身份核验服务公司IDScan已确认,一起数据泄露事件导致其系统中的驾照信息被窃取。此前一周,有报道称这家身份文件核验公司在长达一年的黑客攻击中失陷。
该公司在其网站公告中表示,黑客从公司云系统中窃取了驾照信息;被盗数据包括人们的全名和驾照号码,以及其他政府签发证件的身份号码,例如护照。
这家总部位于路易斯安那州的公司被从娱乐场所到大麻药房等企业客户用于核验顾客的身份文件。该公告是公司首次承认遭到黑客入侵。公司上周曾表示正在调查一起事件,但当时尚未确认入侵行为。
IDScan在公告中表示,公司在9月1日或前后"收到信息",得知有关于黑客攻击的说法,就在同一天,独立网络安全记者Brian Krebs首次报道了IDScan的数据泄露事件。
Krebs报道称,他获知暗网上出现了一个网站,允许任何人搜索居住在美国和加拿大的超过1.5亿人的驾照信息,包括查看他们的照片。Krebs通过查证自己的记录验证了数据的真实性。该数据库还包含知名人士的信息,其中包括美国国防部长Pete Hegseth,以及一位安全研究人员,后者也针对Krebs的报道验证了自己的数据。
五角大楼上周向TechCrunch表示,其已知悉这起疑似泄露事件,FBI发言人也表示正在调查该事件。
IDScan在其网站上表示调查仍在进行中。公司声明称,“尽管完整访问这些信息需要付费”——可能指黑客提出付费才能访问被盗数据完整缓存的要求——公司仍在网站上发布通知,告知可能受影响的个人。IDScan尚未说明有多少人受影响,但其在网站上注明,公司持有超过1.5亿份驾照记录。
关于此次事件的其他问题,例如黑客是否曾联系该公司要求支付赎金以换取不公开数据,IDScan未回应TechCrunch的置评请求。