加拿大皇家骑警正在密切关注一起可能波及加拿大和美国的大规模身份资料泄露事件。一名网络安全调查记者在暗网发现，一个名为“Nexus”的平台声称掌握约1.53亿份被盗身份证件，包括驾照、其他身份证明、旅行证件及医疗记录。部分资料的真实性已经过当事人确认，但加拿大受影响人数、涉及哪些省份及真正的数据来源，目前均未得到官方证实。专家警告，一旦驾照号码、姓名或证件扫描件落入犯罪分子手中，可能被用于冒名开户、申请信用额度以及发动更具欺骗性的钓鱼诈骗。
【加拿大头条讯】
你的驾照数字扫描件，会不会已经被放到暗网出售？
加拿大皇家骑警证实，正在关注一起可能涉及加拿大及美国数以千万计居民的政府身份证件资料泄露事件。
网络安全调查人员声称，一个暗网平台曾公开出售大批驾照、身份证件及旅行文件，所掌握的资料可能达到：
约1.53亿份
如果有关规模最终得到证实，这可能成为北美历来最严重的政府身份证件资料泄露事件之一。
不过，目前必须强调：
1.53亿指的是证件记录或文件数量，不一定代表1.53亿名不同人士。
加拿大究竟有多少人受到影响、涉及哪些省份，以及被盗资料是否仍在持续外泄，目前都没有明确答案。
加拿大皇家骑警：正在监控事态发展
加拿大皇家骑警发表声明表示，已经注意到有关驾照资料可能外泄的报道，并正在监控事态发展。
骑警称，正按需要与加拿大国内及国际执法机构和网络安全伙伴保持联系。
不过，由于美国联邦调查局正在调查此案，加拿大皇家骑警没有证实泄露规模，也没有透露是否已经在加拿大正式立案调查。
骑警表示，通常不会在提出刑事指控及案件进入公开记录之前，证实、否认或公布调查细节，也不会评论由其他国家执法部门主导的调查。
美国联邦调查局此前也表示，正在调查有关事件，但由于调查仍在进行，无法提供更多信息。
记者发现自己的驾照竟被当作“免费样本”
这起事件在9月1日开始受到关注。
独立网络安全调查记者Brian Krebs表示，他在一个俄罗斯网络犯罪论坛上发现，有人宣传一个名为“Nexus”的暗网服务。
这个平台声称拥有美国和加拿大数以千万计居民的驾照资料，以及数以百万计的其他身份证件、旅行文件和数十万份医疗记录。
更令人震惊的是，Krebs发现：
他本人的驾照也被对方拿来作为免费样本展示。
Krebs随后联系多名当事人核实资料。据报道，接受核对的9人均确认，平台展示的个人资料是真实的。
他据此估计，平台掌握的被盗身份证件记录可能达到约1.53亿份。
不过，《环球新闻》无法独立核实这一数字，加拿大皇家骑警和加拿大网络安全中心也没有证实有关规模。
数据库疑似仍在实时更新
Krebs发现，暗网平台展示的资料库似乎仍在实时更新。
这意味着，犯罪分子掌握的可能不只是一批过去被盗的静态文件，而是一个仍然可以不断取得新资料的系统。
如果这种判断正确，可能说明黑客当时仍能进入某个企业或云端资料库，并持续复制新上传的身份文件。
网络安全公司Infoblox的威胁研究员Zach Edwards形容，这次事件涉及的范围前所未有。
他表示，自己的驾照资料同样可以在该平台上找到。
Edwards警告，如果资料外泄仍在持续，对政府高层及其他知名人士还可能构成国家安全风险。
Krebs表示，在他公布调查结果后，出售这些资料的暗网网站很快消失。
但网站消失并不等于资料已经被删除。有关文件可能已经被购买、下载或转卖给其他犯罪团伙。
哪家公司可能成为资料来源？
有关证件资料的真正来源，尚未获得执法部门确认。
不过，Krebs引述位于美国新奥尔良的数字身份验证公司IDScan.net代表表示，该公司正在调查有关事件。
IDScan.net主要为企业提供身份验证及防欺诈服务，可以扫描、读取并验证政府签发的身份证件。
