FBI 调查泄露1.53亿驾照的Nexus服务
FBI Probes Service Selling 153M+ Drivers Licenses
本周，暗网上新出现了一个名为 Nexus 的身份盗窃服务，正在出售超过 1.53 亿份美国和加拿大居民的驾照数字扫描件。通过采访受害者，我推测这些数据可能来自路易斯安那州一家名为 idscan.net 的身份验证公司。FBI 新奥尔良分局已正式介入调查。Nexus 声称其数据库包含驾照、身份证、旅行证件甚至医疗卡，且数据仍在持续更新。调查发现，许多记录的时间戳与租车、机场安检或进入 Planet13 大麻 dispensary 等场景高度吻合。FBI 助理副总监的驾照也赫然在列。这一事件暴露了第三方身份验证服务商在数据安全上的巨大漏洞，让无数人的隐私面临严重威胁。
这些系统正在将敏感数据交给越来越多的第三方供应商，而我们缺乏足够的监管来确保它们的安全。
HN 评论区
71- Nition
这件事最让我火大的是，验证完用户后，按理说完全可以轻松删除数据吧？但他们偏偏决定把 1.53347439 亿条数据都留着。
- trollbridge
这些身份验证服务做的最荒谬的事情之一，就是要求你上传驾照的正反面扫描件，然后再用个 App 让你对着摄像头转来转去摆弄脑袋。
他们显然拿不到原始照片，所以高明的攻击者完全可以伪造全套东西，但我们普通人却不得不更新非常详细的面部信息加上政府颁发的身份证件，而我们都清楚这些数据会被无限期保留。
- tgsovlerkhgsel
如果存在某种固定的最低赔偿标准——哪怕每个受影响的人只赔一美元——再加上严格责任（不管你怎么声称自己为了保护数据做了多少工作，只要数据泄露了，责任就在你），公司就会突然非常有动力去 a) 加强安全 b) 最小化他们持有的数据。
如果没有惩罚，比如赫兹租车（Hertz）就没什么理由不把驾照存个 10 年以上，以防万一将来在欺诈案件中派上用场，或者以后拿来当机器学习训练数据。如果持有这些数据意味着要背负 1.53 亿美元的负债，他们肯定会三思而后行。
- trivet
真离谱，这么多州的 DMV 系统似乎都遭了入侵。估计我的那份现在也在里面了。
- fishfasell
所以一个在线身份验证服务泄露了数百万张身份证件，其中很多还关联着大麻药房？天哪，我的证件肯定也在里头，这下完了。