看来黑客确实入侵了一项主要的身份证验证服务

如果您在现实世界（例如在酒吧、杂草店或预订汽车租赁时）交出了驾驶执照、护照或其他形式的身份证明文件来验证您的信息，那么这些文件很可能在涉嫌大规模数据泄露的事件中被盗。

这是据独立安全记者布莱恩·克雷布斯 (Brian Krebs) 令人瞠目结舌的报道得出的结论，他表示，一家用于在现实世界中验证政府颁发的身份证件的公司很可能遭到黑客攻击，其大量存储的居民身份证被盗。

Krebs报道称，本周在暗网上推出的名为Nexus的身份盗窃网站声称允许用户搜索居住在美国和加拿大的人的超过1.5亿份驾驶执照和护照。俄罗斯某知名网络犯罪论坛上发布的该网站广告称，Nexus每天新增约50万份新文档，这些文档来自一家“大型身份验证公司”，这意味着黑客几乎可以实时访问该身份验证公司的系统。

该广告声称“如果有顾客照片，就会显示”。克雷布斯发现数据库中的可搜索记录中有他自己的驾驶执照，证实了数据的真实性。国防部长皮特·赫格斯也是照片被列在身份搜索网站上的人之一。

国防部发言人告诉TechCrunch，国防部“已了解这些报告并正在对其进行评估”。

克雷布斯与安全研究员扎克·爱德华兹（Zach Edwards的身份证也在此次泄露中被盗）合作，确定了可能的来源是身份验证服务IDScan。这家总部位于路易斯安那州的公司每月验证全球数千万人的身份，受到各大科技和消费品牌的信赖。

IDScanCEOJimmy Roussel没有回复TechCrunch的置评请求，但该公司COOJillain Kossman告诉Krebs，该公司正在调查。克雷布斯表示，联邦调查局驻新奥尔良办事处也在调查这一漏洞。 FBI发言人没有回应TechCrunch关于此次泄露的询问。

克雷布斯的报告发布后不久，Nexus就下线了。

此次数据泄露事件发生之际，各国政府越来越多地推出年龄验证法，这些法律在很大程度上依赖于要求成年人上传身份证件以验证他们的年龄是否足以进入网站或应用程序。安全专家和隐私倡导者长期以来一直警告说，长期存储大量个人身份文件的公司会使这些数据面临被黑客窃取的风险。

无论如何，这将是一段时间内已知的最大的一次身份文件泄露事件。