IDScan 因涉嫌影响 1.53 亿驾照持有者的数据泄露而被起诉

身份验证公司 IDScan 在黑客据称入侵其服务并出售超过 1.53 亿份驾照数据后，已遭到多起诉讼。

包括 Markovits, Stock & DeMarco 和 Hall Attorneys 在内的多家律师事务所也已就 IDScan 报告的这起安全事件启动潜在集体诉讼调查。

Brian Krebs 于 9 月 1 日首次报道称，一个名为 "Nexus" 的地下身份盗窃服务正在广告出售对超过 1.53 亿份美国和加拿大驾照扫描件、1,000 万张身份证、300 万份旅行证件以及 57.9 万张医疗卡的访问权限。

Krebs 通过在数据库中搜索自己的记录以及其他已同意检查的个人的记录来验证样本，并将泄露源头追踪到了 IDScan。

IDScan 是一家身份验证技术公司，为企业提供硬件和软件解决方案，用于扫描、验证并从政府签发的身份证件中提取信息。

其系统在美国各地被汽车租赁公司、零售商、枪支商店、金融机构、大麻药房和酒店业广泛使用。

该公司尚未就这些指控发布任何声明，也未回应 BleepingComputer 的置评请求。

目前尚不清楚 IDScan 的系统是否遭到入侵，也不清楚受影响的人数。

Krebs 还报道称，FBI 新奥尔良办事处已就该事件展开调查，路透社也独立证实了这一点。

该机构也已向 BleepingComputer 确认正在调查此事。然而，由于调查仍在进行中，FBI 拒绝进一步置评。

非法服务 Nexus 已不再上线。然而，网络犯罪分子仍可访问该数据库。

BleepingComputer 获悉，该服务中包含属于美国国防部长 Pete Hegseth 和 FBI 一名助理局长的文件，但我们无法核实这一信息。

这些诉讼在 IDScan 总部所在地路易斯安那州提起，指控 IDScan 未能保护其客户（如全球汽车租赁公司 Hertz）的信息。

据 Markovits, Stock & DeMarco 称，IDScan 已从 9 月 1 日左右开始通知部分商业客户。

该律师事务所表示，其身份证件通过使用 IDScan 系统的企业被扫描的个人可能受到影响，并正在为可能的集体诉讼寻找潜在原告。

鉴于该事件的潜在规模，可能会提起更多诉讼——包括潜在的集体诉讼——相关案件最终可能会合并为跨地区诉讼。

州总检察长和联邦监管机构可能会启动单独的调查或执法行动，正如近期类似规模的数据泄露事件（包括 23andMe、Marriott 和 Equifax）所发生的那样。