北美最大规模驾驶执照扫描件泄露事件使凯撒娱乐集团和Circa赌场成为焦点。这两家拉斯维加斯赌场运营商都出现在身份验证提供商IDScan.net的已知客户名单上——凯撒娱乐出现在IDScan的公开客户/信任页面上，Circa则通过IDScan客户的案例研究出现，该案例研究涉及使用该公司VeriScan系统在其21岁以上入口处扫描身份证件。
凯撒娱乐公司旗下凯撒宫赌场的所有者表示，北美最大规模驾驶执照扫描件泄露事件"应该对其客户没有影响"。（图片：凯撒娱乐公司）
本周，联邦调查局对一个大规模暗网市场展开调查，该市场销售超过153万美国和加拿大驾驶执照扫描件，研究人员表示这些文件可能是从IDScan被盗的。IDScan尚未将任何公司命名为被盗文件的来源，截至周四上午（9月3日）也未确认其系统遭到泄露。
凯撒娱乐迅速予以否认。在一份声明中，该公司表示自2025年2月以来就没有成为IDScan客户，也没有使用该公司的VeriScan系统，远早于泄露事件浮出水面之前。
"由于在事件发生时我们没有活跃的VeriScan账户，也没有授权IDScan.net保留我们账户的数据，该公司已告知我们该事件应该对凯撒娱乐公司没有影响，"该公司写道。
Circa尚未回应Casino.org的置评请求。如果他们做出回应，我们将用他们的回应更新这个故事。
Nexus Point
这些记录在一个自称为Nexus的服务在俄语网络犯罪论坛Exploit上发布广告后浮出水面，时间为周一（8月31日）。Nexus声称可搜索访问超过1.7亿人的身份证件，包括超过153万驾驶执照、超过1000万身份证、超过300万旅行证件和/或国际身份证，以及至少579,000张医疗卡。
运营者表示数据来自一家主要身份验证提供商的"活跃入侵"。安全记者Brian Krebs通过匹配时间戳和扫描类型与使用该公司系统的业务，追踪到可能的来源是位于新奥尔良的IDScan.net。
IDScan表示正在调查。据Krebs报道后报告的客户通知，该公司表示已收到信息，表明某些信息可能已被泄露，IDScan.net可能牵涉其中，并且该公司正在努力确定是否发生了未经授权的访问。
Krebs在记录中找到了自己的弗吉尼亚驾驶执照后确认了数据的真实性。时间戳与他和他母亲把驾驶执照递给赫兹柜台员工的时刻相符。（赫兹是IDScan列出的使用其验证服务的品牌之一。）
在Krebs报告发布数小时内，Nexus网站从暗网消失，其登录页面被替换为一条消息，称该服务不再可用。
其他人也找到了匹配的记录。安全研究员Zach Edwards表示，他驾驶执照上的时间戳与他访问Planet 13拉斯维加斯药房的时间相符。2022年，IDScan宣布与Planet 13达成独家身份验证协议。
被盗数据集还包括高级美国官员的记录，包括国防部长Pete Hegseth和一名联邦调查局助理主任。Nexus的广告库存包括数十万张用于国防部和其他安全设施访问的通用访问卡。
联邦调查局新奥尔良外勤办公室于周二（9月1日）启动了调查。
独特的身份盗窃危险
这起指控的泄露事件之所以独特而危险，在于被盗数据的类型。IDScan的身份验证流程可以捕获每份文件的六张图像：可见光、红外和紫外下的正面和背面。这些多光谱扫描是银行和政府机构用于验证文件真实性的相同身份验证层。
研究人员审查的泄露文件包括红外和紫外扫描，不仅仅是普通照片。
拥有全部六张图像使犯罪分子能够获得真实驾驶执照的完整"光谱指纹"——一个能够击败为检测伪造品而设计的系统的模板。
此外，更换驾驶执照不会消除身份盗窃的危险，因为新的执照号码不会从每家银行、政府机构、租赁柜台或存储它的验证系统中删除旧号码，也不会使已获取的可见光、红外和紫外图像失效。