外媒援引独立安全记者布莱恩·克雷布斯的报道称，一家用于核验政府签发身份证件的服务商疑似遭黑客入侵，大量驾照和护照图像可能已被窃取。若情况属实，这将是近年已知规模最大的单一身份证件泄露事件之一。

暗网网站称掌握海量证件

报道提到，一个名为 Nexus 的身份盗窃网站本周出现在暗网。该网站声称可检索超过 1.5 亿份属于美国和加拿大居民的驾照与护照信息。

一则发布在俄罗斯网络犯罪论坛的广告称，这些数据来自“一家大型身份验证公司”，并且每天新增约 50 万份文件。这一说法意味着，攻击者可能一度接近实时访问相关公司的系统。

疑似源头指向 IDScan

克雷布斯与安全研究员 Zach Edwards 对泄露样本进行比对后，认为路易斯安那州公司 IDScan 可能是数据来源。该公司为多家科技和消费品牌提供身份证件核验服务，每月处理全球数千万用户的证件验证请求。

TechCrunch 称，IDScan 首席执行官 Jimmy Roussel 未回应置评请求。该公司首席运营官 Jillain Kossman 向克雷布斯表示，公司正在调查此事。

FBI 已介入调查

报道还称，美国联邦调查局新奥尔良外地办事处已介入调查。FBI 未回应 TechCrunch 的置评请求。美国国防部发言人也未立即就相关报道作出评论。

这起事件发生之际，多地政府正推动年龄验证法规，要求成年人上传身份证件，以证明其有资格访问特定网站或应用。安全研究人员和隐私倡导者长期警告，集中存储海量证件会显著提高被盗风险。报道发布后不久，Nexus 已下线，但泄露数据的实际扩散范围仍不清楚。