暗网Nexus兜售1.53亿美加驾照扫描件，FBI立案调查身份验证商IDScan.net

Nexus宣称的完整库存包括：超1.53亿张美国与加拿大驾照、超1000万张身份证、超300万份旅行证件或国际身份证，以及至少57.9万张医疗卡（含大麻药房会员卡）。空搜索返回约1150万页结果、每页约15条记录，与宣称总量吻合。记录量以每天约40万条速度增长，运营者称“已持续渗出新数据超过一年”，暗示攻击者在报道时仍保有对源系统的实时访问。

溯源关键来自图像文件名中的时间戳。Krebs与9位亲友比对发现，时间戳均对应其出示实体驾照的场合——多数为在赫兹租车柜台办理租车。Krebs本人与其母亲的记录时间戳仅相隔数秒，正是两人同日向同一名赫兹员工递交驾照的窗口。安全研究员Zach Edwards的记录则指向拉斯维加斯Planet13大麻药房，而IDScan.net曾于2022年宣布与Planet13达成全国独家身份验证合作。

IDScan.net位于新奥尔良，客户包括Hertz、Target、FedEx、Caesars Entertainment、Motorola Solutions与金融服务公司Jack Henry，自称每月在逾2万个地点完成超2100万次验证，服务19个州超1000家药房。其文档确认采用红外与紫外多光谱扫描——正是Nexus文件中出现的图像格式。每条记录含驾照正反面的可见光、红外、紫外六种图像。

风险的特殊性在于：州政府在驾照中嵌入的防伪特征仅在红外或紫外照射下显现，银行与政府机构正是据此核验真伪。被盗的多光谱图像因此可能击穿为识别伪造件而设计的认证系统，而信用监控对此无能为力。数据集中还出现标注“CAC”的记录，可能指用于进入联邦建筑与国防部网络的通用访问卡。IDScan.net称正配合执法与取证专家调查，未确认泄露范围；多起集体诉讼已提起。