FBI调查出售1.53亿份以上驾照的服务

# FBI调查出售超1.53亿张驾照的暗网服务 来源：https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/ 本周新上线的一个暗网身份盗窃服务，正在出售超1.53亿张来自美国和加拿大居民的驾照数字扫描件。根据对部分可在此服务购买驾照的人员访谈，这些数据似乎来自一家总部位于路易斯安那州的广泛使用的身份验证公司所收集的图像。KrebsOnSecurity同时获悉，**联邦调查局**（FBI）新奥尔良办事处今日已就图像来源启动官方调查。 该身份盗窃服务中包含一份记录，涉及美国国防部长皮特·海格塞斯的驾照——他是多名可在此平台出售驾照的美国高级政府官员之一。 8月31日周一，有消息人士向KrebsOnSecurity通报，在俄罗斯网络犯罪论坛**Exploit**上，一个新用户推广的服务声称可提供超1.7亿北美居民的身份文件扫描件。该消息人士引起我的注意，是因为这个身份盗窃服务的经营者在Exploit的初始销售帖中，将我的弗吉尼亚驾照作为免费样品展示。 这个名为**Nexus**的服务声称拥有超1.53亿张美国及加拿大居民的驾照、超1000万张身份证件、超300万份旅行证件及/或国际身份证件，以及至少57.9万张医疗卡。 快速浏览Nexus发现，其1.53亿的数量可能并非虚言：在Nexus中进行空白搜索（未输入任何搜索参数），可返回约1150万页结果，每页显示约15条。记录包含来自加拿大和美国的文件，但大部分为美国人记录：仅搜索加拿大驾照即可返回约110万条结果，其中安大省最多（473,673条）。 值得注意的是，身份记录不仅包含驾照，还有大麻医用卡。部分记录的“来源”标注为“CDL”，推测为“商业驾照”的缩写。其他记录标注为“CAC”，可能指政府签发的通用访问卡——一种可进入政府大楼和安全区域的身份凭证。 Nexus背后的运营者声称，驾照图像来源于“一家主要身份验证公司”的活跃数据泄露，其客户包括多家财富500强企业。 **Nexus身份盗窃服务列出的记录总数**：驾照记录在24小时内增加了近40万条。 “我们持续将新数据泄露到私有数据库已逾一年，”该服务在Exploit的介绍帖中宣称。“购买前可预览记录，相关信息已做遮蔽处理。如有客户照片则会显示。” 确实，过去24小时内，Nexus中可用的驾照记录数量增加了近40万条，表明新鲜的被盗驾照数据正被定期收割并上传至该服务。 包含我驾照的记录包含六个图像文件——驾照正反面照片各三组，包括基础图像扫描件，以及相同图像的红外线和紫外线版本。每个图像文件附有日期时间戳，我驾照扫描件上的时间戳对应于2025年6月我乘飞机前往美国中西部参加家人葬礼的日期。 超过1.53亿的驾照扫描件中——包括我的——部分包含六个带时间戳的图像文件。并非所有记录都包含照片，部分有照片的记录并未显示关联文件名。 为追溯数据来源，KrebsOnSecurity征得十余位亲友许可在此服务中查找他们的驾照。每位找到驾照者（共九人）均确认在图像时间戳标注的日期或前后曾外出旅行。尚不确定时间戳所属时区，但根据多位协助研究者共享的租车记录，该时区似乎为格林威治标准时间（GMT）。 起初，我认为数据来源可能与机场有关。但当发现数据集中没有护照时，这一假设被推翻。此外，部分协助研究者表示他们仅在旅行当日于机场出示过驾照。一位驾照出现在Nexus中的人近期并未乘机，但在其时间戳日期前后数月一直从赫兹租车。 其中两位协助调查的联邦雇员表示，通过机场安检时曾出示其他政府身份证件，但两人都提到当天晚些时候在目的地租车时出示了州颁发的驾照，且都从**赫兹**租车。 在我日历中找到2025年6月乘机当天的备忘（提醒携带护照）后，我记起当天在罗纳德·里根国家机场安检时并未出示驾照——因为我尚未取得“真实身份证”（一种现已为运输安全管理局（TSA）国内旅行必备的安全强化型驾照），而是向TSA官员出示了美国政府签发的护照。 有趣的是，我也在此服务中找到了母亲的驾照，其时间戳与我仅差几秒。这很关键，因为我们同时将驾照交给了赫兹租车代表。 据我母亲回忆，当天她唯一出示驾照的地方就是租车公司，我记得我也是如此。我不记得租车代表是否将我们的驾照插入任何设备，但记得他们曾在柜台后保存数分钟，期间我们签署各类文件。