恐怖! 北美千万驾照数据疑遭黑客泄露! 警方警告
据 Global News 9 月 15 日报道，加拿大皇家骑警（RCMP）表示，已“知悉”美国联邦调查局（FBI）正在调查一起黑客事件。该事件疑似导致北美数千万份政府签发的身份信息泄露，其中包括加拿大驾照数据。
目前，加拿大居民被提醒务必保持警惕，防范不法分子利用个人数据实施诈骗。
RCMP 在声明中称：“我们已注意到有关驾照数据疑似泄露的报道，正密切监控事态发展，并与国内外执法和网络安全机构保持合作。”
如果此次数据泄露得到证实，将成为北美有史以来最大规模的政府身份文件泄露事件之一，数千万人的身份盗用和诈骗风险随之上升。
该事件仍在持续发酵，许多细节尚未明朗。据悉，事件最早可追溯到 2026 年 9 月 1 日。
独立记者 Brian Krebs 表示，当天他在暗网发现一个网站，正在出售来自美国和加拿大数百万驾照的电子扫描件。他通过与 9 名受影响者核实，确认了部分被售卖数据的真实性，路透社报道了这一情况。
Krebs 透露，自己是在一个俄罗斯网络犯罪论坛上看到该网站的广告，并且自己的驾照也被当作免费样本公开。该服务名为 Nexus，自称掌握着来自美加数千万驾照，以及数百万其他身份证件、旅行证件和数十万份医疗记录。
他还称，该网站似乎实时更新被盗数据，显示数据泄露仍在持续。
Global News 尚未独立核实相关数据，RCMP 和加拿大网络安全中心也未确认具体数字。但 Krebs 估算，美加两国共有约 1.53 亿份身份文件遭窃。
美国联邦调查局（FBI）于 9 月 2 日发表简短声明，称“正在调查相关事件”，但由于调查仍在进行，无法进一步置评。
目前尚无官方确认数据泄露源头。Krebs 援引总部位于新奥尔良的身份验证服务商 IDScan.net 代表的话称，该公司正在调查此事。
Global News 已向 IDScan.net 求证，但尚未收到回复。
9 月 4 日，IDScan.net 发布声明称，其在 9 月 1 日前后发现部分数据可能在未授权的情况下被访问。
公司进一步调查后发现，确有未授权第三方可能访问或复制了其云端账户中部分客户信息。
IDScan 是一个数字身份验证及防诈骗平台，可扫描、解析并认证政府签发的各类证件。
该公司并未说明事件影响范围及涉及多少人、哪些地区。
但相关报道已引发外界对风险规模的担忧。Krebs 指出，他发现包括美国国防部长 Pete Hegseth 在内的多位高级官员数据也遭曝光。
网络安全公司 Infoblox 的威胁研究员 Zach Edwards 向路透社表示，此次事件波及范围之广前所未有。
Edwards 说：“从未有过如此大规模的驾照数据泄露。”他还补充，自己的驾照也被挂在该网站出售。Edwards 指出，泄露仍在持续，这意味着“本次攻击对知名人士构成了真正的国家安全威胁”。
Krebs 表示，在他发布报道后，暗网出售驾照数据的网站很快消失。
IDScan.net 在声明中称，相信有未授权第三方访问或复制了公司云端系统内的客户信息。
这些信息可能包括姓名全称，以及驾照或其他政府证件的编号。公司称，访问此类敏感信息需付费，推测仅有部分用户数据被公开，但为谨慎起见，已通知所有可能受影响的用户。
被认为受影响的用户可免费获得信用监控及身份保护服务。
IDScan.net 还表示，正配合联邦执法部门调查。
当个人信息在网上被盗时，不法分子可能会进行身份盗用或诈骗。
网络安全专家 Cutler 指出：“（商家）虽然承诺不会留底，但实际上只有等数据泄露时才知道是否真的没留。信息一旦泄露，基本无法挽回。”
Cutler 还表示，类似攻击很难迅速被发现，这也引发了社会对云端服务器数据安全的担忧。
“所谓云端数据，就是第三方服务商托管的数据。如果黑客攻入云端，监控难度极大。”
“很多公司采购了先进的网络安全方案，但这些系统未必能实时监控云端。例如，一旦云服务被入侵、大量数据被下载，大多数人根本收不到警报。”
Cutler 还提醒，黑客一旦掌握个人信息，可能为受害人开设银行账户或信用账户，如果用户不主动监控自身账户，极易被蒙在鼓里。
除了可能被用于财务诈骗和身份盗用，Cutler 指出，这些信息还可能被转卖给冒充他人的骗子，进一步窃取受害人账户和文件。
这类骗局包括网络钓鱼和短信诈骗，即通过电子邮件或短信冒充可信对象套取信息。
“最重要的是，消费者要警惕陌生短信、邮件和电话。”Cutler 说。
加拿大网络安全中心建议民众设置强密码，且不要与他人共享，同时警惕冒充银行或机构进行诈骗的钓鱼邮件和短信。
“务必核实信息来源，并尽可能开启两步验证，因为密码一旦泄露，黑客也会盯上。”Cutler 补充说。
RCMP 也呼吁加拿大人“保持警惕”。
RCMP 在声明中表示：“涉及个人信息大规模泄露的报告令人担忧。”
“我们鼓励加拿大人保持警惕，密切监控财务和政府账户，保护个人信息，如有可疑诈骗及时向当地警方和加拿大反诈骗中心举报。”
