暗网服务Nexus正在出售逾1.7亿名北美居民的身份文件扫描件，其中包括超过1.53亿份美国及加拿大驾照
IDScan疑遭泄露逾1.7亿份证件扫描件
暗网服务Nexus正在出售逾1.7亿名北美居民的身份文件扫描件，其中包括超过1.53亿份美国及加拿大驾照；调查线索指向路易斯安那州身份验证服务商IDScan.net，但泄露范围和入侵路径尚未获该公司正式确认。
Nexus声称其库内还包含逾1,000万份身份证件、超过300万份旅行证件或国际身份证件，以及至少57.9万份医疗卡；按其宣传口径，数据库覆盖的身份文件总量远高于1.53亿份驾照。服务在俄罗斯网络犯罪论坛Exploit上出现，并允许付费用户预览经部分打码的记录。
KrebsOnSecurity通过联系多名被收录人士交叉验证，发现部分驾照扫描图像与本人在汽车租赁柜台及大麻药房出示证件的时间吻合。泄露图像包含红外线和紫外线扫描特征，与IDScan面向租车、零售和受监管行业提供的证件验证系统使用方式相符。
FBI新奥尔良办事处已对疑似涉及IDScan.net的数据泄露展开正式调查。IDScan.net当时表示正在核查信息，但未确认发生未经授权访问，也未对具体受影响数据、攻击持续时间、系统入口或涉事客户作出实质性说明。
Nexus运营者声称已持续外传新数据超过一年，且驾照记录数在24小时内增加近40万份；这意味着若说法属实，风险不只是一次性历史数据库流出，还可能涉及持续的数据采集或未完全封堵的访问渠道。该主张来自犯罪服务运营者，尚未经执法机关或IDScan独立证实。
按每份扫描件约500KB的粗略计算，仅1.53亿份驾照对应数据量约76.5TB；若加入身份证、旅行证件和医疗卡，理论原始图像规模可能更高。但文件大小取决于分辨率、压缩率、正反面数量、红外与紫外图层及元数据，不能据此确认实际外传规模。
报道提及，IDScan每月处理超过2,100万次证件核验，部署地点超过2万个，客户覆盖租车、零售、物流和娱乐等行业。若其身份图像库遭持续提取，攻击者获得的并非普通姓名邮箱泄露，而是可用于伪造身份、绕过KYC、申请信贷、实施账户接管和社会工程攻击的高价值证件图像。
市场机制上，身份盗窃团伙是泄露证件库的买方，Nexus及潜在数据窃取者是卖方；资金通过暗网订阅或按记录购买流向犯罪服务。受害者面临新开户、合成身份、SIM卡劫持、银行账户接管和医疗身份滥用风险，企业则需投入身份核验升级、欺诈赔付、客户通知和监管合规。受益者是身份保护、反欺诈、生物识别活体检测、设备指纹和零信任安全服务商；依赖静态证件照片作为主要身份凭证的KYC流程承压。
来源：公开信息
ABAB AI 解读
IDScan所在的身份验证产业原本依靠一个关键假设：政府签发证件、机器可读条码、照片与红外或紫外防伪特征的组合，足以证明“出示证件的人就是该身份主体”。该模式被Hertz租车柜台、酒类和大麻零售、博彩、物流及其他需要年龄或身份验证的行业广泛采用。此次暗网库若与IDScan有关，暴露的不是单一企业客户名单，而是整个“实体出示证件—平台长期保存图像—后续重复验证”的集中式数据收集架构。
资本路径上，企业为满足KYC、年龄验证、反洗钱和监管留档要求，向身份验证供应商付费上传客户证件；供应商将图像、OCR文本、证件防伪层与验证记录汇集为高价值数据库。攻击者一旦取得这类库，可以把一次入侵转化为长期、可重复出售的身份欺诈原料：驾驶证支持账户开户和社工话术，医疗卡可用于保险与个人资料交叉验证，旅行证件可被用于更高风险的跨境身份伪造。数据库越集中，单次系统失守的边际收益越高，受害者却无法像修改密码一样更换面部、出生日期和历史证件记录。
历史上，Equifax在2017年泄露约1.47亿人的敏感个人信息，暴露了信用体系集中保存社会安全号码、生日和住址的结构性风险；2024年National Public Data事件则显示，大规模身份数据可被打包用于合成身份和精准诈骗。IDScan疑似事件比常见资料泄露更具操作性，因为证件扫描件往往包含照片、签名、条码、证件号码及正反面视觉信息。攻击者不必单独拼接多个泄露库，可能直接得到足以通过低质量人工审核的完整身份材料。
这属于资本集中。身份验证服务商通过集中存储和处理海量证件，降低每家商户自建KYC系统的成本，却也把数亿人的身份资产集中为单一攻击目标。静态证件图像一旦进入犯罪市场，传统“上传驾照照片”式认证的可信度会下降，安全支出将被迫流向动态活体检测、设备行为识别、持续交易监控和多因子验证。身份产业的价值将从“谁保存最多证件”迁移至“谁能在证件已被复制的情况下持续判断真人、真实意图与真实风险”。
ABAB News · 认知定律
身份越集中保存，风险越集中出售
密码泄露可以更换，证件泄露会跟随一生
静态身份负责准入，动态行为决定安全