FBI調查1.53億美加駕照掃描暗網叫賣
聯邦調查局確認正在調查一則報告:暗網服務出售美國與加拿大逾1.53億張駕照數字掃描件。新奧爾良分局立案,局方稱因調查進行中不能詳述。
獨立記者Brian Krebs發現名爲Nexus的服務8月31日在俄語網絡犯罪論壇Exploit上架,賣家自稱掌握北美逾1.7億人身份文件,含約1.53億張駕照、逾1000萬張其他身份卡、逾300萬份旅行或國際證件、至少57.9萬張醫療卡,並稱已持續外泄逾一年;一天內駕照條數再增近40萬。空白搜索約1150萬頁、每頁約15條。加拿大駕照約110萬張,其中安大略逾47.3萬。Krebs以本人弗吉尼亞駕照被當作免費樣品而介入,與九人覈對掃描屬實,庫中含國防部長Pete Hegseth駕照及聯邦調查局助理局長等官員證件,部分含正反面、紅外與紫外掃描。
時間戳與租車記錄指向路易斯安那身份覈驗公司IDScan.net,該公司稱月核驗約2100萬次、覆蓋逾2萬個網點,客戶包括赫茲、塔吉特、聯邦快遞、摩托羅拉解決方案、Jack Henry、凱撒娛樂與大麻連鎖Planet13。多名被覈驗者只在赫茲交過駕照、未用於登機。公司稱正在調查,泄露尚未由其確認。報道發出約兩小時後該暗網站點下線。部分掃描報價約100美元。
風險是身份盜用、開戶與對家暴避難、證人保護對象的照片住址暴露。北美政府簽發身份證件若坐實,將是規模最大的暴露之一。
誰在買誰在賣:事件驅動的是覈驗服務商把駕照掃描留成可檢索庫,不是車管所主機被攻破。買方是開戶欺詐與合成身份團伙,賣方是自稱長期外泄的暗網店。受益的是能用正反面加紫外光復制實體證的下游,承壓的是把覈驗外包給同一家掃描商的租車零售銀行。資金從櫃檯覈驗費流向暗網按條計價的身份庫存。
來源:公開信息
ABAB AI 解讀
北美把“證明你是你”做成第三方掃描生意:租車、零售、診所把駕照交給IDScan這類中間商,換回一次通過。庫存因此成爲蜜罐。Krebs用自己的駕照當誘餌,FBI用新奧爾良分局對上公司註冊地,調查路徑是供應商,不是50個州的車管所。
資本路徑是覈驗即收費、掃描即留存。錢在赫茲、塔吉特的櫃檯流轉,數據卻沉澱在路易斯安那服務器。賣家稱外泄超過一年、庫仍每日增長,說明接口權限可能長期未被切斷。國防部長駕照在庫,說明覈驗網絡不按職級隔離。
對照對象是Discord第三方導致約7萬政府證件暴露,以及歷次徵信局、醫院掃描件泄露。行業位置是數字身份擴張期:實體證被拍成多光譜影像後,控制權從持證人轉到覈驗商。
結構變化是產業鏈重構。機制是一次覈驗產生可複製的高分辨率身份原件,邊際成本接近零,於是暗網按條出售;只要商戶繼續把證件交給同一中間層,泄露就從事故變成庫存週轉。
ABAB News · 認知定律
覈驗一次,複印件可以賣一萬次
中間商的掃描庫,比車管所更危險
你交出駕照的那一秒,證件就不再只屬於你