Discussion: 电竞战绩
近日，Ars Technica资深安全编辑Dan Goodin经历了一场令人不安的数据泄露事件。他在向一家知名租车公司出示驾照后数小时内，其驾照的高清扫描件——包括正面、背面及红外、紫外光谱图像——便出现在一个名为Nexus的暗网服务中，待价而沽。据KrebsOnSecurity报道，Nexus平台上至少有1.53亿张驾照正在被出售，受害者还包括记者Brian Krebs及其母亲、一名联邦调查局助理局长以及多位安全研究员。联邦调查局已就此展开调查。
人物专访一次租车引发的身份盗窃危机
Dan Goodin在文章中回忆，他不久前从一家大型租车公司租了一辆SUV。员工扫描了他的驾照，几小时后，他的驾照信息就被上传至Nexus。KrebsOnSecurity发布的长篇调查指出，Nexus贩卖的不仅是驾照，还包括身份证、旅行卡、国际驾照、医疗卡、通用访问卡、居住卡和就业授权卡等七大类证件。2026年9月2日，该报道促使Nexus短暂下线，但数据泄露的源头仍未查明。
人物访谈Nexus服务以实时数据流为支撑
根据KrebsOnSecurity的追踪，用户在租车或购买大麻后数小时甚至几分钟内，其证件就会被挂上Nexus。在24小时内，Nexus上可用的驾照数量增加了近40万张，表明该服务具有对第三方扫描服务数据的近乎实时访问权限。Dan Goodin指出：“我的驾照在被扫描后数小时就出现在暗网上，这说明泄露链条非常短。”Krebs通过公开信息发现，新奥尔良的IDScan.net公司与大麻连锁店Planet13签订了独家协议，并为赫兹租车等12家公司提供证件扫描服务。IDScan.net宣称其扫描设备能捕捉红外和紫外光谱图像——这正是Nexus提供的附加文件格式，可用于伪造可通过全息检测的假证件。
深度访谈数据泄露时间线一览
以下时间线显示了从用户证件被扫描到在暗网上出售的关键节点：
对话名人| 时间节点 | 事件 | 涉及方 |
|---|
| --- | --- | --- |
|---|
| 2026年9月2日 | KrebsOnSecurity曝光Nexus服务 | Brian Krebs、Ars Technica |
|---|
| 车行扫描后数小时 | 驾照高清扫描件出现在Nexus | Dan Goodin、租车公司 |
|---|
| 24小时内 | Nexus新增近40万张驾照 | Nexus服务器 |
|---|
| 曝光后数小时 | Nexus下线 | Nexus运营者 |
|---|
| 2026年9月 | FBI正式立案调查 | FBI、IDScan.net |
|---|
该表格显示，从扫描到上线的时间极短，凸显了第三方服务被渗透的风险。
名人访谈
IDScan.net：泄露的中间环节？
KrebsOnSecurity的调查重点指向了新奥尔良的IDScan.net公司。该公司在新闻稿中宣布与Planet13达成独家合作，并为赫兹租车等企业提供证件扫描。IDScan.net声称其扫描设备可同时拍摄标准图像、红外图像和紫外图像——这与Nexus售卖的内容高度吻合。当被问及此事时，IDScan.net发言人对Krebs表示“正在调查”，而赫兹租车方面尚未回应。Dan Goodin的租车公司也未置评。这一沉默让外界猜测，大量驾照的泄露可能源于IDScan.net系统的漏洞，或是其一名内部员工向暗网出售数据。
FBI介入调查，Nexus短暂关停
Krebs透露，联邦调查局已介入调查这一实时发生的大规模数据泄露。在KrebsOnSecurity的文章发表后几个小时，Nexus网站便无法访问。然而，这并不代表受害者可以松一口气——由于Nexus下线，公众无法主动查询自己的证件是否被泄露。Dan Goodin写道：“我的驾照对任何愿意付费的人开放，这让人不安。此前我的社保号、住址等信息也曾被泄露，但这次包含红外和紫外扫描的证件照片更令人担忧。”幸运的是，FBI的调查仍在进行中，执法部门已开始梳理Nexus背后的资金流和服务器日志。
受害者身份及漏洞根源分析
在Nexus的数据库中，研究员看到了标注为“CDL”（商业驾照）和“CAC”（通用访问卡）的记录。其中CAC卡是授予政府建筑物和保密房间物理访问权限的身份卡，这意味着政府人员的敏感证件也在出售之列。此外，一些大麻药房的ID卡被标注“来源：Planet13”，进一步指向IDScan.net的客户。Brian Krebs与其中一名受害者交谈得知，该受害者曾在拉斯维加斯的Planet13门店出示驾照，不久后其证件就在Nexus上出现。这一模式暗示，漏洞可能不是租车公司独自持有，而是普遍存在于依赖IDScan.net扫描服务的商户中。
防范建议：如何减少证件被滥用的风险
对于普通消费者而言，完全避免证件被扫描几乎不可能，但可以采取以下措施降低风险：
- 询问商户是否加密存储扫描件，以及保留期限。
- 尽量使用不包含红外/紫外特征的旧版驾照（如果当地允许）。
- 定期检查信用报告和身份盗窃警报，开启信用冻结。
- 如果怀疑证件被泄露，立即向当地DMV申请更换驾照号码。
目前，美国各州正逐步推行数字驾照，但数字化也可能带来新的攻击面。
常见问题解答（FAQ）
Q1：我如何知道自己的驾照是否在Nexus泄露中？
A1：由于Nexus已在曝光后下线，公众无法直接查询。你可以通过致FBI热线或联系KrebsOnSecurity（如果持有相关证据）寻求帮助。同时，留意身份盗窃预警服务，如发现异常租车或开卡记录，应立即处置。
Q2：如果我的证件被泄露，我应该怎么做？
A2：首先，向当地机动车管理局（DMV）报告，申请更换驾照号。其次，在美国三大信用机构（Equifax、Experian、TransUnion）设置欺诈警报或信用冻结。最后，向联邦贸易委员会（FTC）提交身份盗窃报告，并保留所有证据。
总结与展望
Dan Goodin的亲身经历揭示了现代身份盗窃的残酷现实：一次普通的租车行为，在数小时内就能让你的驾照出现在暗网货架上。1.53亿张证件被泄露的程度，加上实时数据流和红外/紫外图像，使这一事件成为2026年最严重的数字身份危机之一。FBI的调查能否斩断背后黑产链条，以及IDScan.net等第三方服务是否会加强加密和审计，将决定未来个人隐私的底线。
Related Threads - 高光时刻
记者租车后驾照数小时内出现在暗网Nexus服务中，1.53亿张证件被出售，包含红外、紫外扫描。FBI已调查，涉事公司IDScan.net沉默。教你如何防范身份盗窃。
