加拿大隐私专员已对 IDScan.net 的数据泄露事件展开调查。此次泄露可能涉及来自加拿大和美国的数百万份驾驶员执照及其他政府颁发的身份证明文件的详细信息。
IDScan.net 为各类企业(从酒吧、赌场到汽车租赁公司)提供身份验证软件。
本月早些时候,该公司发布了一份公开声明,称“可能有未经授权的第三方访问并/或复制了存储在 IDScan.net 云端的客户信息”。根据调查结果,阿尔卡纳(Alcanna)酒类商店使用的身份识别技术在温尼伯的一家酒吧中收集了过多用户数据,导致该用户被认定为全国性的“公共安全隐患”。该公司表示正在通知可能受到影响的个人,并提供免费的信用监控服务。
在 IDScan.net 发布警报的前两天,美国联邦调查局(FBI)确认正在调查这起事件——据称有数千万份属于美国和加拿大公民的驾驶员执照被非法出售到暗网上。FBI 表示正在调查此事,但由于调查仍在进行中,暂时无法发表更多评论。
此次数据泄露的规模和影响范围堪称前所未有,可能是北美历史上最大规模的政府颁发身份证明文件的泄露事件之一。
网络安全公司 Infoblox 的威胁研究员扎克·爱德华兹(Zach Edwards)指出,此次事件的影响范围确实非常广泛,属于前所未有的情况。
“从未发生过如此大规模的驾驶员执照信息泄露事件,”爱德华兹表示,他发现自己持有的驾驶员执照也受到了影响。爱德华兹指出,这种持续性的数据泄露行为“对那些备受关注的人物构成了真正的国家安全威胁”。加拿大隐私专员办公室表示,他们正在调查 IDScan.net 在数据泄露事件发生时所采取的安全防护措施,以及该公司在通知可能受到影响的加拿大公民方面的行动是否足够到位。
此次调查还将查明 IDScan.net 是否违反了加拿大的联邦私营部门隐私法规。