据报道，FBI 正在调查的一起重大数据泄露事件中，有人发现，在租车几小时后，我的驾驶证就被挂在名为 Nexus 的身份盗窃服务上出售。据 KrebsOnSecurity 报道，Nexus 上有超过 153 million 份驾驶证。列出的文件不仅包括身份证件的正面和背面，还包括红外线和紫外线图像；据称，这些记录可能会让伪造证件更容易通过全息图检查。
Nexus 还声称提供商业驾驶证、标注为 CAC 的政府身份证件以及大麻药房卡。新记录通常在相关人员向租车公司出示身份证件后一天、甚至几小时内出现，这表明数据几乎是实时地从企业使用的第三方扫描服务传输而来的。在 24 小时内，列出的驾驶证数量增加了约 400.000 份。
根据公开信息，总部位于 New Orleans 的 IDScan.net 与 Planet13 达成了独家协议，并将 Hertz 和另外 11 家公司列为客户。该公司表示已展开调查。Nexus 在 KrebsOnSecurity 报道发布数小时后便无法访问，因此人们无法核查自己的身份证件是否出现在名单中。
为何重要
这起事件表明，用于身份验证流程的第三方扫描服务不仅提供了操作便利，还构成了收集大量敏感数据的基础设施。除了身份证件正面和背面之外，系统中还保存了红外线和紫外线图像，这意味着对受影响人员而言，风险不仅在于个人信息被泄露，还在于身份证件可能被仿造。数据在租赁交易完成后不久便被列出，这要求调查重点关注数据流发生在何种环节，以及服务提供商的访问控制措施。Nexus 变得无法访问后，人们无法核查自己的记录，同时哪些个人和机构确实受到影响这一问题也仍未得到解答。