美国路易斯安那州身份验证公司IDScan证实,其云系统遭黑客入侵,驾照等身份证件信息被盗;据TechCrunch报道,独立网络安全记者Brian Krebs此前称,暗网可查询超过1.5亿美国及加拿大居民的驾照数据。
IDScan在其网站通知中表示,黑客从公司云平台窃取了驾照信息,被窃数据包括姓名全称、驾照号码,以及护照等其他政府签发证件的身份号码。这家总部位于路易斯安那州的公司为娱乐场所、大麻药房等企业客户提供客户身份证件核验服务。该通知是IDScan首次承认遭黑客入侵。上周,该公司称正在调查一起事件,但尚未确认入侵。
IDScan称,公司在9月1日或前后“收到信息”,内容涉及一项黑客攻击声明;同日,Krebs首次报道IDScan发生数据泄露。Krebs称,他注意到一个暗网网站,允许任何人搜索超过1.5亿居住在美国和加拿大的人的驾照信息,包括照片。他通过查看自己的记录核实了数据真实性。该数据库还包含美国国防部长皮特·赫格塞思等知名人物,另有一名安全研究员也向Krebs核实了自己的数据。
五角大楼上周对TechCrunch表示,已知悉这起疑似泄露事件;FBI一名发言人称,也在调查此事。
IDScan网站称,调查仍在进行。公司声明称,“完全访问这些信息需要付费”——可能指黑客要求付钱才能访问全部被盗数据——公司正在网站发布通知,告知可能受影响的个人。IDScan未说明受影响人数,但网站注明其持有超过1.5亿份驾照记录。
IDScan未回应TechCrunch有关此事的置评请求,包括黑客是否以不公开数据为条件向公司索要赎金。