1.53亿份驾驶执照泄露引发爆炸性KYC反弹

Nexus 声称 1.53 亿份驾照正在出售

8 月 31 日，网络安全记者 Brian Krebs 收到线报，称出现了一个新的暗网身份盗窃服务。该深网平台名为 Nexus，据称在俄语论坛 Exploit 上被宣传。根据 Krebs 的报道，正在出售 1.53 亿份美国和加拿大公民的驾照。与此同时，数百万份其他身份证明文件也可供购买。

9 月 1 日，Krebs 还写道，其团队“获悉，美国联邦调查局（FBI）新奥尔良外地办公室今天已就这些图像的来源启动了正式调查。”

Nexus 声称持有来自两国民众的 153,347,439 份驾照记录。此外，暗网卖家还表示，他们拥有 10,335,678 份身份证卡记录、3,304,030 份旅行证件和护照，以及 579,000 份医疗卡。报道称，其中大部分记录属于美国个人。与此同时，Krebs 也在获得当事人许可的情况下核验了这些扫描件的真实性，并确认其中涉及真实个体。

该网络安全报告称，这些驾照扫描件包含正反两面，且许多还包含红外与紫外版本。窃贼还吹嘘这批扫描件中包含一份美国国防部长 Pete Hegseth的证件——具体来说是他的驾照。

大规模身份泄露后，加密圈对 KYC 的抨击爆发

此次泄露与发现已成为 X、Facebook、Reddit 等社交平台上的热门话题。加密社区成员也纷纷发表看法。Venice.ai 与 Shapeshift 创始人 Erik Voorhees 抨击“了解你的客户”（KYC）监管规定。“KYC 就是一场狗屁骗局，它让数百万无辜者置于风险之中，只是为了让监管者感觉自己好像在为世界提供价值，”Voorhees 在 X 上评论美国与加拿大驾照泄露事件时表示。

X 上的知名加密账号 TFTC 表示：“KYC 和 AML 政策让无辜者陷入危险的程度，远超过它抓到犯罪分子的程度。有动机的罪犯会通过被盗身份、跑腿人、空壳公司以及腐败内鬼绕开合规。守法的人只能照着屏幕提示做：先扫驾照，再扫脸，然后因为租车柜台或交易所要求，就去信任一家他从未听过的公司。”

TFTC 补充道：

“犯罪分子只是多了一个需要绕开的障碍。无辜的人则被加入了另一个蜜罐。”

在接受《Hawaii Tribune Herald》新闻媒体采访时，Infoblox 的威胁研究员 Zach Edwards 称该事件史无前例。“从未发生过如此规模的驾照数据泄露，”该研究员强调。他还认为，这次泄露“为高知名度人士带来了真实的国家安全风险。”

FBI 调查令数百万人等待答案

尽管 FBI 向部分网络安全研究人员作出回应，但其尚未在官网发布正式新闻稿。调查人员也未披露数据的明确来源，或已确认泄露的驾照实际数量。这让数以百万计的美国人与加拿大人只能猜测。截至发稿时，尚不清楚联邦执法机构是否会进一步公布受影响的个人或组织名单来回应此事。