一份驾照，能换来多少钱

2026年8月31日，俄罗斯网络犯罪论坛Exploit上出现了一个新用户。他的开场白很直接：出售北美地区超过1.7亿份身份证明文件的数字扫描件。

作为免费样品，他抛出了自己的弗吉尼亚州驾照照片。Brian Krebs——KrebsOnSecurity的创始人——注意到这件事，是因为对方竟然把他自己的驾照当成了赠品。

这就是后来被称为”Nexus”的身份盗窃服务平台的开端。到9月1日，这个平台已经宣称拥有1.53亿份美国和加拿大的驾照信息，以及超过1000万张身份证、300万份旅行证件，甚至包括57.9万张医疗卡和大麻药房会员卡。

美国联邦调查局新奥尔良分局已经在9月1日启动正式调查，追查这些图片的来源。

数据从哪里来

根据Krebs的调查，这些驾照图像并非来自普通的黑客攻击，而是从一个广泛使用的身份验证公司获取的。这家公司总部位于路易斯安那州，客户包括多家《财富》500强企业。

身份验证服务在现代经济中无处不在。当你申请租房、开设银行账户、或者入职一家大公司时，机构需要通过第三方服务商验证你的身份——通常是拍照你的驾照，然后与数据库中的信息进行比对。

这些服务商会存储大量敏感的证件图像。一旦这个环节被攻破，泄露的不只是几张驾照照片，而是数十亿人最基础的身份凭证。

更令人不安的是， Nexus的运营者在宣传中声称，这些数据是”通过持续一年的秘密引流行动”获取的。这意味着攻击者可能早就在目标系统中安插了长期存在的访问权限，而不是通过一次性的漏洞突击。

不只是驾照

驾照泄露本身已经足够严重。但在Nexus平台上，你能买到的远不止一张驾照扫描件。

平台上的记录按来源分成了几类。有些标注为”CDL”，指的是商用驾照；有些标注为”CAC”，这是美国政府颁发的通用访问卡，持有者可以凭此进入军事基地和高度机密设施。

更奇怪的是，记录中还混杂着大麻药房会员卡——在美国某些州，这类卡片需要实名注册，上面同样印有持证人的个人信息。

这种数据组合暴露了一个更深层的问题：身份验证系统之间的数据孤岛。一家公司的客户数据，可能恰好是另一家公司的内部员工数据。当这些数据被聚合在一起时，攻击者获得的不仅仅是一堆证件图片，而是一个人可以完整扮演的身份集合。

为什么这个规模特别危险

1.53亿份记录是什么概念？美国成年人口大约2.3亿，这意味着几乎每个成年人都有可能是数据泄露的受害者。

这个数字还在增长。据平台运营者的估计，仅在24小时内，驾照记录数量就增加了近40万份。

对普通用户来说，这意味着什么？驾照是美国最广泛使用的身份证明文件。它不仅包含你的名字、地址和出生日期，还有一张你的清晰照片。这些信息足以完成身份伪造、开设虚假账户、申请贷款，甚至在某些情况下绕过生物识别验证。

如果你的驾照信息落入黑手，你可能在未来数年内持续面临身份盗用的风险。因为驾照信息的更新周期很长——大多数人几年才换一次证，期间泄露的信息会一直被滥用。

FBI介入意味着什么

FBI新奥尔良分局的介入表明，这已经超出了普通数据泄露的范畴。联邦调查局通常只在以下情况下介入：涉及大规模个人身份信息泄露、存在跨州或国际犯罪网络、或者可能威胁到国家安全。

CAC卡（通用访问卡）的出现尤其敏感。这是一种政府颁发的身份证件，持有者可以凭此进入军事设施和机密场所。如果这些卡片的信息也被泄露，意味着攻击者有可能伪造政府员工的身份。

不过，目前还没有关于具体哪些政府部门或军事设施的信息被泄露的确认。FBI的调查方向很可能包括追踪数据是从哪家身份验证公司流出的，以及攻击者是如何在长达一年的时间里持续获取数据的。

普通人能做什么

首先，定期检查你的信用报告。身份盗用的第一个迹象往往出现在金融机构——有人用你的身份申请了信用卡或贷款。如果你发现陌生账户，立即报告。

其次，考虑冻结你的信用。冻结信用需要付出一些便利的代价（申请贷款时需要临时解冻），但它能有效阻止攻击者用你的身份开设新账户。

第三，如果你所在的州提供免费的信用监控服务（很多州在发生大规模数据泄露后会提供），一定要注册。

最后，如果你的驾照确实在泄露范围内，尽快申请补发新证。新证的编号和发证日期会不同，这在一定程度上能切断攻击者使用的旧凭证。

这次泄露最让人不安的不是技术层面的漏洞，而是它揭示了一个系统性问题：我们把最敏感的身份信息集中存储在少数几家第三方验证公司手中，而这些公司的安全防护水平往往不如我们想象中那么可靠。

FBI的调查才刚刚开始。最终的泄漏规模和受影响人数，可能会比目前已知的1.53亿份更多。