IDScan 泄露1.53亿美加驾照数据
身份核验公司 IDScan 被曝意外暴露超过 1.53 亿条美国和加拿大驾照数据,暗网售价 100 美元一条,被安全研究者称为可能是史上最严重的数据泄露之一,受害者几乎覆盖美国一半人口。
已确认
- 安全研究者 vxunderground 披露,一家为酒店、租车、烟酒/大麻购买等线下场景做身份核验的公司暴露了超 1.53 亿条美加驾照数据,泄露内容不仅包含驾照信息,还包含照片;多条转述帖指向该公司为 IDScan.net。
- 涉及客户包括 Shell、Hertz、凯撒娱乐、AMC 影院、DraftKings、FedEx 等。
- m3 称受害者包括 Pete Hegseth 与安全记者 Brian Krebs,并称暗网数据库声称窃取了这批驾照扫描件。
尚未确认
- m3 将信源描述为「暗网数据库声称窃取」,具体窃取方式与全部数据真实性尚待官方核实;各帖均为转述或评论,IDScan 官方回应未见。
为什么重要
- Coin Center 的 Peter Van Valkenburgh(据 m3 转述)呼吁借此全面反思 KYC 制度:强制用户上交带住址的证件照片,导致数据库屡屡被黑后流入暗网。
- W3C 身份标准贡献者 csuwildcat 表示,他十年前参与开发的开放标准技术本可预防此次 1.53 亿条驾照信息被做成蜜罐,也能解决 agent 与人类之间的身份验证问题。
- 博主 BecauseCulture 主张可用零知识证明(ZKP)只证明必要信息(如年龄),无需交出完整身份证件,从技术上消除此类集中式泄露风险。
2026-09-02 ~ 2026-09-03 · 5 条相关
- 身份核验公司泄露1.53亿美加驾照,含照片售价100美元 — matthew_d_green · 2026-09-02
- 1.53 亿驾照信息遭售卖,博主吁用零知识证明替代身份证件 — BecauseCulture · 2026-09-03
- 1.53 亿驾照扫描数据遭泄,Coin Center 呼吁全面反思 KYC 制度 — StewartalsopIII · 2026-09-03
- 1.53 亿条驾照信息成蜜罐,开放标准十年前就能防住 — csuwildcat · 2026-09-03
另有 1 条近重复转述:rickasaurus