路易斯安那州身分驗證商 IDScan.net 被指遭駭，超過 1.53 億張美加駕照掃描檔在暗網開賣，賣家自稱已持續竊取新資料一年以上，24 小時內就新增近 40 萬筆。美國國防部長 Pete Hegseth 的駕照也在名單裡，FBI 已立案調查。
（前情提要：Trezor 資安漏洞擴大，6.7 萬客戶外洩，ShipMonk 被指未刪資料）
（背景補充：SafePal 驚傳資料外洩：近 4 萬客戶訂單個資曝光，資產與私鑰均安）
重點摘要
- 暗網服務 Nexus 兜售 1.53 億張美加駕照掃描檔，24 小時新增 40 萬筆
- 來源指向紐奧良驗證商 IDScan.net，FBI 紐奧良分處 9 月 1 日立案
- IDScan.net 每月驗證逾 2,100 萬次，至今未發聲明也未通知當事人
資安記者 Brian Krebs 於 9 月 1 日揭露，暗網上出現一個名為 Nexus 的身分竊取服務，正在兜售超過 1.53 億張美國與加拿大駕照的數位掃描檔。賣家在俄語駭客論壇 Exploit 的開賣貼文寫著，「我們已經持續把新竊得的資料匯入自家資料庫超過一年」。Krebs 觀察的 24 小時內，站上駕照筆數就多了將近 40 萬筆，資料還在一批一批進來。
Nexus 賣的不只駕照，清單上另有超過 1,000 萬張身分證、超過 300 萬份旅行證件與國際身分文件，以及至少 57.9 萬張醫療卡，賣家宣稱涵蓋北美超過 1.7 億人。加拿大駕照約 110 萬筆，其中安大略省的 47 萬 筆最多。
每一筆紀錄的完整度也超過一般的個資外洩，Krebs 自己那張維吉尼亞州駕照附了六個影像檔，正反面各一組，除了一般掃描還有紅外線與紫外線版本，檔名後面接著日期與時間戳。紅外線與紫外線影像正是驗證系統用來判斷證件真偽的依據，資安媒體 Malwarebytes 指出，這類影像落到詐騙者手上，等於把辨偽機制的答案一起交出去。密碼外洩可以改密碼，駕照上的臉、生日、住址與證號卻不會改變。
從租車行一路追到大麻藥局
Krebs 是循著時間戳往回追的，他找了十幾位親友授權他用他們的資料來找，其中九個人的駕照確實在裡面。他母親的影像時間戳跟他自己只差幾秒，因為兩人當天在同一個櫃檯，同時把駕照交給 Hertz 的租車人員。
另一條線索來自資安研究員 Zach Edwards，他的紀錄時間戳落在上個月去拉斯維加斯參加 DEFCON 的行程中間，那天他出示駕照的地方有機場安檢、飯店與大麻藥局，但確定拿機器掃過證件的只有藥局 Planet 13。
兩條線索指向同一家公司。IDScan.net 總部在紐奧良，官網信任頁列出的客戶包括 Hertz、Target、FedEx、Motorola Solutions 與金融服務商 Jack Henry，公司自稱系統每月處理超過 2,100 萬次驗證、遍布全球超過 2 萬個據點，光是大麻藥局就簽了 19 州、超過 1,000 家。
一年沒被發現
到截稿為止，IDScan.net 沒有發出正式聲明。行銷與營運主管 Jillian Kossman 回覆 Krebs 說，「現階段我無法提供更多資訊，不過你們提供的更新很有幫助，對我們團隊的調查有用」。執行長 Jimmy Roussel 沒有回覆 TechCrunch 的詢問，公司也還沒通知任何一位證件被掃過的當事人。
FBI 紐奧良分處已在 9 月 1 日對這起疑似入侵事件立案，Krebs 當天被拉進一場有半打探員的電話會議，其中包括網路犯罪部門的高層。名單裡不只一般民眾，美國國防部長 Pete Hegseth 的明尼蘇達州駕照也在其中，Techdirt 指這筆紀錄售價 100 美元。
常見問題
IDScan.net 資料外洩影響多少人
Nexus 列出超過 1.53 億張美加駕照、1,000 萬張身分證與 300 萬份旅行證件，賣家稱涵蓋北美逾 1.7 億人。IDScan.net 至今未證實。
加密貨幣交易所上傳的證件會不會外洩
有前例。Coinbase 2025 年 5 月揭露客服外包人員遭收買，外洩含政府證件影像，申報受影響人數 69,461 人。KYC 檔案多由第三方驗證商保存。
📍相關報導📍
Zeabur災情延燒》暗網傳開賣 612GB 完整資料庫，官方：沒證據佐證
