如果你曾在现实中递交过驾照、护照或其他身份证件来验证身份——比如在酒吧、大麻店，或预订租车时——那么它很有可能已经在这起疑似大规模数据泄露事件中被盗。
这是根据独立安全记者 Brian Krebs 的一份令人震惊的报道，他表示，一家用于在现实世界中验证政府签发身份证件的公司很可能遭到黑客攻击，其存储的海量民众身份证件数据已被窃取。
Krebs 报道称，一个名为 Nexus 的身份盗用网站于本周在暗网上线，声称允许用户搜索超过1.5亿份属于美国和加拿大居民的驾照和护照。在一个知名俄罗斯网络犯罪论坛上发布的宣传该网站的帖子称，Nexus 每天新增约50万份证件，数据来源为"一家大型身份验证公司"，这意味着黑客几乎可以实时访问该身份验证公司的系统。
该广告声称"如有客户照片则会显示"。Krebs 发现他自己的驾照也在该数据库的可搜索记录中，证实了数据的真实性。国防部长 Pete Hegseth 的照片也出现在该身份搜索网站上。
国防部发言人向 TechCrunch 表示，其"已注意到这些报道，正在进行评估"。
Krebs 与安全研究员 Zach Edwards 合作——后者的身份证件同样在此次泄露事件中被盗——查明可能的泄露源头为身份验证服务 IDScan。这家总部位于路易斯安那州的公司被各大科技和消费品牌所倚重，每月为全球数千万人验证身份证件。
IDScan 首席执行官 Jimmy Roussel 未回应 TechCrunch 的置评请求，但公司首席运营官 Jillian Kossman 向 Krebs 表示，公司正在进行调查。Krebs 称，FBI 新奥尔良外勤办公室也在调查此次泄露事件。FBI 发言人未回应 TechCrunch 的相关询问。
在 Krebs 的报道发布后不久，Nexus 便已下线。
此次数据泄露事件发生之际，各国政府正日益推行年龄验证法律，而这些法律在很大程度上依赖要求成年人上传身份证件，以验证其年龄是否足以访问某个网站或应用。安全专家和隐私倡导者早已警告，长期存储海量民众身份证件的公司会使这些数据面临被黑客窃取的风险。
无论如何，这将是近期已知规模最大的一次单一身份证件泄露事件。
- Connie Loizos