1.53亿被盗身份证号：FBI数据泄露对边境安全的意义

没人预见到的数字

五千三百万。这是北美政府每年签发的证件，与如今在黑市上流通的数量之间的差距。

布莱恩·克布斯首先在该俄罗斯网络犯罪论坛 Exploit 上发现了这份清单，发帖者代号为"尼克斯"。广告声称收录了来自美国和加拿大的 1.7 亿人的扫描数据。其中占大头的是驾驶证：1.53 亿份。但完整的库存清单揭示了这个漏洞有多深。另外还有 1000 万张身份证件、300 万本旅行证件、50 万张医保卡。

据克布斯报道，数据源是一家总部位于路易斯安那州的身份验证公司——它已成为众多日常核验背后的隐性基础设施之一。IDScan.net 的代表在克布斯联系他们后确认正在展开调查。该公司营销与运营主管吉莉安·科斯曼回信称，目前无法提供更多细节，但克布斯的发现对他们的调查来说"有益且有帮助"。

克布斯发布报道后不久，尼克斯便销声匿迹，只留下一句：“此项服务已不再可用。”

规模为何改变一切

这不是一次客户记录或社保号码的泄露。这是政府签发的带照片身份证件图像，由一家完全依靠"验证身份"来生存的公司所扫描。

Infoblox 的威胁研究员扎克·爱德华兹确认，他自己的证件资料也出现在了泄露中。国防部长皮特·赫格塞斯的记录同样如此。后果并非抽象概念——当身份文件落入有组织犯罪集团或敌对国家的掌控，损害远超伪造开户的银行账户。

爱德华兹说得直白：“历史上从未出现过如此规模的驾驶证泄露。”

他还补充了大多数美国人在便利店刷驾照或交给 TSA 安检员时不会想到的一点：这次泄露是持续性的。这意味着高-profile 人物面临真实、持续的国家安全风险。不只是信息暴露，而是主动的、 ongoing 的风险。

两国都不愿回答的边境问题

美国和加拿大共享着世界上最长的非军事化边境。每天数百万次的穿越中，大量依赖在陆路口岸对驾驶证等证件进行视觉核验。

这次泄露包含了来自两国的 1.53 亿份驾驶证。这意味着北美目前流通的所有主要格式都可以被研究、复制，甚至被武器化。问题不在于犯罪分子能否伪造一张驾照，而在于当蓝图已经分发给任何买得起的人时，边境执法人员还能不能区分真实证件和精密仿品。

两国政府目前都没有就此发表直接声明。FBI 向路透社确认正在"调查此事"，但以 ongoing 调查为由拒绝进一步评论。加拿大当局尚未发表公开声明。

但显而易见的是，这次泄露击中了两国边境运作的基础——不是物理屏障（几乎不存在），而是程序性信任。即"你手里的卡片就是它所声称的东西"这一基本假设。

谁在用 IDScan.net，以及为什么重要

IDScan.net 不是一个家喻户晓的名字，但其触角深入经济的许多寻常角落。克布斯在其客户名单中识别出超过 1900 家大麻药房。这个数字本身就意义非凡——大麻行业因处于"州合法、联邦禁止"的交叉地带而受到严格监管，身份核验在此不是可选项，而是守门人。

除药房外，该公司还服务于金融机构、就业背景调查公司和政府承包商。任何需要证明身份和年龄的行业，最终都会对接 IDScan.net 的数据库。当这个数据库成为武器，后果会以难以追踪却无法遏制的方式向外扩散。

无人公开讨论的国家安全维度

国防部长的证件出现在泄露中，这本应触发跨多个机构的正式安全评估。驾驶证数据包含出生日期、住址、体貌描述，有时还有签名图像。对于一位现任内阁部长来说，这不是个人信息——这是行动手段的暴露。

爱德华兹直接指出了这一点：泄露是持续性的。意味着数据并非存放在一处，而是在不断被复制、分享、交易。每过一小时，有意志有能力的人将姓名、面容、地点匹配起来的可能性就增加一分。

接下来会发生什么

FTC 已向受害者发布了标准指引：检查信用报告、冻结账户、监控欺诈行为，并向机构举报任何诈骗。针对驾驶证泄露，建议是联系当地 DMV。

但这种指引假设个人行动能解决系统性问题。当 1.53 亿份驾驶证被 compromising，个体补救只是沧海一粟。真正的工作属于那些仍在对 ongoing 调查发表模糊表态的机构。

现在需要的是关于范围、来源和应对措施的透明度：这 1.53 亿份驾驶证中有多少仍然有效？哪些州和省签发了最多被泄露的证件？哪些核验系统现已被认为不可靠？最重要的是，那些生物特征数据已落入无需征得同意即可使用的群体手中的人们，政府正在做什么来保护他们？

FBI 正在调查，IDScan.net 正在配合，市场保持沉默。而在某处，已经有人在测试这 1.7 亿张面孔能用来做什么。

问题是，当那一天到来时，北美准备好了吗？