本周，一个新的身份盗窃服务在暗网上推出，正在出售来自美国和加拿大超过1.53亿人的驾驶执照的数字扫描件。根据与可以在该服务上购买驾驶执照的个人的访谈，看来该服务正在 siphon 来自一家总部位于路易斯安那州的广泛使用的身份验证公司的收集图像。KrebsOnSecurity 还了解到，联邦调查局 (FBI) 新奥尔良分局今天已正式对这些图像的来源展开调查。该身份盗窃服务上可用的记录中包括美国国防部长皮特·赫格塞斯（Pete Hegseth）的驾驶执照，这是几名可以找到出售的美国高层政府官员之一。8月31日，周一，一个消息源提醒 KrebsOnSecurity 注意一个由新用户在俄罗斯网络犯罪论坛 Exploit 上广告的服务，提供对北美超过1.7亿人身份文件的数字扫描访问。该消息源将其带到我注意，因为该身份盗窃服务的所有者在他们的初始销售线程中将我的弗吉尼亚州驾驶执照作为免费样本提供。该服务被称为 Nexus，声称拥有来自美国和加拿大的超过1.53亿个驾驶执照，以及超过1000万个身份证件；超过300万个旅行证件和/或国际身份证；以及至少579,000张医疗卡。快速浏览 Nexus 发现他们可能并没有对那个 1.53 亿的数字夸大其词：在 Nexus 中运行一个空搜索（没有输入搜索参数）返回大约1150万页的结果，每页大约显示15个结果。它包括来自加拿大和美国的人的文件，但这些记录的主要部分是美国人的：仅仅搜索加拿大驾驶执照就返回大约110万个结果，最大集中来自安大略省（473,673个记录）。有趣的是，身份记录不仅包括驾驶执照，还包括大麻药房卡。一些记录将其“来源”列为“CDL”，可能是“商业驾驶执照”的缩写。其他记录的来源标注为“CAC”，这可能指的是公共接入卡（Common Access Cards），这些是政府发行的身份证件，允许进入政府建筑和安全房间。Nexus 背后的人员声称，驾驶执照图像来自一家“主要身份验证公司”的活跃数据泄露，该公司的客户包括多家财富500强公司。Nexus 身份盗窃服务列出的记录总数。驾驶执照记录的数量在短短24小时内增加了近40万。“我们已经连续超过一年将新数据提取到我们私有数据库中，”该服务在其在 Exploit 上的介绍帖子中兴奋表示。“记录可在购买前预览，相关信息被屏蔽。如果可用，将显示客户照片。”的确，在过去24小时内，Nexus 中列为可用的驾驶执照记录数量增加了近40万，表明新盗窃的执照数据正在定期被收集并上传到此服务中。包含我的驾驶执照的记录包含六个图像文件——三对执照正面和背面的照片——基本图像扫描——以及相同图像的红外和紫外版本。每个图像文件附加了日期和时间戳，我的执照扫描上的时间戳对应于我于2025年6月乘飞机前往美国中西部参加家族葬礼的日期。一些超过153万的驾驶执照扫描——包括我的——带有附加到文件名的六个图像文件的日期和时间戳。并非所有记录都包含照片，有些具有照片的记录不显示相关的文件名。为了发现这些数据的来源，KrebsOnSecurity 向十多位朋友和家人征询了在该服务中搜索其驾驶执照的许可。每位可以找到执照的人（其中九个）确认在时间戳附加的日期附近旅行过。尚不清楚这些时间戳在哪个时区，但从几位参与这项研究的人的汽车租赁记录来看，似乎时区设置为格林威治标准时间(GMT)。起初，我认为数据的来源可能与机场有关。然而，当显然该数据集中没有护照时，这一理论被推翻了。此外，帮助完成这项研究的只有一些人表示，他们在旅行当天在机场出示了他们的驾驶执照。一位在 Nexus 中的人的执照最近根本没有飞行，但在他们的时间戳日期前后从赫兹（Hertz）租了几个月的车。有两位同意参与此项研究的人请求我不透露他们的姓名，原因是与身份盗窃相关的担忧。