛執照。

皇家騎警在聲明中表示：「皇家騎警已知悉有關駕駛執照資料可能外洩的報道。我們正密切留意事態，並按需要繼續與本國及國際執法和網絡安全合作夥伴聯繫。」

皇家騎警補充說，一般不會評論由其他國家執法部門主導的調查。

據Global News報道，獨立記者Brian Krebs表示，他於9月1日發現一個暗網網站，出售美國及加拿大民眾數以百萬計駕駛執照的電子掃描檔案。

據路透社報道，Krebs曾向九人核實，確認網站出售的資料屬實。

FBI證實調查進行中

Krebs表示，他是在一個俄羅斯網絡犯罪論壇看到有關網站的廣告後得悉事件，而他本人的駕駛執照更被用作免費樣本。黑客將其提供的服務命名為Nexus，更聲稱已掌握美加民眾數以千萬計的駕駛執照，以及數以百萬計其他身分證和旅遊證件，另有數以十萬計醫療紀錄。

Global News未能獨立核實有關資料。皇家騎警及加拿大網絡安全中心（Canadian Centre for Cyber Security）亦未有確認相關數字是否準確。Krebs則估計，涉及美加民眾的失竊身分證明文件約達1.53億份。

美國聯邦調查局9月2日發表簡短聲明，證實正在「調查事件」，但由於調查仍在進行，不便作進一步評論。

有關身分證明文件的來源尚未獲當局確認。總部位於美國New Orleans的身分驗證服務供應商IDScan，於9月4日發表聲明表示，在9月1日前後得悉有資料可能遭未經授權存取，其後確定有未獲授權的第三方可能曾存取及/或複製客戶儲存在IDScan雲端系統帳戶內的部分資料。

網絡專家：歷來最大規模駕照外洩

該公司未有公布事件規模，包括可能受影響的人數及地區。

網絡安全公司Infoblox保安研究員Zach Edwards表示，他發現自己的駕駛執照亦可在該網站購得。

他說：「從未發生過如此大規模的駕駛執照資料外洩事件。」

Edwards表示，由於資料外洩似乎仍在持續，事件對高知名度人士構成實質國家安全風險。

Global News報道，美國現任國防部長赫格塞斯（Pete Hegseth）的駕照資料，也被外洩到暗網。

Krebs表示，在他發表報道後不久，出售駕駛執照資料的暗網網站隨即消失。

盜用後可申請借貸及行騙

有網絡安全專家指出，不法分子可以利用盜取而來的個人資料，開設銀行帳戶或申請信貸。如果受害者沒有經常留意帳戶活動，可能過一段時間後才察覺。

失竊資料亦可能轉交其他人，用作冒充他人聯絡受害者，藉此套取更多資料，或取得帳戶及其他文件，包括透過電郵或手機短訊進行網絡釣魚詐騙。

皇家騎警呼籲加拿大人保持警覺，監察自己在金融機構及政府的帳戶是否出現可疑活動，並妥善保護個人資料；如懷疑遇到詐騙，應向警方及加拿大反詐騙中心（Canadian Anti-Fraud Centre）舉報。

圖：Global News

V20