身份验证服务商 IDScan 确认其系统中发生了涉及驾照被盗的数据泄露事件。此前有报道称,这家身份证件核查机构遭遇了长达一年的黑客攻击。
该公司在网站发布的公告中表示,黑客从其云端盗取了驾照;被盗信息包括个人的全名、驾照号码,以及护照等其他政府签发证件的身份识别号。
这家总部位于路易斯安那州的公司被娱乐场所、大麻药房等企业客户广泛用于检查和核实客户的身份证明文件。该公告是该公司首次承认遭到黑客攻击。该公司上周曾表示正在调查一起事件,但尚未证实发生入侵。
IDScan 在公告中称,其在 9 月 1 日前后“收到了有关黑客攻击声称的信息”,巧合的是,独立网络安全记者布赖恩·克雷布斯(Brian Krebs)正是在同一天首次报道了 IDScan 发生数据泄露。
克雷布斯报道称,他接到提醒称暗网上有一个网站,允许任何人搜索居住在美国和加拿大的超过 1.5 亿人的驾照信息,并能访问他们的照片。克雷布斯通过检查自己的记录验证了该数据的真实性。该数据库还包含知名人士,其中包括美国国防部长皮特·海格塞斯(Pete Hegseth),以及一位也向克雷布斯的报道验证了其数据的安全研究员。
五角大楼上周对 TechCrunch 表示,其已知悉这起疑似泄露事件,联邦调查局(FBI)的一位发言人也表示正在调查该事件。
IDScan 在其网站上表示调查仍在进行中。该公司声明称,“尽管完全访问该信息需要付费”(可能指黑客要求支付赎金以获取全部被盗数据缓存),但公司仍在网站上发布通知,以提醒可能受影响的个人。IDScan 尚未透露受影响的具体人数,但其在网站上指出,其持有超过 1.5 亿条驾照记录。
IDScan 未回应 TechCrunch 关于该事件的置评请求,例如黑客是否曾联系该公司并勒索赎金以阻止数据发布。