资讯
美国身份验证巨头 IDScan 承认数据泄露,超 1.5 亿张驾照信息被盗
📋总体概括
美国身份验证服务商IDScan于9月4日在官网承认遭遇数据泄露,黑客从其云端服务器窃取用户姓名、驾照号码、护照号码等信息。公司9月1日前后收到被盗信息后证实事故存在。独立安全研究员Brian Krebs同日发现暗网有人兜售约1.53亿份驾照扫描件,其中甚至包含美国国防部长赫格塞思的驾驶证。五角大楼表示已知悉,FBI正在追查。作为守护身份安全的公司自身沦为泄露源头,且规模高达1.5亿级别,是近年最严重的身份信息泄露事件之一。
⚡关键信息
- ▸IDScan于9月4日官网承认数据泄露,9月1日前后收到被盗信息后证实事故属实
- ▸黑客从云端服务器窃取用户姓名、驾照号码、护照号码等敏感身份信息
- ▸暗网出现约1.53亿份驾照扫描件被兜售,数据源头后被指向IDScan
- ▸泄露数据中包括美国国防部长赫格塞思的驾驶证,五角大楼已知悉
- ▸FBI已介入追查此事
🔥犀利点评
最讽刺的剧本莫过于此:一家靠验证别人身份吃饭的公司,连自己的云端服务器都守不住,1.5亿人的身份底牌被黑客搬上暗网叫卖。身份验证行业手握全社会最敏感的聚合数据,却是安全链条上最脆弱的单点,而美国监管对这类B2B数据托管商的问责力度明显配不上其风险量级。连国防部长的驾照都在其中,这记耳光足够响亮——建议所有把身份数据托付给第三方的人重新掂量一下信任成本。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文 →