群发资讯网

1.53亿份美国驾照扫描件,正在暗网上按份卖。 安全研究组织KrebsOnSec

1.53亿份美国驾照扫描件,正在暗网上按份卖。
安全研究组织KrebsOnSecurity最近发现,一个叫Nexus的暗网平台正在出售超过1.53亿份美国驾照扫描件。这还不算完,同一批数据里还包含超过1000万份身份证、300万份旅行证件,以及57.9万张医疗卡。
目前FBI已经介入调查。
1.53亿是什么概念?美国成年人口大约2.6亿。也就是说,差不多每两个成年美国人,就有一份驾照信息在这批数据里。
我来说说这件事为什么值得每个人警惕,哪怕你在中国。
第一,泄露的是"扫描件",不是密码。
密码泄露可挽回——改一个就行。但驾照扫描件上有姓名、住址、出生日期、证件号、照片、签名。这些东西几乎无法更改,一次泄露,终身携带。
第二,真正的危害在于"组合"。
单独一份驾照信息能做的事有限。但当1.53亿份驾照遇上1000万份身份证、300万份旅行证件和57.9万张医疗卡,就能拼出完整人物画像:住哪、多大、长什么样、去过哪、有什么病。
这种组合数据是精准诈骗的完美原料。骗子能编出以假乱真的剧本——准确报出你住址和生日的那种。
第三,也最扎心:你对泄露本身几乎没有任何防御能力。
你能做的只有事后补救。但对"我的信息已经在暗网上了"这个事实,你无能为力。
这几年大规模泄露越来越频繁,原因很清楚:企业普遍把数据安全当成成本项。安全投入不产生直接收入,出事了大概率也就是罚点钱、道个歉。
真正的改变只能来自监管——让泄露的代价高到企业不得不重视。
顺便提醒一句:现在网上各种"上传身份证领福利"、"扫码免费领礼品"的活动,多留个心眼。你交出去的那张证件照,很可能就是下一条暗网商品。
你的个人信息,觉得现在还安全吗?
隐私