美国网络安全记者布赖恩·克雷布斯9月2日披露，一个名为“Nexus”的暗网身份盗窃服务正在出售超过1.53亿张美国和加拿大驾照的扫描件，涉及的个人证件总量据称超过1.7亿份。消息人士称，数据可能来自路易斯安那州身份验证公司IDScan，美国联邦调查局新奥尔良办事处已展开调查。

据KrebsOnSecurity报道，Nexus于8月31日起在俄语网络犯罪论坛Exploit上打广告，并用克雷布斯本人的弗吉尼亚州驾照作为免费样品吸引买家。克雷布斯与网络犯罪分子接触后确认，数据库中他自己的驾照扫描件真实无误，其他受害者也验证了各自证件。服务方声称，客户可预览部分字段被隐去的记录，如有客户照片也会展示。

Nexus宣称其数据库包含超过1530万张？不对，这里要写正确：超过1.53亿张驾照、超过1000万张身份证、超过300万份旅行证件或国际证件，以及至少57.9万张医疗卡。过去24小时内，驾照记录增加了近40万条，暗示窃取行为仍在持续。Nexus还提供医疗卡、工作记录和居留卡等证件。

克雷布斯与安全研究员扎克·爱德华兹合作，通过比对证件扫描时间与当事人实际使用证件的场景，将泄露源头指向总部位于路易斯安那州的在线身份验证公司IDScan。多家知名企业使用这家公司的服务，包括赫兹租车、塔吉特、联邦快递、摩托罗拉等。泄露的扫描图像包含红外和紫外光照片，可能被用于制作能通过全息检测的伪造证件。Ars Technica一名记者也撰文称，他在租车数小时后，其驾照扫描件就出现在Nexus的数据库中。

IDScan首席运营官吉莱恩·科斯曼对KrebsOnSecurity表示，公司正在调查；首席执行官吉米·鲁塞尔未回应TechCrunch的置评请求。美国国防部发言人未立即回应国防部长皮特·赫格塞斯证件出现在数据库中的报道。FBI新奥尔良办事处已启动调查，但未回应TechCrunch的质询。在克雷布斯的报道发布后，Nexus的登录页面显示“该服务不再可用”，其网站已从暗网消失。

据TechCrunch报道，这起事件可能是近期已知最大规模的身份文件泄露。安全专家长期以来警告，企业大量存储身份文件会带来黑客窃取风险。当前多国正推行年龄验证法规，要求用户上传证件，此类数据库一旦遭攻破，风险尤为突出。