美国身份验证公司IDScan疑似遭遇重大数据泄露，黑客在俄罗斯的网络论坛EXPLOIT上出售了大量窃取的信息，涉及高达1.53亿份驾照、身份证、护照及医疗卡的扫描件，主要包括美国和加拿大的用户。该黑客自称为NEXUS，声称数据库中包括1.53亿份美国和加拿大用户的驾照扫描记录，超过1000万份法定身份证件，300多万份护照或国际身份证件，以及57.9万份医疗卡的扫描件（包括正反面）。此外，国际用户使用护照进行身份验证时，该护照的扫描件也可能被泄露。

网络安全媒体KrebsOnSecurity的专家通过对比家人和朋友的证件进行验证，初步确认这批数据的真实可信。例如，专家的一位朋友在租车时通过IDScan扫描其驾照，结果发现其资料确实出现在泄露的数据中，且验证时间正好与租车时间一致。黑客声称其已在目标系统上持续窃取数据数年。由于数据量巨大，黑客在将数据上传到销售服务器时花费了不少时间，信息安全专家注意到，数据库在短短24小时内便新增了40万份数据。

这一规模的泄露十分惊人，假设每份扫描件平均为1MB，则整体数据量约为146TB；如果每份为500KB，则可达到72TB。即使每份仅200KB，数据量仍可达30TB。由于如此庞大的数据量，IDScan可能并未以原图形式保存，而是采用压缩技术，仍然可能超过30TB。黑客分阶段地窃取数据是合乎逻辑的，因为长时间占用服务器带宽肯定会引起警觉。同时，这也暴露出IDScan在安全监控方面的严重缺陷，显示其监控系统未能及时发现异常，导致黑客能够慢慢搬走这些信息。 龙8头号玩家

由于这些扫描件包含证件的正反面，实际受影响的用户人数可能多达7500万。驾照和身份证件通常包括姓名、出生日期、住址、证件号码、照片和签名等敏感信息，这些信息具备很高的价值，可能会被犯罪分子用于身份盗用、金融欺诈、账户恢复以及绕过KYC认证等非法活动。IDScan在得知相关报道后才意识到数据泄露问题，并开始向客户通知，表示正在调查可能的安全事件。该公司称已经采取措施保护可能受到影响的系统、保存系统日志、联系网络保险公司及外部律师，同时聘请独立取证公司并与执法机关合作。

美国联邦调查局新奥尔良分局已启动正式调查，将对IDScan、泄露数据的黑客及相关黑市网站进行深入调查，以核实事件的真实性及相关网络犯罪行为。