加密货币社区的关注
本周,加密货币社区正在讨论网络安全专家Brian Krebs的发现,他是Krebs on Security的研究员和记者。他发现了一个名为Nexus的暗网服务,声称正在出售来自美国和加拿大的超过1.53亿份驾驶执照的扫描件。这一事件引发了人们对“了解你的客户”(KYC)政策的强烈反对,质疑其对普通人造成的威胁。
Nexus暗网服务的曝光
8月31日,网络安全记者Brian Krebs被告知一个新的暗网身份盗窃服务。这个深网平台名为Nexus,据报道在一个名为Exploit的俄语论坛上进行了宣传。根据Krebs的报道,来自美国和加拿大的1.53亿份驾驶执照正在被出售。此外,还有数百万其他身份文件也可供购买。
FBI的调查
9月1日,Krebs还写道:“我们了解到,联邦调查局(FBI)新奥尔良分局今天已对这些图像的来源展开正式调查。”Nexus声称持有来自这两个国家的153,347,439份驾驶执照记录。同时,暗网卖家表示他们还拥有10,335,678份身份证记录、3,304,030份旅行文件和护照,以及579,000份医疗卡。报告称,大部分记录均为美国公民的。
扫描件的真实性
与此同时,Krebs还在获得个人许可的情况下验证了这些扫描件的真实性,并发现了真实的个人。网络安全报告指出,这些执照的正反面都有拍摄,许多还包含红外和紫外线版本。盗贼们还自夸这批扫描件中包含美国国防部长Pete Hegseth的驾驶执照。
社交媒体的反响
此次泄露和发现已成为社交媒体平台如X、Facebook和Reddit上的热门话题。加密货币社区的成员们也纷纷发表看法。Venice.ai和Shapeshift的创始人Erik Voorhees在X上抨击KYC法规,称:“KYC是一场骗局,危害数百万无辜的人,以便监管机构能够感到自己在为世界提供价值。”
在X上,一个名为TFTC的热门加密账户表示:“KYC和AML政策对无辜人群造成的伤害远大于抓捕罪犯的效果。动机明确的罪犯会通过被盗身份、搬运工、空壳公司和腐败内部人员来规避合规。守法的人则按照屏幕的指示操作,扫描他的执照,然后是他的面部,最后信任一个他从未听说过的公司,因为租车柜台或交易所要求这样做。”
TFTC补充道:“罪犯只会面临更多障碍,而无辜的人则会被添加到另一个蜜罐中。”
专家的看法
在与夏威夷论坛报的采访中,Infoblox的威胁研究员Zach Edwards称这一事件前所未有。他坚称:“从未发生过如此规模的驾驶执照泄露。”他还指出,这一泄露“为高知名度个人创造了合法的国家安全风险。”
调查的进展
尽管FBI对一些网络安全研究人员进行了评论,但尚未在其官方网站上发布正式新闻稿。调查人员尚未披露数据的确切来源或确认泄露的驾驶执照的实际数量。这使得数百万美国人和加拿大人处于不确定之中。截至目前,尚不清楚联邦执法机构是否会进一步处理此事,并提供受影响个人或组织的名单。