Nexus 服務將 1.53 億駕駛執照掛牌出售

服務 Nexus，在暗網中運作，組織了一場大規模的數據出售，數據來自於對公司 IDScan 的駭客攻擊。數據庫中包含了美國和加拿大 1.53億 名駕駛執照持有者的信息。

在受影響的文件中發現了高級政府官員的駕駛執照。數據泄露包括用於各種金融和政府系統中身份驗證程序的個人數據。專家指出，數據的規模和性質對國家安全構成嚴重風險，允許攻擊者繞過安全系統。

對 IDScan 的駭客攻擊，這是一家專門從事自動化文件驗證的公司，導致機密信息出現在暗網市場的買家面前。類似的事件威脅到基於官方文件掃描的現有身份驗證協議的有效性。

情況表明，用于用戶驗證的集中式數據庫容易受到攻擊。事件的規模需要重新評估對生物特徵和個人數據的存儲方法，因為受影響的文件可以用於創建深度偽造或在未來幾年內使用社會工程學進行複雜攻擊。