黑客暗網售1.5億份美加證件 或北美最大身份資料外洩事件

香港文匯報訊 獨立網絡記者克雷布斯近日披露，有黑客在暗網設立名為「Nexus」的非法網站，兜售逾1.53億份美國及加拿大的駕駛執照、護照與醫療紀錄等電子掃描檔，美國防長赫格塞思的駕照亦在列。美國聯邦調查局（FBI）2日證實正就事件進行調查，路透社指出消息若屬實，或成為北美史上規模最大的政府身份證明外洩事件。

包括美防長駕照

克雷布斯稱，今次揭發源於自己收到個人數碼駕照外洩的警報通知，他與另9名受害者均證實網站上的資料內容完全屬實。據其調查發現，該平台在俄羅斯知名網絡犯罪論壇進行宣傳，聲稱掌握逾1.53億份美加居民的駕照及護照，包括赫格塞思的駕照，並提供數十萬份醫療紀錄。此外，該網站還疑似對受害系統有即時存取權限，每日可自動上載約50萬份新文件，甚至宣稱「若獲得用戶照片，會同時顯示」。

克雷布斯與同為受害人的網絡安全公司Infoblox威脅研究員愛德華茲深入追查發現，外洩源頭疑為總部位於路易斯安那州的大型身份驗證服務商IDScan.net。該公司為各大企業提供身份核驗服務，聯邦快遞亦是其客戶。

事發後，Nexus暗網網站已下線，IDScan.net營運總監科斯曼回應稱公司已開展內部調查，美國國防部發言人表示「知悉報道，並正進行評估」。