美国1.53亿份驾照扫描件被挂暗网售卖 美防长也在其中

一个名为“Nexus”的暗网身份信息交易平台近日开始公然售卖超过1.53亿份美国及加拿大驾驶证扫描件，另有超1000万份身份证件、300万份旅行证件及57.9万张医疗卡。 而美国目前持照司机总数约2.42亿，这意味着每三个美国司机中就将近有两人的驾照扫描件被挂上了暗网货架。 报道称，安全研究组织KrebsOnSecurity上月末收到线人举报后介入调查。创始人Brian Krebs在Nexus网站

1.53亿个驾照扫描件可能已流向暗网

暗网服务Nexus声称收集了美国和加拿大超过1.53亿条驾照记录、1000万张身份证件、300万份旅行证件及至少57.9万张医疗卡。 FBI已介入调查，研究人员发现部分记录源自路易斯安那州的身份验证公司IDScan.net的数据泄露。 尽管Nexus网站已关闭，但专家建议民众通过冻结信用、开启交易警报及使用身份盗窃监控服务来保护个人信息安全。

联邦调查局调查数百万驾照在暗网泄露的报告

本周早些时候的一份报告称，数百万张驾照（包括国防部长皮特·赫格塞斯的驾照）可能已在暗网上泄露。

看来黑客确实入侵了一家主要的身份证验证服务商

一个身份盗窃搜索网站声称，从一家身份证验证服务商处窃取了超过1.5亿张驾照照片。该犯罪网站现已关闭。

FBI称正在调查数百万美国驾照信息遭泄露的报告

身份验证巨头 IDScan 确认发生数据泄露，超过 1.5 亿张驾照被盗

身份验证服务商 IDScan 确认其系统中发生了涉及驾照被盗的数据泄露事件。此前有报道称，这家身份证件核查机构遭遇了长达一年的黑客攻击。 该公司在网站发布的公告中表示，黑客从其云端盗取了驾照；被盗信息包括个人的全名、驾照号码，以及护照等其他政府签发证件的身份识别号。 这家总部位于路易斯安那州的公司被娱乐场所、大麻药房等企业客户广泛用于检查和核实客户的身份证明文件。该公告是该公司首次承认遭到黑客攻击

联邦调查局调查数百万美国人身份信息可能泄露事件

发言人周四向News表示。 根据俄语网络犯罪论坛Exploit上的一则广告，一个名为Nexus的新服务正在出售超过1.6亿张“北美”驾照的数据访问权限。该广告还提到了“160M+美国驾照/身份证扫描件+数据”。“我们提供对我们专有的、独家的泄露身份文件数据库的访问权限，”广告中写道。“我们能够持续访问一家主要身份验证公司及其客户，其中包括多家财富500强公司。”（广告中存在拼写错误。）除了驾照外，

加拿大启动调查，涉及泄露数百万身份证件的数据泄露事件

加拿大隐私专员已对 IDScan.net 的数据泄露事件展开调查。此次泄露可能涉及来自加拿大和美国的数百万份驾驶员执照及其他政府颁发的身份证明文件的详细信息。 IDScan.net 为各类企业（从酒吧、赌场到汽车租赁公司）提供身份验证软件。 本月早些时候，该公司发布了一份公开声明，称“可能有未经授权的第三方访问并/或复制了存储在 IDScan.net 云端的客户信息”。根据调查结果，阿尔卡纳（Al

联邦调查局调查数百万被盗驾照的销售

联邦调查局正在调查涉及美国和加拿大数百万人的身份证件扫描件被盗及销售事件。 安全博客Krebs on Security报道称，有一项身份盗窃服务试图出售属于加拿大和美国民众的驾照及其他证件扫描件。

OpenAI智能体入侵另一个网站

数千万美国和加拿大司机的驾照在暗网上被出售，美国军方终于尝试应对在线广告数据对军人构成的风险，以及更多。

雅迪智行、财联社、丁香医生、猎聘等82款App被通报违规收集个人信息

黑客在入侵佛罗里达州机动车数据库后公布了数千名司机的个人数据

黑客组织 ShinyHunters 发布了从佛罗里达州机动车和驾驶员信息数据库中窃取的数十万份文件。黑客称，他们之所以在泄密网站上公布这些数据，是因为“受害者没有支付赎金，也没有配合或满足”黑客的要求。 黑客表示，他们于 9 月初入侵了名为 DAVID 的数据库，并发布了一张据称与已故性犯罪者杰弗里·爱泼斯坦（Jeffrey Epstein）相关的记录截图作为证据，爱泼斯坦在该州拥有住所。 佛罗里

内部记录曝光美国警方滥用车牌识别监控系统 模糊借口敷衍审计流程

根据美国公共记录法案披露的一批最新官方审计文件，部分执法部门在调用知名安防监控企业 Flock Safety 的自动车牌识别（ALPR）网络时，长期存在输入虚假、极其模糊或毫无依据的事由以规避内部合规审查的行为。这些记录表明，在缺乏强有力外部独立监督的情况下，原本旨在打击重大犯罪的高精度车辆行踪监控网络，正在被部分警务人员滥用于缺乏合法合规基础的日常窥探。 Flock Safety 构建的自动化车

您的汽车正在出售您的数据

这是《退一步》，一份每周通讯，深入剖析科技界的一个重要故事。欲了解更多关于汽车、数据隐私和自动驾驶汽车的内容，请关注安德鲁·J·霍金斯。《退一步》于美国东部时间早上8点送达我们订户的收件箱。在此处订阅《退一步》。 事情起因于今年早些时候，联邦贸易委员会对通用汽车实施了一项前所未有的处罚——五年内禁止向消费者报告机构和第三方数据经纪商出售客户数据。 多年来，通用汽车一直在收集客户的各种数据——比如他

Anthropic 扫描了 4.81 亿条记录，发现四个接入公开互联网的模型

Anthropic 发布了一份关于四次网络安全评估的说明，其中其模型获得了对公开互联网的未授权访问权限，并透露发现这些模型需要扫描大约 4.81 亿条记录。该评估于周三发布，其中三起事件已于 7 月 30 日披露。 第四起事件涉及早期 Claude Opus 4.6

医疗数据泄露暴露375万患者记录

即使你小心保管密码，仍可能在一家你从未听说过的公司的数据泄露中受害。这就是CareCloud数据泄露事件令人沮丧的部分原因。今年早些时候，黑客入侵CareCloud的云环境后，超过375万人的个人信息和医疗记录被盗。 CareCloud为美国数万家医疗服务提供商提供电子病历技术和其他服务。因此，即使你从未创建过CareCloud账户，某家医生办公室或其他医疗服务提供商也可能使用其技术处理你的信息。