原文标题:ID verification giant IDScan confirms data breach with more than 150 million driver’s licenses stolen
身份验证服务 IDScan 已确认数据泄露涉及其系统中的驾驶执照被盗,一周前有报道称身份文件检查器在长达一年的黑客攻击中遭到入侵。
该公司在网站通知中表示,黑客从该公司的云端窃取了驾驶执照;被盗信息包括人们的全名和驾驶执照号码,以及其他政府颁发的文件(例如护照)中的身份号码。
这家总部位于路易斯安那州的公司被从娱乐场所到大麻药房的企业客户用来检查和验证客户的身份证件。该通知是该公司首次承认遭到黑客攻击。该公司上周表示正在调查一起事件,但尚未确认是否发生了入侵事件。
IDScan 在通知中表示,它在 9 月 1 日左右“收到了有关黑客攻击的信息”,同一天,独立网络安全记者 Brian Krebs 首次报道了 IDScan 的数据泄露事件。
克雷布斯报告说,他收到了暗网上的一个网站的警报,该网站允许任何人搜索居住在美国和加拿大的超过 1.5 亿人的驾驶执照信息,包括访问他们的照片。克雷布斯通过检查自己的记录验证了数据的真实性。该数据库还包含知名人士,包括美国国防部长皮特·赫格斯(Pete Hegseth)和一名安全研究员,他也为克雷布斯的报告验证了他的数据。
五角大楼上周告诉 TechCrunch,它已经意识到了涉嫌违规的情况,联邦调查局发言人表示也在调查这一事件。
IDScan 在其网站上表示,调查正在进行中。该公司的声明称,“尽管完全访问信息需要付费”——可能指的是黑客需要金钱才能访问被盗数据的完整缓存——但该公司正在其网站上发布通知,通知可能受影响的个人。 IDScan 并未透露有多少人受到影响,但在其网站上指出,它拥有超过 1.5 亿条驾驶执照记录。
IDScan 没有回应 TechCrunch 就该事件发表评论的请求,例如黑客是否联系该公司索要赎金,要求不要公开数据。