本周在暗网开始活动的身份盗窃服务 Nexus，已将超过153百万份属于美国和加拿大居民的驾驶执照数字扫描件挂牌出售。据称，该服务中还包括超过10百万张身份证、超过3百万份旅行证件或国际身份证，以及至少579,000张医疗卡。
KrebsOnSecurity采访的部分人士表示，这些图像可能是从一家总部位于路易斯安那州、被广泛使用的身份验证公司泄露的。FBI新奥尔良办事处今天已就图像来源正式展开调查。
Nexus于8月31日星期一在俄罗斯网络犯罪论坛Exploit上亮相。该服务运营者还将包括美国国防部长Pete Hegseth在内的部分高级政府官员的证件挂牌出售。该服务的搜索结果约有11.5百万页，其中加拿大驾照约占1.1百万条记录；来自安大略省的记录有473,673条。
记录中除驾驶执照外，还包括大麻药房卡、可能代表商业驾驶执照的“CDL”标签，以及可能指政府访问卡的“CAC”标签。Nexus声称，这些数据已收集超过一年，并且来自对一家大型身份验证公司的主动入侵。驾照记录在24小时内增加了约400,000条；部分证件包含正面和背面的红外及紫外线图像。
为何重要
数据库的覆盖范围表明，此次事件并不仅限于驾照信息泄露，而是构成了一项广泛的身份验证风险，涉及身份证、旅行证件和医疗卡等不同类型的证件。除证件正面和背面外，记录中还包含红外线和紫外线图像，这表明其中可能包含身份验证流程所使用的细节。记录数量的快速增长，以及部分高级政府官员证件被列出，进一步加深了人们对该服务覆盖范围及数据获取方式的疑问。FBI展开调查意味着，相关指控的来源以及其与总部位于路易斯安那州的身份验证公司之间可能存在的联系将接受正式审查；不过，目前尚不清楚所有记录是否真实且为最新记录。
背景
FBI并不是FikirPilot档案中的新名字：在过去90天内，我们发布过2篇提及这一名称的报道；最近一篇发表于2026年8月26日。
术语：身份验证
身份验证是证明用户确实是其所声称身份的人的过程。