身份核验商 IDScan 被曝泄露 1.53 亿美加驾照数据

身份核验公司 IDScan.net 被曝意外暴露超过 1.53 亿条美国和加拿大驾照数据，部分含照片甚至红外与紫外图像，暗网售价 100 美元一条，被安全研究者称为可能是史上最严重的数据泄露之一，受害者几乎覆盖美国一半人口，FBI 已介入调查。事件引发了关于 KYC 集中式证件收集制度的广泛反思。

已确认

• 安全研究者 vxunderground 披露，一家为酒店、租车、烟酒/大麻购买等线下场景做身份核验的公司暴露了超 1.53 亿条美加驾照数据，泄露内容不仅包含驾照信息还包含照片；多条转述帖指向该公司为 IDScan.net。
• 涉及客户包括 Shell、Hertz、凯撒娱乐、AMC 影院、DraftKings、FedEx 等。
• 据 KrebsOnSecurity 报道（m4 转述），受害者包括国防部长 Pete Hegseth 与安全记者 Brian Krebs 本人。
• 据 TechNadu 报道，FBI 已介入调查，部分扫描件据报包含红外与紫外图像，扫描件附带的时间戳为追踪数据来源提供了线索；但数据来源尚未最终确认。

尚未确认

• 暗网数据库仅「声称」窃取了这批驾照扫描件，具体窃取方式与全部数据真实性尚待官方核实；各帖多为转述或评论，IDScan 官方回应未见。

为什么重要

• Coin Center 的 Peter Van Valkenburgh（据 m3 转述）呼吁借此全面反思 KYC 制度：强制用户上交带住址的证件照片，导致数据库屡屡被黑后流入暗网；律师也持类似批评立场（m4 转述）。
• W3C 身份标准贡献者 csuwildcat 表示，他十年前参与开发的开放标准技术本可预防此次 1.53 亿条驾照信息被做成蜜罐，也能解决 agent 与人类之间的身份验证问题。
• 博主 BecauseCulture 主张可用零知识证明（ZKP）只证明必要信息（如年龄），无需交出完整身份证件，从技术上消除此类集中式泄露风险。

2026-09-02 ~ 2026-09-03 · 7 条相关

• 身份核验公司泄露1.53亿美加驾照，含照片售价100美元 — matthew_d_green · 2026-09-02
• 1.53 亿驾照信息遭售卖，博主吁用零知识证明替代身份证件 — BecauseCulture · 2026-09-03
• 1.53 亿驾照扫描数据遭泄，Coin Center 呼吁全面反思 KYC 制度 — StewartalsopIII · 2026-09-03
• 【源头】1.53 亿条驾照信息成蜜罐，开放标准十年前就能防住 — csuwildcat · 2026-09-03
• 【源头】暗网惊现 1.53 亿美加驾照扫描件,FBI 介入调查 — TechNadu · 2026-09-03
• 暗网现超 1.53 亿条驾照扫描记录，连 Hegseth 与 Krebs 都在内 — matthew_d_green · 2026-09-03

另有 1 条近重复转述:rickasaurus