FBI 调查销售超过 1.53 亿张驾驶执照的服务

本周在暗网上推出的一项新的身份盗窃服务正在出售来自美国和加拿大的超过 1.53 亿份驾驶执照的数字扫描件。根据对可通过该服务购买许可证的个人的采访，该服务似乎正在窃取由路易斯安那州一家广泛使用的身份验证公司收集的图像。 KrebsOnSecurity还获悉，联邦调查局（FBI）新奥尔良办事处今天对图像来源展开正式调查。该身份盗窃服务提供的记录包括美国国防部长皮特·赫格斯 (Pete Hegseth) 的驾驶执照，他是驾驶执照可供出售的几位美国政府高级官员之一。 8 月 31 日星期一，一位消息人士向 KrebsOnSecurity 通报了俄罗斯网络犯罪论坛 Exploit 上一位新用户宣传的一项服务，该服务提供北美超过 1.7 亿人的身份证件数字扫描服务。该消息来源引起了我的注意，因为该身份盗窃服务的所有者在 Exploit 上的初始销售线程中提供了我的弗吉尼亚驾驶执照作为免费样本。这项名为 Nexus 的服务声称拥有超过 1.53 亿张美国和加拿大驾驶执照，以及超过 1000 万张身份证；超过三百万份旅行证件和/或国际身份证；以及至少 579,000 张医疗卡。快速浏览一下 Nexus，就会发现他们并没有夸大这个 1.53 亿的数字：在 Nexus 中运行空白搜索（未输入搜索参数）会返回大约 1150 万页结果，每页大约显示 15 个结果。它包括来自加拿大和美国人的文件，但其中大部分记录是关于美国人的：仅搜索加拿大驾驶执照就会返回大约 110 万个结果，其中最集中的是安大略省（473,673 条记录）。奇怪的是，身份记录不仅包括驾驶执照，还包括大麻药房卡。一些记录将其“来源”列为“CDL”，大概是“商业驾驶执照”的缩写。其他记录带有“CAC”的源符号，它可能指的是通用访问卡，即政府颁发的身份证，允许物理访问政府大楼和安全房间。 Nexus 背后的人员声称，这些许可证图像来自“一家大型身份验证公司”的主动泄露，该公司的客户包括多家财富 500 强公司。 Nexus 身份盗窃服务列出的记录总数。短短24小时内，驾照记录数量增加了近40万条。 “一年多来，我们一直在不断地将新数据泄露到我们的私人数据库中，”该服务在其关于漏洞利用的介绍性帖子中热情地说道。 “购买前可以预览记录，并编辑相关信息。如果有客户照片，则会显示。”事实上，在过去 24 小时内，Nexus 中列出的可用驾驶执照记录数量增加了近 400,000 条，这表明新被盗的驾驶执照数据正在被半定期收集并上传到该服务。我的驾驶执照记录包括六个图像文件——三对驾驶执照正面和背面的照片——基本图像扫描——以及相同图像的红外线和紫外线版本。每个图像文件中都会附加一个日期和时间戳，我的许可证扫描上的时间戳对应于 2025 年 6 月我乘坐航班前往美国中西部参加家庭葬礼的日期。超过 1.53 亿份许可证扫描中的一些（包括我的）包含六个图像文件，文件名中附加了日期和时间戳。并非所有记录都包含照片，有些包含照片的记录不会显示关联的文件名。为了发现这些数据的来源，KrebsOnSecurity 向十多名朋友和家人请求允许在该服务中搜索他们的许可证。每个能找到驾照的人（其中九人）均确认其旅行日期是在其图像所附时间戳中的日期或非常接近的日期。目前尚不清楚这些时间戳位于哪个时区，但通过查看帮助这项研究的几位人士分享的汽车租赁记录，时区似乎设置为格林威治标准时间 (GMT)。起初，我认为数据来源可能与机场有关。然而，当该数据集中明显没有护照时，这一理论就被抛弃了。此外，只有一些帮助这项研究的人表示，他们在旅行当天在机场出示了驾驶执照。一个持有 Nexus 驾照的人最近根本没有坐过飞机，但在他们的时间戳日期前后从 Hertz 租车了几个月。其中有两个人同意