身份验证服务提供商IDScan近日确认,其系统遭遇数据泄露,超过1.5亿份驾驶证信息被盗。此前一周,有报道称该身份文件核查服务经历了一场长达一年的黑客攻击。

这家总部位于路易斯安那州的公司在其官网发布通知称,黑客从其云端系统窃取了驾驶证数据,泄露信息包括个人全名、驾驶证号码以及其他政府颁发证件(如护照)的身份号码。

IDScan的客户涵盖娱乐场所、大麻销售点等多个行业,用于核实客户身份文件。此次公告是公司首次正式承认遭受黑客攻击。此前一周,公司曾表示正在调查相关事件,但尚未确认入侵事实。

IDScan在通知中提到,9月1日左右收到有关黑客攻击的线索,恰逢独立网络安全记者Brian Krebs首次报道了IDScan的数据泄露事件。

Krebs透露,他发现暗网中有一个网站,允许任何人查询超过1.5亿美国和加拿大居民的驾驶证信息,包括照片。Krebs通过核对自己的信息验证了数据的真实性。泄露数据库中还包含多位知名人士的信息,包括美国国防部长Pete Hegseth及一位安全研究员,后者也证实了数据的真实性。

五角大楼向TechCrunch表示已知晓此次疑似泄露事件,联邦调查局(FBI)发言人也确认正在对此事展开调查。

IDScan官网称调查仍在进行中。声明中提到,虽然“完整访问信息需支付费用”,这可能指黑客要求赎金以获取全部被盗数据,但公司已在网站上发布通知,提醒可能受影响的个人。IDScan未透露具体受影响人数,但其网站显示持有超过1.5亿份驾驶证记录。

对于黑客是否曾向公司提出赎金要求,IDScan未回应TechCrunch的置评请求。