发言人周四向News表示。
根据俄语网络犯罪论坛Exploit上的一则广告,一个名为Nexus的新服务正在出售超过1.6亿张“北美”驾照的数据访问权限。该广告还提到了“160M+美国驾照/身份证扫描件+数据”。“我们提供对我们专有的、独家的泄露身份文件数据库的访问权限,”广告中写道。“我们能够持续访问一家主要身份验证公司及其客户,其中包括多家财富500强公司。”(广告中存在拼写错误。)除了驾照外,该犯罪团伙还提供超过1000万份其他文件的访问权限,包括居留卡、医疗卡和国际身份文件。被盗数据的来源尚不清楚。
美国网络威胁研究员扎克·爱德华兹表示,如果得到确认,这起泄露事件将成为美国有史以来最大的政府身份文件泄露事件之一。爱德华兹本人的身份信息也在待售文件中。
“背后的威胁行为者似乎既老练又受经济利益驱动,这对任何防止数据进一步传播的努力来说都是一个坏兆头,”在网络安全公司Infoblox工作的爱德华兹说。
这起泄露事件此前由独立记者布莱恩·克雷布斯报道,他写道,他通过九位驾照被出售的个人确认了文件的真实性。在联邦调查局调查得到确认后不久,该服务便消失了。
这次攻击看起来像“一场实时的持续入侵,新凭证不断被提交给供应商并被威胁行为者窃取,”爱德华兹说,这给“高知名度个人带来了合理的国家安全风险。”“联邦调查局可以确认正在调查此事。由于调查仍在进行中,我们拒绝进一步评论,”一位联邦调查局发言人在声明中表示。