身份验证服务巨头IDScan已确认发生数据泄露事件,公司系统中的驾照信息遭到窃取。此前一周有报道称,这家身份文件核验机构在长达一年的黑客攻击中遭遇入侵。
该公司在其官网发布的通知中表示,黑客从公司云端窃取了驾照信息,被盗数据包括人们的全名和驾照号码,以及护照等其他政府颁发证件上的身份编号。
这家总部位于路易斯安那州的公司为众多企业客户提供服务,从娱乐场所到大麻销售点,都使用其产品来核查验证客户的身份证件。此次通知是该公司首次承认遭到黑客攻击。此前一周,该公司曾表示正在调查一起事件,但当时尚未确认存在入侵行为。
IDScan在通知中表示,公司在9月1日前后"收到相关信息",得知有人声称发生了黑客攻击,而这一天恰好也是独立网络安全记者布莱恩·克雷布斯首次报道IDScan数据泄露事件的日子。
克雷布斯的报道称,他注意到暗网上出现了一个网站,任何人都可以通过该网站搜索超过1.5亿名居住在美国和加拿大民众的驾照信息,甚至能够查看他们的照片。克雷布斯通过核查自己的记录验证了这些数据的真实性。该数据库中还包含多位知名人士的信息,其中包括美国国防部长皮特·海格塞斯,一位安全研究人员也为克雷布斯的报道核实了自己的数据。
五角大楼上周向TechCrunch表示,其已知悉这起疑似数据泄露事件,联邦调查局发言人也表示正在对此事件进行调查。
IDScan表示其调查仍在进行中。该公司的声明称,"尽管获取完整信息需要付费"——这可能指的是黑客要求支付赎金才能获取全部被盗数据的情况——但公司仍在其网站上发布通知,以告知可能受到影响的个人。IDScan并未透露具体有多少人受到影响,但在其网站上提到,该公司保存有超过1.5亿条驾照记录。
针对此事件,包括黑客是否曾联系公司提出赎金要求以阻止数据外泄等问题,IDScan未回应TechCrunch的置评请求。
Q&A
Q1:IDScan数据泄露事件泄露了多少条驾照信息?
A:根据报道,暗网上出现的数据库允许任何人搜索超过1.5亿名美国和加拿大居民的驾照信息,包括他们的照片,IDScan公司网站也提到其保存有超过1.5亿条驾照记录。
Q2:IDScan数据泄露事件中泄露了哪些具体信息?
A:被盗信息包括人们的全名和驾照号码,以及护照等其他政府颁发证件上的身份编号,部分被泄露者的照片也可以在暗网数据库中查看。
Q3:IDScan数据泄露事件是如何被发现的?
A:独立网络安全记者布莱恩·克雷布斯首先报道了此事,他发现暗网上有网站提供驾照信息搜索服务,并通过核查自己的记录验证了数据真实性,随后美国国防部和联邦调查局也介入调查。
