近日獨立網絡安全記者克雷布斯(Brian Krebs)揭露,一個名為「Nexus」的暗網非法網站近日兜售超過1.53億份美國及加拿大駕駛執照、護照、醫療紀錄等電子掃描檔,美國國防部長赫格塞斯(Pete Hegseth)的駕照亦赫然在列。 美國聯邦調查局(FBI)新奧爾良分局已證實展開正式調查,若事件屬實,恐成為北美歷來規模最大的政府身份證明文件外洩事故。
暗網出售1.53億份美加證件,美防長護照赫然在列或成北美最大外洩案。資料圖片
Nexus 網站聲稱擁有逾1.53億張美國及加拿大駕駛執照掃描檔,另包括逾1,033萬張身份證、逾330萬本旅行證件及國際身份證,以及至少57.9萬張醫療卡(含大麻藥房卡)。 除赫格塞斯外,資料庫亦包含一名FBI助理總監等高層官員的駕駛執照資訊。 FBI 新奧爾良分局已立案調查,並與克雷布斯舉行電話會議跟進。 克雷布斯指,洩漏資料極可能來自路易斯安那州一家身份驗證公司 IDScan.net,該公司客戶包括赫茲租車、Target 及美國海岸警衛隊等。
點擊看圖輯
暗網出售1.53億份美加證件,美防長護照赫然在列或成北美最大外洩案。資料圖片
暗網出售1.53億份美加證件,美防長護照赫然在列或成北美最大外洩案。資料圖片
暗網出售1.53億份美加證件,美防長護照赫然在列或成北美最大外洩案。AP圖片
暗網出售1.53億份美加證件,美防長護照赫然在列或成北美最大外洩案。資料圖片
暗網出售1.53億份美加證件,美防長護照赫然在列或成北美最大外洩案。資料圖片
暗網出售1.53億份美加證件,美防長護照赫然在列或成北美最大外洩案。資料圖片
暗網出售1.53億份美加證件,美防長護照赫然在列或成北美最大外洩案。資料圖片
Nexus 於本周在俄語網絡犯罪論壇 Exploit 上登廣告,指提供付費搜尋服務,讓買家可檢索超過1.7億名北美居民的個人資料。 網站聲稱可搜尋駕駛執照、身份證、護照及醫療卡等掃描影像,部分更包含紅外線及紫外線影像,足以繞過銀行及政府機構的文件驗證系統。 有報導指,赫格塞斯的駕照掃描檔在平台上标价約100美元。
暗網出售1.53億份美加證件,美防長護照赫然在列或成北美最大外洩案。AP圖片
路透社及多家科技媒體分析,若 Nexus 所售資料屬實,此次外洩規模將超越以往任何北美政府簽發身份證件洩漏事件,對數以億計民眾構成嚴重身份盜用及詐騙風險。 由於掃描檔包含高解析度及防偽特徵影像,不法分子可輕易用於開設銀行帳戶、申請貸款或偽造旅行證件。
暗網出售1.53億份美加證件,美防長護照赫然在列或成北美最大外洩案。資料圖片
專家建議民眾密切監察銀行及信用報告,啟用兩重驗證,並警惕可疑電郵或電話。 IDScan.net 尚未正式確認洩漏,但已表示正與執法部門合作調查。
暗網出售1.53億份美加證件,美防長護照赫然在列或成北美最大外洩案。資料圖片
美國國防部已知悉事件並正檢視情況,FBI 調查仍在進行中。 此次事件再次凸顯身份驗證系統一旦遭攻破,後果將極其嚴重,尤其當高層官員資料亦淪陷,更令人憂慮國家安全層面的潛在威脅。
暗網出售1.53億份美加證件,美防長護照赫然在列或成北美最大外洩案。資料圖片
法官周三頒令Meta向新墨西哥州支付250億美元,因陪審團裁定該公司在Facebook上欺騙用戶私隱須負責任,這是針對這間科技巨頭有史以來最大筆罰款。
州地區法院法官馬修(Francis J. Mathew)在裁決中寫道,Facebook的欺騙行為是故意的,高層持續誤導用戶平台運作方式。
新墨西哥州檢察總長勞爾·托雷斯於2026年10月21日周三,在新墨西哥州阿爾伯克基的記者會上,討論該州Facebook案件的判決。(美聯社圖片/Susan Montoya Bryan) AP圖片
他表示:「Facebook向用戶承諾他們(用戶)可控制自己的數據。這是虛假的。」
陪審團在九月裁定Meta違反新墨西哥州消費者保護法超4300萬次,因其就處理用戶個人數據的方式作出誤導性公開聲明。這次訴訟源於政治顧問公司劍橋分析(Cambridge Analytica)在2016年大選期間,收集Facebook數據以生成針對性政治廣告。
