史上最大規模政府身份證件泄露事件 FBI就1.6億張美國駕照被盜展開調查

FBI正在調查一起可能是有史以來規模最大的政府頒發身份證件泄露事件——一家身份核驗公司遭到入侵，逾1.6億張北美駕照及身份證件的數字掃描件已在俄語網路犯罪論壇上公開出售。此次泄露的數據規模大、涉及資訊之敏感，加之經證實包含國防部長皮特·赫格塞斯的駕照，已使這一事件從重大企業安全失誤升級為國家安全層面的關切。

關鍵要點

• FBI已確認正在調查一家位於路易斯安那州、被廣泛使用的身份核驗公司遭受的疑似入侵

• 超過1.53億張美國及加拿大駕照的數字掃描件正在暗網上出售，另有1000萬張身份證、300萬份旅行證件及國際身份證明文件，以及57.9萬張醫療卡

• 上述數據在俄語網路犯罪論壇Exploit上以"Nexus"服務的名義進行廣告宣傳，聲稱可訪問逾1.6億張北美駕照及身份證件掃描件

• 此次泄露被認為可能是有史以來規模最大的政府頒發身份證件曝光事件

• 網路安全記者布萊恩·克雷布斯在所提供的文件中發現了自己的弗吉尼亞州駕照，從而證實了此次泄露的真實性

• 被盜數據據報導包含國防部長皮特·赫格塞斯的駕照

泄露了什麼、損失了什麼

FBI正在調查一家身份核驗公司可能遭受的入侵事件，此次入侵可能已導致數百萬美國人的駕照掃描件外泄。根據俄語網路犯罪論壇Exploit上的廣告，一項名為Nexus的新服務正在出售逾1.6億張北美駕照的數據訪問權限。

據數字安全部落格KrebsOnSecurity報導，超過1.53億張來自美國和加拿大的駕照已現身暗網。布萊恩·克雷布斯在其網站上報告稱，這些數據來自"一家位於路易斯安那州、被廣泛使用的身份核驗公司"。他最初是通過Nexus在俄語犯罪論壇Exploit上發布的廣告而獲悉此事——該廣告稱正在出售1.7億名北美人的證件數字掃描件。克雷布斯自己的弗吉尼亞州駕照也在提供的文件之列。除1.53億張駕照外，還有1000萬張身份證、300萬份旅行證件及國際身份證明文件，以及57.9萬張醫療卡。

克雷布斯在所提供材料中發現自己證件的事實尤為重要——這為該數據集的真實性提供了獨立核實，證明其中包含的是真實的政府頒發身份證件掃描件，而非偽造數據或從此前已知的泄露事件中匯編的資訊。

此次泄露的特殊性

身份核驗公司在數據生態系統中占據着極為敏感的位置。銀行、金融機構、政府機構、加密貨幣平台及眾多其他受監管行業都信任這類公司來核實客戶身份。為履行這一職能，它們積累並儲存着個人所持有的最權威身份證明文件——政府頒發的駕照、身份證和旅行證件，這些文件不僅包含姓名和地址，還含有照片、體貌特徵描述、出生日期資訊及機器可讀的身份代碼。

一旦這一數據庫遭到入侵，所造成的損害與電子郵件地址乃至密碼泄露有著本質區別。駕照掃描件在曝光後無法更改。與可以重置的密碼或可以棄用的電子郵件地址不同，駕照號碼、照片和個人資訊是永久性標識符，數年乃至數十年內持續有效。此次泄露製造了一種持續性的身份風險——這種風險不會像密碼泄露後更改密碼那樣隨時間推移而減弱。

