在有人声称 IDScan 的服务遭到入侵、且超过1.53亿份驾照数据被放到暗网上出售后，多起诉讼已针对这家专门从事身份验证的公司提起。现有信息显示，美国联邦调查局已开始调查此事，而该公司尚未公布正式立场。
据称哪些数据遭到泄露？
一家名为“Nexus”的暗网犯罪服务于2026年9月1日宣布，其拥有或提供访问权限，可获取超过1.53亿份美国和加拿大驾照副本，以及1000万张身份证、300万份旅行证件和579,000张医疗卡。
Brian Krebs 报道称，通过搜索他本人以及同意接受检查的人员的记录，可以验证数据库中的部分样本。根据他的追踪结果，这些数据指向 IDScan；该公司提供用于扫描、验证政府身份证件并提取其数据的硬件和软件。
IDScan 的系统被美国的汽车租赁、零售、枪支商店、金融机构、大麻诊所和酒店业等机构使用。这意味着潜在受影响者可能并非该公司的直接客户，而是其证件被使用相关系统的公司扫描的个人。
官方调查及路易斯安那州的诉讼
联邦调查局通过其新奥尔良办公室确认正在审查此事，但由于调查仍在进行，拒绝提供更多细节。据来源文章称，Reuters 已独立确认调查已经开始。
诉讼还在 IDScan 总部所在地路易斯安那州提起，指控该公司未能保护从客户处获得的信息，其中客户包括全球汽车租赁公司 Hertz。Markovits, Stock & DeMarco 律师事务所和 Hall Attorneys 已展开调查，以评估是否提起集体诉讼；Markovits, Stock & DeMarco 表示，IDScan 大约从9月1日起开始通知部分商业客户。
实际情况会发生哪些变化？
Nexus 服务被关闭并不意味着数据消失；文章称，犯罪分子仍然拥有该数据库。如果其规模得到证实，风险就不仅限于身份证件号码被曝光，还包括利用证件副本实施身份冒用，或绕过其他机构的验证流程。不过，来源目前尚未证实受影响人员的数量，也未确定 IDScan 的系统本身是否遭到入侵。
文章指出，据称属于美国国防部长 Pete Hegseth 和联邦调查局一名助理主任的数据出现在该服务中，但文章无法核实这些信息。此外，可能还会出现更多诉讼或集体诉讼，并可能在之后并入多地区诉讼。监管机构和各州总检察长可能分别展开调查，但目前这仍只是可能性，而非已确认的行动。
截至2026年9月4日文章更新时，IDScan 尚未就相关指控发表声明，也未回应 BleepingComputer 的置评请求。因此，这起事件仍属于正在调查中的所谓数据泄露，而不是已经最终证实的入侵。