文章总结： 暗网服务nexus泄露超1.53亿张美加驾照扫描件，疑与身份验证商idscan.net有关，FBI已介入调查。泄露数据含正反面及红外紫外扫描件，可用于欺诈。事件凸显身份文件泄露风险，建议企业限制保留期限、加密存储并监控异常访问。 综合评分： 70 文章分类： 数据泄露,威胁情报

1.53 亿驾照扫描件在暗网上曝光

亮哥亮哥 亮哥亮哥

信安社群

2026年9月5日 10:27 江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

请点击上方蓝色的【#公众号信安社群#】微信公众号一键关注！

一个名为 Nexus 的暗网身份盗窃服务据报道提供超过 1.53 亿张来自美国和加拿大的人的驾驶执照扫描件。

新奥尔良的 FBI 分局已就这些记录的疑似来源展开调查，该来源可能与路易斯安那州的身份验证服务提供商 IDScan.net 有关。

该服务于 8 月 31 日首次出现在俄罗斯网络犯罪论坛 Exploit 上，宣传可以获取北美超过 1.7 亿人的身份文件。

Nexus 声称其数据库包含超过 1.53 亿张驾驶执照，超过 1000 万张其他身份卡，超过 300 万张旅行和国际身份文件，以及至少 579,000 张医疗卡。

研究人员审查该服务时表示，其驾驶执照数量看起来是可信的。据报道，一个空白搜索返回了约 1150 万页的结果，每页显示约 15 条记录。

该数据集包含两个国家的记录，尽管数据库似乎主要由美国居民构成。据报道，搜索发现约 110 万张加拿大驾照，其中包括 473,673 张安大略省的记录。

据称泄露的材料包括驾照的正反面扫描件，以及红外线和紫外线版本。这些额外的图像层很重要，因为身份验证平台通常使用它们来验证文档的安全特性并检测伪造身份证件。

一些列表中还包含附加在图像文件上的日期和时间信息，可能显示文档被扫描的时间。

KrebsOnSecurity 发现，有几个出现在 Nexus 系统中的驾照持有者，在记录中的时间戳附近曾使用过他们的身份证件进行旅行或租车。在其中一个案例中，一名研究人员发现他们的驾照扫描记录与一次前往大麻分发店的访问有关。

报道指出，这些事件可能涉及 IDScan.net 技术的使用，该技术为商家提供身份验证服务，并声称其系统每月在全球超过 20,000 个地点处理超过 21,000,000 次验证。

IDScan.net 尚未确认发生过数据泄露。该公司表示正在调查这些指控，并努力确定是否发生了未经授权的访问，以及可能受影响的信息。

公司早期的声明强调，潜在事件的性质和范围尚未确定。美国联邦调查局的调查引发了关注，因为驾照扫描件对欺诈者来说价值很高。

与密码不同，实体身份文件一旦泄露便无法简单重置。犯罪分子可以利用驾照图像支持账户接管、合成身份欺诈、贷款和信贷申请、SIM 卡交换以及社会工程操作。

高质量的肖像照片也可能给试图躲避定位的人带来隐私和安全风险。据报道，Nexus 在事件公开后不久消失了，将其登录页面替换为一条声明服务不再可用的消息。

然而，一个暗网商店的消失并不意味着数据消失了。这些记录可能已经被复制、转售或转移到其他犯罪市场。

这起案件突显了当组织收集和保留大量身份文件时所带来的日益增长的风险。扫描身份证件的公司应限制保留期限，加密存储的图像，严格控制访问权限，并及时调查任何异常的数据泄露活动。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：信安社群 亮哥亮哥 亮哥亮哥《1.53 亿驾照扫描件在暗网上曝光》