换句话说，当消费者在酒店、酒吧、租车公司、金融机构或其他商业场所出示驾照时，部分企业可能通过类似系统检查证件真伪。
IDScan.net随后发表声明称，公司在9月1日前后得知，部分资料可能遭到未经授权的访问。
初步调查显示，未经授权的第三方可能访问或复制储存在该公司云端系统内的部分客户资料。
这些资料可能包括：
- 姓名；
- 驾照号码；
- 其他政府签发证件的号码；
- 客户账户内保存的相关身份资料。
不过，该公司没有公布究竟有多少人受到影响，也没有说明资料来自加拿大哪些地区。
公司表示，正在配合联邦执法机构调查，并向被认为可能受到影响的人士提供免费信用监控和身份保护服务。
美国国防部长资料也可能外泄
这起事件影响的人群可能不仅包括普通消费者。
Krebs表示，他发现多名政府高级官员的身份资料可能也出现在泄露数据库中，其中包括美国国防部长Pete Hegseth。
网络安全专家指出，政府官员、军方人员及其他敏感职位人士的身份证件资料一旦外泄，除了可能被用于经济诈骗，还可能被用来：
- 冒充本人；
- 制作虚假证件；
- 绕过部分身份验证程序；
- 发动针对本人、家属或同事的精准诈骗；
- 收集可用于勒索或安全攻击的个人信息。
因此，这次事件不仅涉及消费者隐私，也可能产生国家安全问题。
驾照资料被盗，可以用来做什么？
驾照不仅显示姓名和证件号码，通常还包含出生日期、住址、照片及其他身份资料。
如果犯罪分子同时取得驾照扫描件和其他个人信息，便可能尝试：
- 冒名开设银行账户；
- 申请信用卡或其他信用额度；
- 申请贷款或电话账户；
- 制作虚假身份证件；
- 接管部分网上账户；
- 冒充政府、银行或企业联系受害人；
- 诱骗受害人提供密码、验证码及更多个人资料。
网络安全专家Terry Cutler表示，企业在验证身份时，经常要求客户提供护照或驾照。
这些企业按规定可能不应长期保存证件副本，但实际操作未必如此。
一旦证件扫描件被储存在云端资料库中，又遭黑客大批下载，受害人几乎无法把已经外泄的信息“收回来”。
加拿大人现在应该做什么？
加拿大皇家骑警呼吁公众保持警惕，并检查金融账户及政府账户是否出现异常活动。
如果担心自己的资料可能已经外泄，可以采取以下措施：
- 定期查看银行及信用卡交易；
- 检查信用报告中是否出现陌生账户或查询；
- 为银行、电邮及政府账户启用两步验证；
- 不要在不同网站重复使用同一个密码；
- 警惕声称来自银行、警方、政府或快递公司的电话、短信及电邮；
- 不要向来历不明的人提供验证码、社会保险号码或证件照片；
- 如发现可疑交易，立即联系金融机构；
- 如怀疑遭遇身份盗用或诈骗，向当地警方及加拿大反诈骗中心报告。
专家特别提醒，在大规模资料泄露事件发生后，犯罪分子往往会利用已经掌握的姓名、地址或驾照信息增加可信度。
因此，对方即使能够准确说出你的部分个人资料，也不代表他真的是银行、警方或政府工作人员。
目前仍有多个关键疑问
截至目前，有关事件仍有大量问题没有答案，包括：
- 加拿大究竟有多少人受到影响；
- 涉及哪些省份或地区；
- 被盗的是证件号码，还是完整扫描件；
- 资料是否全部来自同一个平台；
- 黑客是否仍然能够访问有关系统；
- 1.53亿份记录中是否包含重复文件；
- 有多少资料已经被购买或转卖。
因此，暂时不能断言加拿大数以千万计居民的驾照已经全部泄露。
但由于暗网中展示的部分资料已被当事人确认真实，加美执法机构也开始关注调查，这起事件显然不能被视为普通的网络传言。
对消费者来说，最现实的风险可能不是驾照立即失效，而是未来数月甚至数年内，个人资料被反复用于身份盗窃及金融诈骗。
