HeadlinesBriefing favicon HeadlinesBriefing.com

IDScan.net 泄露1.53亿驾驶执照长达一年

Hacker News •
×

一次巨大的数据泄露事件暴露了 1.53亿IDScan.net 收集的扫描驾驶执照。IDScan.net 是一家总部位于路易斯安那州的身份验证公司。被泄露的数据包括来自美国和加拿大个人的图像。据报,这些受损数据在暗网出售。值得注意的是,此次泄露似乎已经持续了超过一年,就在泄露事件公开的当天,又有 40 万条记录被添加到数据库中。Krebs On Security 的 Brian Krebs 将此次泄露追踪回 IDScan.net,该公司服务于数千家客户,包括 HertzFedExTarget,以及许多大麻药店。该公司还向科技公司提供年龄验证服务,并游说像 KOSA 这样的立法。尽管声称符合 GDPR 和 CCPA,并通过公共信任中心页面推广其安全措施,但 IDScan.net 的系统据称正在每处理一个 ID 就泄露每个扫描的身份证。新奥尔良 FBI 现场办公室已启动调查,查明泄露图像的来源。此事件凸显了 Eric Goldman 等专家长期以来关于身份和年龄验证技术固有隐私风险的担忧。