中II 网络战与关键基础设施2026年9月10日, 星期四

身份验证公司IDScan遭窃取1.53亿份美国和加拿大驾照扫描件

被盗数据已在一个与俄罗斯有关联的非法市场上挂牌出售；美国联邦调查局（FBI）已就此事展开调查。

据The Record和Help Net Security报道，总部位于路易斯安那州的身份验证公司IDScan被窃取了1.53亿份美国和加拿大驾照扫描件，此外还有1000万张身份证、300余万份旅行证件和57.9万张医疗卡。该公司约于9月1日发现泄露，并于9月4日确认；相关通知于9月10日至11日公开。

据报道，这些数据于8月31日在与俄罗斯有关联、名为Nexus的非法市场上挂牌出售，FBI新奥尔良办公室已展开调查。该事件被列为迄今规模最大的身份证件泄露事件之一，同时加大了钓鱼攻击和冒名开户的风险。身份验证服务集中于单一供应商，构成了具有关键基础设施性质的供应链风险。

Talay 研判

结论

1.53亿份驾照扫描件被盗，表明身份验证集中于少数供应商已构成关键基础设施级别的风险。由于数据已在非法市场出售，泄露无法挽回，其影响将表现为持续数月的网络钓鱼和虚假开户浪潮。最可能的走向是欺诈企图逐步增加，诉讼和监管审查范围扩大。

可能影响

美加金融安全负面1至6个月
驾照、身份证和医保卡数据使银行和金融科技公司更易遭遇虚假开户和网络钓鱼攻击；数百万人及依赖身份验证的机构受到影响。
身份验证行业负面6个月以上
该事件将加大对单一供应商所积累证件扫描件的保存期限和加密标准的监管压力；行业合规成本上升，客户信任减弱。
土耳其数字身份安全不确定1至6个月
对于远程开户和数字身份验证服务日益普及的土耳其银行和金融科技公司而言，该事件是在第三方供应商数据保存和集中风险监管方面的具体警示。

可能情形（按概率排序）

1
欺诈浪潮逐步显现、诉讼跟进75%
被盗数据在数月内被用于网络钓鱼和虚假开户企图；公司遭遇集体诉讼，州一级通报和调查程序扩大。
观察指标: 向受影响个人发出的通知数量、针对IDScan的集体诉讼以及金融机构的虚假账户警告
2
利用有限15%
执法行动限制了数据在非法市场的扩散；报告的欺诈案件低于预期。
观察指标: 针对Nexus市场的执法行动，以及与泄露数据相关的欺诈报告有限
3
监管转折10%
该事件推动联邦层面加快出台针对身份验证供应商的数据保存和安全规则；整个行业受到全面审查。
观察指标: 国会或联邦机构提出针对身份验证供应商的监管提案，以及FBI调查提起起诉

概率是基于来源的校准判断，并非测量结果，会随新信息更新。不构成投资建议。