美国联邦调查局正在调查一起涉及约1.53亿份美国驾照的数据泄露事件。据TechRadar报道，这批数据被指在一个名为Exploit的俄罗斯网络犯罪论坛上流传，泄露来源指向总部位于路易斯安那州的身份验证服务商IDScan。

安全研究人员、记者Brian Krebs于9月1日在其博客KrebsonSecurity上公布了调查结果。他称自己在8月31日收到数据外泄的提示，在发布调查前，该批数据仍在持续增加，新增记录接近40万条。据其调查，这批数据出现在暗网身份交易平台Nexus上。Nexus声称除美国驾照外，还掌握110万份加拿大驾照、1000万份身份证件、300万份旅行证件和国际身份证件，以及57.9万份医疗卡。Krebs称，这些记录可在购买前预览，相关信息经过涂黑处理，若存在客户照片则会显示。

TechRadar报道称，美国国防部长Pete Hegseth的数据也出现在这批泄露信息中。Krebs本人及其母亲的驾照同样在列，他发现两人的驾照均曾用于租车，并据此将数据来源追溯到租车公司Hertz。Hertz使用总部位于新奥尔良的IDScan进行身份验证。IDScan宣称每月完成2100万次身份核验，客户包括FedEx和Hertz。在泄露消息传出后，Nexus已从暗网消失。

据Engadget报道，IDScan.net已宣布为受近期数据安全事件影响的客户提供免费信用监控和身份保护服务。该公司表示，调查仍在进行，但已确定有未经授权的第三方可能访问或复制了其云账户中存储的部分客户信息，涉及信息类型可能包括全名、驾照号码或其他政府签发的身份证件号码。公司称完全访问这些信息需要付费，同时正在联系可能受影响的用户，并配合联邦执法部门的调查。该公司并未公开将这起事件与上周有关其数据可能是暗网平台来源的报道联系起来。

两家媒体的报道在这一点上存在差异。TechRadar称，IDScan尚未就此事发表声明，其市场与运营负责人Jillian Kossman在回应Krebs时表示，目前无法分享更多信息，但称对方提供的更新对团队调查有帮助。Engadget则表示，已就相关报道以及安全事件与Nexus可能的关联向IDScan.net寻求置评。