IDScan.net 确认了什么，以及哪些数据被泄露
一家总部位于路易斯安那州的身份验证公司 IDScan.net 已确认了一起数据泄露事件，据称该事件与一个暗网市场有关，该市场出售超过 1.53 亿张美国和加拿大驾照的扫描件。该公司的确认是在有关一份犯罪 listing 提供批量访问政府签发身份证件的报道持续数周之后作出的，这些证件包括全名和驾照图像。这为一则此前主要在安全研究人员和暗网监控圈子里流传的消息提供了明确名称和规模。
IDScan.net 开发身份验证和年龄验证工具，零售商、酒吧和其他企业使用这些工具在交易现场扫描并验证政府身份证件。这种商业模式意味着该公司代表其客户处理和存储海量驾照数据，而这正是会成为攻击者理想单一目标的集中式数据存储库。当这样一家公司遭到入侵时，影响不会仅限于一家企业。它会波及每一家依赖 IDScan.net 核验客户身份证件的零售商、场馆和平台，也会波及每一位在购买年龄受限产品时驾照被作为常规流程扫描的人。
为什么驾照泄露比密码泄露更难恢复
密码泄露很麻烦，但可以补救。你修改密码，启用双重认证，然后继续生活。驾照泄露则完全是另一种问题。该证件包含法定姓名、出生日期、家庭住址、驾照号码，通常还有照片，而这些信息都无法简单地“重置”。驾照曝光受害者通常必须通过所在州或省的机动车管理机构申请新的驾照号码，这一过程耗时，而且并不会抹去已经出现在犯罪市场上的泄露扫描件。
这种永久性正是此类泄露对欺诈者尤其有价值的原因。被盗的驾照图像可用于开设金融账户、在其他企业通过身份检查，或支持将真实个人详细信息与伪造信息结合的合成身份欺诈。这并不是政府身份证件存储库首次遭到大规模入侵。澳大利亚的 youX 泄露事件迫使全国重新签发驾照，法国的 ANTS 泄露事件则暴露了数百万与国民身份和驾驶凭证相关的账户。IDScan.net 事件符合同样的模式：一个为数百万人保存敏感证件的集中式身份验证系统，一旦被攻破，其后果持续时间远远超过泄露事件本身。
验证强制法律如何增加你暴露于 IDScan 这类公司的风险
这起泄露事件背后令人不安的现实是，许多人从未选择直接把自己的驾照交给 IDScan.net。他们把它交给了一家酒吧、一家零售商或一个在线平台，而后者将验证步骤外包给第三方供应商，客户往往并不知道究竟是哪家公司在实际处理和存储扫描件。随着年龄验证强制要求在各州和国家不断扩大，越来越多日常交易如今都要求向一个无人能看到或审计的系统出示政府身份证件。我们此前关于年龄验证法律如何推动大规模 VPN 采用的报道解释了，为什么用户越来越觉得被推向规避手段，而不是把身份证扫描件提交给不熟悉的第三方。IDScan.net 泄露事件清楚说明了这些法律制造的风险：每一项新的验证要求都会增加一个供应商、一个数据库，以及一个保存你身份文件的潜在故障点。
身份验证泄露后限制损害的措施
如果你认为自己驾照可能属于此次曝光范围，现在有一些具体措施值得采取。联系你所在州或省的机动车管理机构，询问是否可设置欺诈警报，或在可选情况下重新签发你的驾照号码。监控你的信用报告，并考虑冻结信用，因为被盗驾照通常用于支持身份盗用，而非直接金融欺诈。留意那些提到你真实姓名、地址或驾照信息的钓鱼尝试，因为攻击者会利用已验证的个人数据让骗局更具说服力。同样值得回顾我们关于 IDScan 泄露首次被指控后所提起诉讼 的报道，其中概述了受害者可能拥有的法律选择，以及该公司迄今提供的补救措施。
这对你意味着什么
IDScan 驾照泄露事件提醒人们，身份验证已经成为基础设施，而基础设施会失灵。你可能从未直接与 IDScan.net 互动，但你的驾照数据仍可能存放在其系统中，因为某家零售商或场馆选择该供应商来满足年龄或身份检查要求。随着越来越多交易要求身份验证，持有你政府证件副本的公司数量持续增长，你遭遇一场自己毫无责任却受其影响的泄露事件的风险也在增加。
关键要点
检查你的驾照是否曾被某家使用 IDScan.net 进行验证的企业扫描；如果你担心，请联系 DMV 重新签发驾照号码。冻结你的信用，并在未来几个月监控可疑账户活动，因为驾照数据支持的是较长期身份欺诈，而不是一次性的快速盗刷。对利用准确个人信息显得合法的钓鱼信息保持警惕。最后，在交出政府身份证件前，注意某家企业使用了哪些第三方服务，因为实际存储你数据的往往是那个供应商，而不是你信任的零售商。