KrebsOnSecurity已联系赫兹置评，如有回复将更新报道。 **扎克·爱德华兹**是知名安全与隐私研究员，近期推出名为DecryptAds（https://krebsonsecurity.com/2026/08/whos-tracking-you-use-this-new-service-to-find-out/）的服务，帮助人们了解在线广告商如何追踪他们。爱德华兹的驾照扫描件可在此身份盗窃服务购买，他表示记录中的时间戳对应于上个月前往拉斯维加斯参加DEFCON安全会议的行程中段。 爱德华兹告诉KrebsOnSecurity，尽管他在拉斯维加斯未租车，但曾在TSA检查站、拉斯维加斯的大麻药房以及酒店（Aria）出示驾照。但他表示这三个地点中唯一确定扫描过他身份证的是药房。 进入拉斯维加斯的Planet13大麻药房需通过一个红色电话亭。图片来源：扎克·爱德华兹。 爱德华兹当日光顾的是**Planet13**，一家在加州、佛罗里达、伊利诺伊和内华达州设店的连锁药房。2022年，总部位于新奥尔良的身份验证供应商**idscan.net**发布新闻稿（https://idscan.net/press-release/planet-13-partners-with-idscan-net/?srsltid=AfmBOooFV0QbsE8UCJBUhGP8mbYCl7j4iKJljXTf4NZA5n79ey00b5Qo），宣布与Planet13全国门店达成独家身份验证协议。IDScan称其为美国19个州超1000家大麻药房提供身份验证服务。 idscan.net的“信任”页面显示，该公司为众多知名品牌提供身份验证服务，包括赫兹、**塔吉特**、**联邦快递**、**摩托罗拉解决方案**、金融服务巨头**杰克亨利**以及**凯撒娱乐**。如idscan.net自身文档所述（https://idscan.net/press-release/2025-id-fraud-report/），该技术采用红外线和紫外线扫描证件。idscan.net表示其系统和技术每月在全球超2万个地点执行超2100万次验证。 图片：idscan.net。 KrebsOnSecurity联系idscan.net后，对方表示正在调查此事，但尚未就电邮发送的具体问题提供正式声明或实质性回复。 “目前我无法分享更多信息，但您提供的信息更新对我们团队的调查很及时且有帮助，”idscan.net市场与运营负责人**吉莉安·科斯曼**写道。 在报道调研期间，消息显然传到了FBI耳中，得知我正追踪该身份盗窃服务的数据来源。可能是因为我向可信消息源透露，Nexus也在出售FBI局长助理的驾照信息（我在Nexus中未找到FBI局长卡什·帕特尔的驾照）。 今天下午早些时候，我被加入一个与六名FBI探员的电话会议，其中包括该机构网络部门的高级领导。会议中FBI分享称，其新奥尔良办事处今日早些时候已就涉及idscan.net的明显数据泄露事件启动官方调查。 爱德华兹表示，随着越来越多的线下和线上体验需要提供驾照，收集这些敏感数据的供应商应被施加更高标准。 “这一事件应进一步加强人们打击在线身份识别方案的决心——这些方案以保护儿童为名，要求无数提供商索要驾照才能使用服务，”爱德华兹告诉KrebsOnSecurity。“这些系统正将敏感数据放入越来越多的第三方供应商，而我们远未建立足够监督机制确保其安全。” **拉里·鲍德温**是网络安全公司Cybera（https://www.cybera.io/）的首席情报研究员。鲍德温表示，Nexus中可获取的驾照正反面扫描件包含的时间戳，对应其最近一次度假期间从赫兹租车的日期。 鲍德温指出Nexus身份盗窃服务带来多重严峻的安全与隐私威胁，强调州颁发的驾照常被用作开设新信用账户的身份证明。该服务还可能危险地暴露许多不愿被找到但无法实质性改变外貌的人群（至少无法骗过当前的AI图像匹配工具）。 他表示这类人群包括家暴逃离者，甚至包括根据联邦政府证人保护计划获得全新生活和身份的人员——该计划通常适用于同意配合联邦当局的敲诈勒索及阴谋调查案件被告。 “就在我们以为通过驾照验证系统改进身份验证控制取得进展时，这种事件发生了——而这些改进所依赖的基础已遭破坏，”鲍德温表示。 *此报道可能快速更新，任何变更或更新将附时间戳标注于此处。*