暗網服務Nexus正在出售逾1.7億名北美居民的身份文件掃描件，其中包括超過1.53億份美國及加拿大駕照
IDScan疑遭泄露逾1.7億份證件掃描件
暗網服務Nexus正在出售逾1.7億名北美居民的身份文件掃描件，其中包括超過1.53億份美國及加拿大駕照；調查線索指向路易斯安那州身份驗證服務商IDScan.net，但泄露範圍和入侵路徑尚未獲該公司正式確認。
Nexus聲稱其庫內還包含逾1,000萬份身份證件、超過300萬份旅行證件或國際身份證件，以及至少57.9萬份醫療卡；按其宣傳口徑，數據庫覆蓋的身份文件總量遠高於1.53億份駕照。服務在俄羅斯網絡犯罪論壇Exploit上出現，並允許付費用戶預覽經部分打碼的記錄。
KrebsOnSecurity通過聯繫多名被收錄人士交叉驗證，發現部分駕照掃描圖像與本人在汽車租賃櫃檯及大麻藥房出示證件的時間吻合。泄露圖像包含紅外線和紫外線掃描特徵，與IDScan面向租車、零售和受監管行業提供的證件驗證系統使用方式相符。
FBI新奧爾良辦事處已對疑似涉及IDScan.net的數據泄露展開正式調查。IDScan.net當時表示正在覈查信息，但未確認發生未經授權訪問，也未對具體受影響數據、攻擊持續時間、系統入口或涉事客戶作出實質性說明。
Nexus運營者聲稱已持續外傳新數據超過一年，且駕照記錄數在24小時內增加近40萬份；這意味着若說法屬實，風險不只是一次性歷史數據庫流出，還可能涉及持續的數據採集或未完全封堵的訪問渠道。該主張來自犯罪服務運營者，尚未經執法機關或IDScan獨立證實。
按每份掃描件約500KB的粗略計算，僅1.53億份駕照對應數據量約76.5TB；若加入身份證、旅行證件和醫療卡，理論原始圖像規模可能更高。但文件大小取決於分辨率、壓縮率、正反面數量、紅外與紫外圖層及元數據，不能據此確認實際外傳規模。
報道提及，IDScan每月處理超過2,100萬次證件覈驗，部署地點超過2萬個，客戶覆蓋租車、零售、物流和娛樂等行業。若其身份圖像庫遭持續提取，攻擊者獲得的並非普通姓名郵箱泄露，而是可用於僞造身份、繞過KYC、申請信貸、實施賬戶接管和社會工程攻擊的高價值證件圖像。
市場機制上，身份盜竊團伙是泄露證件庫的買方，Nexus及潛在數據竊取者是賣方；資金通過暗網訂閱或按記錄購買流向犯罪服務。受害者面臨新開戶、合成身份、SIM卡劫持、銀行賬戶接管和醫療身份濫用風險，企業則需投入身份覈驗升級、欺詐賠付、客戶通知和監管合規。受益者是身份保護、反欺詐、生物識別活體檢測、設備指紋和零信任安全服務商；依賴靜態證件照片作爲主要身份憑證的KYC流程承壓。
來源：公開信息
ABAB AI 解讀
IDScan所在的身份驗證產業原本依靠一個關鍵假設：政府簽發證件、機器可讀條碼、照片與紅外或紫外防僞特徵的組合，足以證明“出示證件的人就是該身份主體”。該模式被Hertz租車櫃檯、酒類和大麻零售、博彩、物流及其他需要年齡或身份驗證的行業廣泛採用。此次暗網庫若與IDScan有關，暴露的不是單一企業客戶名單，而是整個“實體出示證件—平臺長期保存圖像—後續重複驗證”的集中式數據收集架構。
資本路徑上，企業爲滿足KYC、年齡驗證、反洗錢和監管留檔要求，向身份驗證供應商付費上傳客戶證件；供應商將圖像、OCR文本、證件防僞層與驗證記錄彙集爲高價值數據庫。攻擊者一旦取得這類庫，可以把一次入侵轉化爲長期、可重複出售的身份欺詐原料：駕駛證支持賬戶開戶和社工話術，醫療卡可用於保險與個人資料交叉驗證，旅行證件可被用於更高風險的跨境身份僞造。數據庫越集中，單次系統失守的邊際收益越高，受害者卻無法像修改密碼一樣更換面部、出生日期和歷史證件記錄。
歷史上，Equifax在2017年泄露約1.47億人的敏感個人信息，暴露了信用體系集中保存社會安全號碼、生日和住址的結構性風險；2024年National Public Data事件則顯示，大規模身份數據可被打包用於合成身份和精準詐騙。IDScan疑似事件比常見資料泄露更具操作性，因爲證件掃描件往往包含照片、簽名、條碼、證件號碼及正反面視覺信息。攻擊者不必單獨拼接多個泄露庫，可能直接得到足以通過低質量人工審覈的完整身份材料。
這屬於資本集中。身份驗證服務商通過集中存儲和處理海量證件，降低每家商戶自建KYC系統的成本，卻也把數億人的身份資產集中爲單一攻擊目標。靜態證件圖像一旦進入犯罪市場，傳統“上傳駕照照片”式認證的可信度會下降，安全支出將被迫流向動態活體檢測、設備行爲識別、持續交易監控和多因子驗證。身份產業的價值將從“誰保存最多證件”遷移至“誰能在證件已被複制的情況下持續判斷真人、真實意圖與真實風險”。
ABAB News · 認知定律
身份越集中保存，風險越集中出售
密碼泄露可以更換，證件泄露會跟隨一生
靜態身份負責准入，動態行爲決定安全