我租了一辆车,几小时内我的驾照就被出售了

Ars Technica 新闻

摘要

一个暗网网站正在出售1.53亿张驾照,可能是从租车公司使用的身份证扫描服务中实时获取的,导致FBI介入调查。

<p>不久前,我从一家知名租车公司租了一辆SUV。在一名员工扫描我的驾照后几小时内,我的驾照高清扫描件就在暗网上公开出售。</p><p>KrebsOnSecurity于周二发布的一篇<a href="https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/">揭露报道</a>指出,我的驾照是通过Nexus(这个新的身份盗窃服务的名称)可购买的超过1.53亿张驾照之一。与那里可获取的其他驾照一样——包括一些属于记者Brian Krebs、他的母亲、一名FBI助理局长和几位安全研究员的驾照——我的驾照据称包含多个图像文件,显示身份证的正反两面。除了基本图像扫描外,这些文件还捕获了红外线和紫外线光谱中的图像。推测而言,这些额外的格式可能使基于克隆的伪造身份证能够通过全息测试。</p><h2>与日俱增</h2><p>除了宣传可获取驾照外,Nexus还提供出售多种其他形式的身份证。包括:</p><p><a href="https://arstechnica.com/security/2026/09/my-drivers-license-is-one-of-153-million-for-sale-on-a-new-dark-website/">阅读完整文章</a></p><p><a href="https://arstechnica.com/security/2026/09/my-drivers-license-is-one-of-153-million-for-sale-on-a-new-dark-website/#comments">评论</a></p>
查看原文
查看缓存全文

缓存时间: 2026/09/02 23:54

# 我租了辆车,几小时内驾照就被人挂售 来源:https://arstechnica.com/security/2026/09/my-drivers-license-is-one-of-153-million-for-sale-on-a-new-dark-website/ 新上架的扫描件出现时间——通常在我和其他少数受害者向租车公司或其他机构提交证件后一天内甚至数小时内——很可能意味着“枢纽”(Nexus)近乎实时访问着这些企业使用的第三方扫描服务流转的数据。克雷布斯称,24小时内挂售的驾照数量增加了近40万张。这进一步表明数据泄露事件仍在持续,新证件在被窃取后不久就会流入黑市。 通过公开信息,克雷布斯发现基于新奥尔良的身份证件扫描服务公司IDScan.net (https://arstechnica.com/security/2026/09/my-drivers-license-is-one-of-153-million-for-sale-on-a-new-dark-website/%E2%80%8B%E2%80%8Bhttp://idscan.net/) 已宣布 (https://idscan.net/press-release/planet-13-partners-with-idscan-net/) 与Planet13达成独家合作。该公司还列出了赫兹租车及其他11家使用其服务的企业。IDScan.net进一步说明 (https://idscan.net/press-release/2025-id-fraud-report/) 其扫描设备可同时捕捉红外线和紫外线光谱。 IDScan的代表未立即回复电子邮件咨询。IDScan.net发言人向克雷布斯表示公司正在调查此事。我的租车公司代表同样未及时回应质询。 想到我的驾照可能被任何愿意付费的人获取,这实在令人不安。是的,我的个人信息——包括现住址与过往地址、社会安全号码、人口统计信息等——此前已遭泄露,就像全球数以百万甚至亿计的其他人一样。 此次数据泄露更令人忧虑之处在于所谓同时存在红外与紫外线光谱扫描件。所幸在克雷布斯安全网 (KrebsOnSecurity) 独家报道后数小时内,“枢纽”(Nexus)网站便已关闭,尽管这也意味着人们无法核查自己的证件是否包含在内。同样值得宽慰的是,美国联邦调查局(FBI)已介入调查。

相似文章

FBI调查出售1.53亿份以上驾照的服务

Krebs on Security

FBI正在调查一个名为Nexus的暗网服务,该服务出售超过1.53亿份美国和加拿大驾照的数字扫描,可能源自一家主要身份验证公司的数据泄露。

美国驾照数据泄露事件:国家安全灾难

Hacker News Top

一个名为Nexus的暗网服务提供超过1.53亿份美国和加拿大驾照信息的访问权限,这些信息可能源自身份验证公司IDScan的数据泄露,由于可能被用于间谍活动和身份盗窃,引发了国家安全担忧。

你的车正在出售你的数据

The Verge

像通用汽车这样的汽车制造商在未经明确同意的情况下收集和出售客户驾驶数据,导致FTC处罚,并突显了汽车行业普遍存在的隐私问题。