TL;DR
一个身份验证公司的数据泄露,导致超过1.5亿人的驾照照片在黑市出售,而我们的身份信息在不知情的情况下被过度采集和存储。
作者发现一个叫 Nexus 的黑市服务在卖北美超过 1.5 亿人的驾照扫描件,而且数据一直在更新。这些照片不是简单的复印,而是包含红外和紫外光下的多角度图像,连时间戳都有。
数据从哪来?
作者让家人朋友帮忙查,发现每个人的时间戳都能对上他们租车或旅行的日子。有一条线索很关键:作者和母亲的驾照时间戳只差几秒,因为他们同时把驾照交给了 Hertz 租车公司的柜台。
罪魁祸首是谁?
顺着线索查下去,作者发现这些数据来自一家叫 idscan.net 的公司,他们专门帮商家扫描验证身份证,客户包括 Hertz、Target 和多家大麻店。警方已经介入调查。
作者指出,越来越多人脸识别和在线验证服务要求上传驾照,这些敏感数据被第三方收集保管,而我们对这些公司是否安全缺乏监督。
从全球优质信息源中筛选,几分钟了解当天最值得关注的观点。