据Global News报道，加拿大皇家骑警（RCMP）与美国联邦调查局（FBI）均确认，正在监测或调查该事件。
本次泄露的数据包含：
-
驾照数字扫描件
-
政府签发的身份证件
-
部分旅行证件
-
少量医疗记录
-
另有报道提及，美国政府高层官员的身份文件也在泄露数据范围内。
图自：Globalnews
这究竟是怎么回事？
路透社 9 月 2 日的报道显示，美国联邦调查局正在核查一则消息：数千万份美国和加拿大人的驾照被放到暗网售卖。
图自：路透社
独立记者布莱恩・克雷布斯（Brian Krebs）在暗网发现一个名为 “Nexus” 的网站，网站宣称持有超过 1.53 亿份美加民众驾照、1000 万份以上身份证件、逾 300 万份旅行证件或国际身份证件，以及至少 57.9 万张医疗卡。 克雷布斯表示，他已向 9 人核实这批售卖数据的真实性。
Nexus 运营团队称，这批数据源自一家大型身份验证公司遭遇的网络攻击，该公司客户包含多家财富 500 强企业。
目前这组数据总量尚无法确认，但克雷布斯估算，共有约 1.53 亿份来自美国和加拿大的身份文件被盗取。
图自：krebsonsecurity
美国联邦调查局回应称，正在调查该事件，但因案件仍在侦办阶段，无法进一步置评。
如果本次泄露得到最终证实，这或将成为北美有史以来规模最大的政府签发身份文件泄露事件之一。
另外，美加官方暂未确认这批身份文件的来源。不过，克雷布斯援引新奥尔良身份验证服务商IDScan.net一名代表的说法，该企业已经启动内部调查。
9 月 4 日，IDScan.net发布声明称，公司在 9 月 1 日前后发现存在数据被未经授权访问的迹象。经核查，未授权第三方有可能访问并复制了该公司云账户内的部分客户信息。
图自：krebsonsecurity
IDScan.net是提供数字身份核验与反欺诈服务的平台，可对政府签发的身份证件完成扫描、解析与真伪核验。 该公司并未公布本次数据泄露的规模，包括受影响人数与涉及地区。
相关报道很快引发公众对于泄露范围和安全风险的担忧。克雷布斯称，美国国防部长皮特・赫格塞思（Peter Brian Hegseth ）在内的多名政府高层官员信息也遭到泄露。
网络安全企业 Infoblox 的威胁研究员扎克・爱德华兹（Zach Edwards）向路透社表示，从影响范围来看，这起事件前所未见。
“此前从未发生过规模如此庞大的驾照信息泄露事件。” 爱德华兹还提到，就连他本人的驾照信息也出现在该暗网网站上。
不过，克雷布斯提到，在他发布相关报道后不久，售卖驾照数据的暗网站点就下线了。
对此，加拿大皇家骑警（RCMP）表示，已经知悉美国联邦调查局正在调查这起黑客入侵事件，数千万份北美政府签发身份记录，其中包含加拿大人驾照信息，都牵涉其中。
RCMP在声明写道：“加拿大皇家骑警已留意到有关驾照数据疑似泄露的相关报道。我们正密切跟进事态进展，并会根据实际情况，与国内外执法机构及网络安全合作伙伴保持沟通。”
“加拿大皇家骑警会持续跟进已上报的网络犯罪案件，包括各类数据泄露事件。但在案件进入诉讼流程、相关记录公开前，皇家骑警一般不会证实、否认或是发布和调查有关的信息，也不会对其他国家执法机构主导的调查作出评论。”
图自：CBC
身份信息泄露会带来哪些风险？
IDScan.net在声明中说明，未授权第三方有可能访问、复制公司云系统客户账户内的信息。 这类信息可能包含当事人全名，以及驾照或其他政府证件的编号。
公司补充说明，想要调取完整敏感信息需要付费，这代表或许只有一部分人的数据被泄露。即便如此，企业仍会极其审慎地通知所有潜在受影响人员。 受影响人士将获得免费的信用监控与身份保护服务。
IDScan.net同时表示，正在配合联邦执法部门开展调查。
普通人可以这样做好防护？
相关做法参考官方指引：
第一，警惕二次诈骗。不要点开任何自称来自 IDScan、加拿大皇家骑警、美国联邦调查局或是 ICBC 等机构发送的陌生链接；
第二，持续监控个人账户。定期查看银行账单、信用卡交易记录、信用报告，以及加拿大税务局（CRA）等政府线上账户，留意是否出现信息被篡改、福利被冒领等异常情况；
第三，开启账户双重验证。即便密码不慎泄露，攻击者也很难直接登录你的账号；
第四，如果发现名下出现陌生贷款、催收通知或是并非本人申请开立的账户，按照皇家骑警建议处置：通知银行，向两大征信机构添加身份欺诈警报，向当地警方报案，并拨打加拿大反欺诈中心电话 1-888-495-8501 提交举报；
第五，不同网站不要使用相同密码；
第六，尽量不要让商家长期保存你的证件扫描件。核验完成后及时删除文件，优先使用数字证件，避免持续留存实体证件存档。驾照信息一旦外泄，防护工作需要长期持续跟进，并非一次操作就能彻底解决风险。
信息源：Global news 路透社
