1.53 億張駕照掃描流出暗網 FBI 查身分認證商

Nexus 在俄語黑客論壇開張 兩日內消失

暗網平台 Nexus 於 8 月 31 日在俄語黑客論壇 Exploit 開張，公開兜售美國與加拿大居民的身分證件掃描檔案。網絡安全記者 Brian Krebs 查證後發現，平台手上的駕駛執照紀錄超過 1.53 億筆，買家可以先看經遮蓋處理的樣本，再決定是否付款。

美國聯邦調查局新奧爾良辦事處在 9 月 1 日就檔案來源展開調查。Nexus 當日入夜後從網上消失，頁面只剩一句「本服務已停止提供」。平台仍然運作期間，資料庫每 24 小時新增接近 40 萬筆駕駛執照紀錄，這個增速本身就是最壞的訊號：入侵者很可能仍然接通着來源系統，而不是在轉賣一份舊備份。

資料庫的九個分類：由駕駛執照到美軍門禁卡

平台自己的後台把貨源分成九類，數字精確到個位。

加拿大部分約 110 萬張，單是安大略省已佔 473,673 張，其餘絕大多數屬美國居民。部分紀錄另外標明是大麻專賣店（dispensary）的會員卡或商用駕駛執照。Krebs 在資料庫中找到的樣本，包括美國國防部長赫格塞思的明尼蘇達州駕駛執照，以及一名聯邦調查局助理局長的證件。

紅外線與紫外線副本 把線索指向新奧爾良的 IDScan.net

每一筆紀錄最多包含六個圖片檔案，即證件正反面的三組副本：普通掃描、紅外線版本、紫外線版本，每個檔案附有日期與格林威治時間戳記。這個組合不是用手機翻拍所能產生的，而 IDScan.net 自己的技術文件正正寫明，其設備以紅外線及紫外線光源讀取證件。

IDScan.net 總部設於新奧爾良，與介入調查的聯邦調查局辦事處同城。公司稱每月處理超過 2,100 萬次身分核實，覆蓋逾 20,000 個場所。

研究員 Zach Edwards 在資料庫中認出自己的證件後回溯，發現三個曾索取其證件的場所之中，只有拉斯維加斯大麻專賣店 Planet13 真正把證件放進掃描裝置；IDScan.net 在 2022 年發過新聞稿，宣布與 Planet13 全國門店簽訂獨家身分核實協議。

公司負責市場與營運的 Jillian Kossman 回覆 Krebs 時表示，現階段無法提供更多資料，但外界提供的線索對其團隊的調查有幫助。公司既未確認亦未否認資料出自其系統。

密碼可以重設 一張臉不能

密碼外洩可以換一組，駕駛執照換不了。證件上的出生日期、住址、簽名式樣與證件相片，正是開立戶口、租車、申請信貸時用來核實「你是你」的憑據；當連紅外線與紫外線副本都落入他人手中，連防偽特徵都有機會被複製，冒認的成本會低很多。Zach Edwards 的說法是，這些系統把敏感資料交到越來越多第三方供應商手上，而監管遠遠追不上。

對消費者而言，最難處理的一點是無從得知自己的證件掃描存放在哪裏。租車、入住酒店、進入賭場或藥房時交出證件，對方用哪一家核實供應商、檔案保存多久，客戶通常不會獲告知，也沒有渠道查詢。Nexus 關站不代表檔案消失，已經賣出去的副本仍然在買家手上。

來源

• FBI Probes Service Selling 153M+ Drivers Licenses（KrebsOnSecurity，原始報道）
• 153M+ driver's licenses for sale on new dark web platform（Malwarebytes）