FBI调查1.53亿美加驾照扫描暗网叫卖
联邦调查局确认正在调查一则报告:暗网服务出售美国与加拿大逾1.53亿张驾照数字扫描件。新奥尔良分局立案,局方称因调查进行中不能详述。
独立记者Brian Krebs发现名为Nexus的服务8月31日在俄语网络犯罪论坛Exploit上架,卖家自称掌握北美逾1.7亿人身份文件,含约1.53亿张驾照、逾1000万张其他身份卡、逾300万份旅行或国际证件、至少57.9万张医疗卡,并称已持续外泄逾一年;一天内驾照条数再增近40万。空白搜索约1150万页、每页约15条。加拿大驾照约110万张,其中安大略逾47.3万。Krebs以本人弗吉尼亚驾照被当作免费样品而介入,与九人核对扫描属实,库中含国防部长Pete Hegseth驾照及联邦调查局助理局长等官员证件,部分含正反面、红外与紫外扫描。
时间戳与租车记录指向路易斯安那身份核验公司IDScan.net,该公司称月核验约2100万次、覆盖逾2万个网点,客户包括赫兹、塔吉特、联邦快递、摩托罗拉解决方案、Jack Henry、凯撒娱乐与大麻连锁Planet13。多名被核验者只在赫兹交过驾照、未用于登机。公司称正在调查,泄露尚未由其确认。报道发出约两小时后该暗网站点下线。部分扫描报价约100美元。
风险是身份盗用、开户与对家暴避难、证人保护对象的照片住址暴露。北美政府签发身份证件若坐实,将是规模最大的暴露之一。
谁在买谁在卖:事件驱动的是核验服务商把驾照扫描留成可检索库,不是车管所主机被攻破。买方是开户欺诈与合成身份团伙,卖方是自称长期外泄的暗网店。受益的是能用正反面加紫外光复制实体证的下游,承压的是把核验外包给同一家扫描商的租车零售银行。资金从柜台核验费流向暗网按条计价的身份库存。
来源:公开信息
ABAB AI 解读
北美把“证明你是你”做成第三方扫描生意:租车、零售、诊所把驾照交给IDScan这类中间商,换回一次通过。库存因此成为蜜罐。Krebs用自己的驾照当诱饵,FBI用新奥尔良分局对上公司注册地,调查路径是供应商,不是50个州的车管所。
资本路径是核验即收费、扫描即留存。钱在赫兹、塔吉特的柜台流转,数据却沉淀在路易斯安那服务器。卖家称外泄超过一年、库仍每日增长,说明接口权限可能长期未被切断。国防部长驾照在库,说明核验网络不按职级隔离。
对照对象是Discord第三方导致约7万政府证件暴露,以及历次征信局、医院扫描件泄露。行业位置是数字身份扩张期:实体证被拍成多光谱影像后,控制权从持证人转到核验商。
结构变化是产业链重构。机制是一次核验产生可复制的高分辨率身份原件,边际成本接近零,于是暗网按条出售;只要商户继续把证件交给同一中间层,泄露就从事故变成库存周转。
ABAB News · 认知定律
核验一次,复印件可以卖一万次
中间商的扫描库,比车管所更危险
你交出驾照的那一秒,证件就不再只属于你