
恐怖!一场涉及上亿人的信息事件泄露正在加拿大和美国发酵,你的个人信息很可能已经被黑客窃取!
加拿大皇家骑警表示,据了解美国联邦调查局(FBI)正在对一起黑客入侵事件进行调查,这一事件导致北美数千万份政府颁发的身份证件数据泄露,这其中也包括很多加拿大人的驾照信息。
令人担忧的是,泄露的数据可能正在暗网上出售,甚至有受害者的驾照被拿来当“样本”。
据环球新闻报道,如果相关数据得到证实,将可能是北美史上最大规模的政府身份证件数据泄露事件之一。
加拿大警方目前已经发布紧急警示,提醒民众提高警惕,密切关注自己的相关账户,防范身份盗窃和金融诈骗。
网上“驾照数据库”出售驾照信息
这起事件引发关注,最早可追溯到9月1日。
美国调查记者Brian Krebs发现,一个名为“Nexus”的暗网站点正在出售美国和加拿大居民的驾照数字扫描件。
据Krebs透露,这个网站此前曾在一个俄罗斯网络犯罪论坛上进行宣传,甚至拿他本人的驾照作为免费“样本”。
网站声称拥有数千万张美国、加拿大驾照,以及大量其他身份证件、旅行证件和医疗记录。
更令人担忧的是,Krebs发现数据库似乎在实时更新。
这意味着,黑客可能并不是一次性拿到一批数据,而是仍然能够持续获取新的个人信息。
Krebs估计,涉及美国和加拿大居民身份证件可能达到约1.53亿份。
值得注意的是,这个数字目前只是调查记者的估算,并没有得到加拿大警方、加拿大网络安全中心或其他官方机构确认。
FBI和加拿大警方介入调查
9月2日,FBI表示,正在调查这一事件,但由于调查仍在进行,暂时无法透露更多信息。
加拿大皇家骑警随后表示,已经注意到有关驾照数据可能遭曝光的报道。
RCMP称,目前正在监控事态,并会根据需要与加拿大及国际执法机构、网络安全合作伙伴保持联系。
警方同时强调,通常不会在调查完成、提出指控并成为公开记录之前,确认或否认具体案件细节。
目前,官方并未确认“1.53亿份驾照全部被盗”的说法。
数据来源疑似指向身份验证公司
调查线索随后指向美国新奥尔良的身份验证公司IDScan.net。该公司主要为企业提供数字身份验证和反欺诈服务,可以扫描、解析和验证驾照、护照等政府签发的身份证件。
IDScan.net在9月4日发表声明称,公司在9月1日前后发现,部分数据可能遭到未经授权的访问。
随后,公司判断,一名未经授权的第三方可能访问或者复制了储存在其云系统客户账户中的部分信息。

这些信息可能包括姓名、驾照号码以及其他政府身份证件信息。
但公司没有公布具体受影响人数,也没有说明涉及哪些地区。
目前,IDScan.net正在配合联邦执法部门调查。
驾照信息泄露可能带来什么风险?
网络安全专家警告,驾照信息本身就属于高度敏感的个人身份资料。
如果姓名、驾照号码等信息与其他已经泄露的数据拼接起来,犯罪分子可能利用这些资料冒充受害者。
例如,他们可能尝试:开设银行账户、申请信用卡或贷款、进行身份盗窃和金融诈骗。
更危险的是,这些行为可能不会立即被受害者发现。
网络安全专家Terry Cutler表示,黑客拿到个人资料后,还可能利用这些信息进一步实施诈骗。
例如,骗子掌握你的姓名和部分身份资料后,冒充银行、政府机构或其他可信机构给你打电话、发短信或邮件。
由于对方能够准确说出一些个人信息,受害者更容易相信骗子。
随后,对方可能要求提供密码、验证码、银行资料,甚至进一步上传护照或驾照。
这就是常见的网络钓鱼(Phishing)和短信钓鱼(Smishing)。

加拿大人应该如何应对
加拿大网络安全中心也建议:
第一,重要账户使用强密码和独立密码。
不要多个网站使用同一个密码,更不要把密码或验证码告诉别人。
第二,开启双重验证。
尤其是银行、电子邮件以及其他重要账户,尽可能开启2FA。
第三,警惕突然出现的短信、电话和邮件。
即使对方知道你的姓名、地址甚至驾照信息,也不要因此认定对方就是银行或政府工作人员。
遇到要求点击链接、提供验证码、输入密码或者上传身份证件的情况,应先通过官方渠道核实。
第四,定期检查银行账户和信用记录。
如果发现陌生交易、异常信用申请或者其他可疑活动,应尽快联系金融机构,并向警方或加拿大反欺诈中心报告。