若得到證實，此次可能是有史以來規模最大的政府頒發身份證件曝光事件——這一門檻意味著，這次泄露在數據安全事件的歷史上將獨立成類。

國家安全層面的影響

網路犯罪分子聲稱已從一家身份核驗公司竊取了1.6億張駕照和身份證的數字副本，其中包括國防部長皮特·赫格塞斯的駕照。

一位內閣高級官員的身份證件出現在一個正於俄語網路犯罪論壇上出售的數據集中，使此次事件的影響維度超出了常規身份盜竊風險的範疇。數據集中出現的政府官員、情報人員和執法人員，將面臨有針對性的身份冒充攻擊、基於其個人資訊精心構建的社會工程學攻擊，以及與其經核實身份相關聯的二級資訊遭到暴露等具體而嚴峻的風險。

FBI確認正在調查，並以調查仍在進行為由拒絕提供更多細節——這與將本次事件作為涉及國家安全事項而非單純民事網路犯罪案件處理的方式相一致。

數據的銷售方式

Exploit論壇上的廣告描述了一項名為Nexus的服務，向買家提供對所竊數據集的結構化訪問權限。商業化的營運模式——以命名服務配合廣告覆蓋數據量——表明營運者將此定位為持續性犯罪業務，而非一次性數據傾銷。這一模式使買家可以對數據集進行可檢索訪問，而無需批量購買，從而降低了將特定記錄用於定向欺詐或身份冒充的門檻。

俄語Exploit論壇是高價值犯罪數據銷售和網路犯罪服務廣告的知名場所。將該數據集託管於此，與此前曾被關聯至東歐犯罪組織的犯罪操作模式相一致——這些組織擁有將大規模身份數據泄露變現的成熟基礎設施。

下游欺詐風險

被盜數據集中各類別數據的組合——駕照掃描件、身份證、旅行證件和醫療卡——為極其廣泛的欺詐活動創造了條件。

駕照和身份證的實體或數字掃描件是銀行、加密貨幣交易所和金融服務平台用於擊敗KYC（了解你的客戶）核驗的主要文件。那些此前記錄在案、通過AI深度偽造試圖繞過的生物特徵核驗流程，面對來自真實個人的真實證件掃描件時將更為脆弱——尤其是當這些掃描件附帶KYC系統用於交叉比對的個人資訊時。

數據集中的醫療卡將欺詐風險延伸至醫療身份盜竊領域——這一類別可能導致欺詐性醫療程序、處方藥欺詐以及受害者醫療記錄遭到篡改，進而帶來安全隱患，而不僅僅是財務損失。旅行證件則開啟了在移民和邊境口岸情境下實施身份欺詐的可能性。

受影響人員的應對建議

此次泄露的規模——逾1.53億張美國及加拿大駕照——意味著兩國相當比例的成年人口可能已有身份證件遭到曝光。由於數據來源於一家身份核驗公司而非州機動車局數據庫，受影響人員是那些在某個時間點曾使用該路易斯安那州公司提供身份核驗服務的人員。

受影響個人無法因這類數據泄露而更改駕照號碼或照片——除非通過正式的補證程序，而該程序通常需要提供超出數據泄露範疇的具體理由。然而，對任何要求身份核驗的通信保持高度警惕、對任何異常信貸活動保持關注，以及對任何使用本人身份資訊開立帳戶的嘗試保持高度懷疑，都是合理的應對措施。

向主要信用機構申請信用凍結，對防範新帳戶欺詐——即身份證件曝光最常見的下游危害之一——具有切實保護作用。監控現有金融帳戶是否存在異常活動，並對任何引用與駕照資訊一致的個人資訊的主動聯繫保持高度警惕，都是具有實際意義的自我保護措施。

資訊來源

彭博新聞關於FBI調查身份核驗公司泄露事件的報導，2026年9月3日。NBC新聞關於FBI調查及國防部長赫格塞斯駕照被盜的報導，2026年9月3日。布萊恩·克雷布斯在KrebsOnSecurity上關於泄露規模及路易斯安那州公司來源的報導，2026年9月3日，引自WSB-TV Cox Media報導。FBI發言人就調查事宜向路透社的確認聲明，2026年9月3日。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。