據Tom's Hardware等科技媒體報導，超過1.53億份美國和加拿大的駕駛執照及其他身份證件近日在暗網（Dark Web）上被公開出售。這些包含高度敏感個人隱私的記錄被標價每份100美元，其泄露源頭指向了一家為多家跨國企業提供身份驗證服務的供應商。
網絡安全記者克雷布斯（Brian Krebs）率先披露了這一被稱為「Nexus」的非法交易服務。據報導，Nexus曾在俄羅斯網絡犯罪論壇Exploit上進行推廣。為了證明數據的真實性，發帖者甚至公開了克雷布斯本人的駕駛執照掃描件作為免費樣本。
這批泄露的數據規模巨大且種類繁多。除了1.53億份駕駛執照外，還包含1000萬張普通身份證、190萬份旅行證件、130萬份國際駕駛執照、57.9萬張健保卡、42.9萬張軍方及政府通用門禁卡（CAC）、9.1萬張居留卡以及7.7萬份就業許可記錄。
克雷布斯在對資料庫進行檢索時，發現了戰爭部長赫格塞斯（Pete Hegseth）的個人信息預覽。對於身居政府國家安全核心職位的官員而言，這一信息的外泄引發了軍方和安全機構的關切。
經調查，這一泄露似乎與總部位於路易斯安那州的身份驗證服務商IDScan.net有關。據該公司官方資料顯示，其開發的高端AI驗證系統每月可處理約2100萬份身份證件，並利用紅外線（IR）和紫外線（UV）技術進行防偽鑑別，其客戶包括赫茲（Hertz）租車服務，快遞巨頭FedEx以及電子遊戲零售商GameStop等企業。
目前，嘗試訪問Nexus的網頁已顯示錯誤提示。IDScan.net發言人在回應克雷布斯的詢問時證實，該公司已針對這起涉嫌的數據泄露事件展開了緊急調查。
此次事件再次引發了隱私和安全專家的關切。專家指出，駕駛執照包含了持有人照片、地址、出生日期以及紫外線和紅外線掃描圖，極易被不法分子用於冒名申請信貸額度或開設銀行帳戶。對於受證人保護計劃（WPP）保護的人員以及逃離家庭暴力的弱勢群體而言，此類信息的泄露可能直接威脅其人身安全。
聯邦調查局（FBI）探員向克雷布斯證實，該機構已就涉及IDScan.net的起疑似數據泄露事件展開調查。