新墨西哥州檢察總長勞爾·托雷斯於2026年10月21日周三,在新墨西哥州阿爾伯克基的記者會上,討論該州Facebook案件的判決。(美聯社圖片/Susan Montoya Bryan) AP圖片
州檢察總長托雷斯(Raúl Torrez)在記者會上表示,這次裁決將對科技公司發出警告,新墨西哥州將追究其責任。
他說:「這項判決應向矽谷發出一個明確無誤的訊息。」
茱莉亞·莫爾恰諾娃(左)、阿努什卡·德·喬治奧(中)及新墨西哥州檢察總長勞爾·托雷斯,於2026年10月21日周三在新墨西哥州阿爾伯克基的記者會上發言。托雷斯在會上宣布,將對傑弗里·愛潑斯坦遺產的共同執行人提起訴訟。(美聯社圖片/Susan Montoya Bryan) AP圖片
Meta表示,這項裁決及托雷斯辦公室的執法方式,「幾乎不可能在新墨西哥州營運業務。」
該公司首席法律官馬漢尼(C.J. Mahoney)在聲明中表示:「這次訴訟的核心是試圖對言論徵稅,以執行人們在網上可以說甚麼的新規定。我們有信心在上訴中獲勝。」
這間位於加州門洛帕克的公司市值達1.8萬億美元,去年收入超2000億美元。公司股價在周三公布後上升2%,並定於當天稍後公布季度業績。
八月,Meta與幾乎所有州份及地區(新墨西哥州和佛羅里達州除外)達成和解,同意支付180億美元,並在其Facebook和Instagram平台增加更強大的兒童安全措施。
這次和解結束了一場關於青少年社交媒體成癮的審訊,並解決了一宗歷時多年、旨在追究這間科技巨頭平台在損害兒童心理健康方面責任的關鍵案件。這次行動針對旨在吸引年輕人注意力的功能。
新墨西哥州沒有加入多州和解,選擇自行追究該公司。
一個支持對企業實施更嚴格政策的非牟利組織總監表示,250億美元對Meta來說「只是九牛一毛」,但這表明人們希望追究責任。
美國經濟自由項目執行董事赫格德(Nidhi Hegde)補充說:「目前,他們正在推出人工智能助手Muse,鼓勵人們將從銀行帳戶到醫療資訊的一切都信任它。這就是為甚麼我們需要更多有勇氣的執法者和真正有約束力的法律來約束他們。」
在審訊中,州政府律師引用了2010年《華盛頓郵報》一篇評論文章,Facebook行政總裁朱克伯格(Mark Zuckerberg)在文中寫道,該公司沒有出售用戶數據。
朱克伯格表示:「你可控制你的資訊如何分享。我們不會,也永遠不會向任何人出售你的任何資訊。」
新墨西哥州官員尋求350億至400億美元的罰款,認為只有影響其股價,該公司才會改變。
Meta的律師則聲稱,州政府未能證明該公司作出誤導性聲明,以及內容審核實際上損害了新墨西哥州居民。他們希望該公司最多支付34億美元,並表示數倍於此的賠償將會違憲。
儘管在上訴過程中罰款會產生利息,但Meta可能成功減少其被裁定須負責的違規次數。
這次250億美元的賠償遠超聯邦貿易委員會(Federal Trade Commission)在2019年對Facebook徵收的50億美元罰款。
維拉諾瓦大學(Villanova University)法學副教授奧默羅德(Peter Ormerod)對新墨西哥州的判決金額感到驚訝,因為之前關於劍橋分析的法律和解金額要低得多。
他表示:「這相當於新墨西哥州每人約1.2萬美元。這與我們見過的其他任何情況都大不相同。」
根據新墨西哥州憲法,違反消費者保護法的罰款將用於教育開支。該公司上訴期間,州政府可能需要數年才能獲得這筆款項。
這次審訊集中於Facebook欺騙用戶關於一宗數據洩露的指控,該洩露源於一個第三方性格測驗,該測驗從約8700萬個用戶資料中收集數據,並將其出售給劍橋分析。這間現已解散的公司客戶包括特朗普2016年總統競選團隊。
新墨西哥州律師辯稱,該州全體居民均受欺騙,且Facebook允許虛假資訊或暴力內容傳播。
Meta的律師辯稱,州政府未能證明人們因誤導性聲明而受損。朱克伯格在一段視像證詞中否認Facebook從有害內容中獲利,並表示該公司必須在言論自由與內容審核之間取得平衡。
陪審團駁回了Facebook就移除有害內容作出虛假聲明的指控,這對該公司來說是部分勝利,包括關於新冠疫情的虛假資訊。
Meta律師表示,自2021年訴訟提出以來,該公司已更改政策,並估計能捕捉及移除99%違反其標準的內容。
(美聯社)