加拿大就泄露数百万身份信息的安全漏洞展开调查

iChina.News 时事索引:加拿大隐私专员正在调查IDScan.net公司的数据泄露事件,该事件可能暴露了数百万份加拿大和美国的驾照及政府签发身份证件的详细信息。IDScan.net提供身份验证软件,已公开承认“未经授权的第三方可能已访问和/或复制了某些客户信息”,并表示将通知受影响个人并提供免费信用监控。此前,美国联邦调查局也证实正在调查数千万美国和加拿大公民驾照被盗并在暗网上出售的事件。此次泄露事件规模空前,可能对知名人士构成国家安全风险,加拿大隐私专员办公室将审查IDScan.net的安全措施及是否违反隐私法。

加拿大隐私专员已对 IDScan.net 的数据泄露事件展开调查,该事件可能暴露了数百万张来自加拿大和美国的驾照及其他政府签发身份证明的详细信息。

IDScan.net 为从酒吧、赌场到汽车租赁公司等多个类别的企业提供身份验证软件。

本月早些时候,该公司发布了一份公开通知,称发生了一起数据安全事件,并表示“未经授权的第三方可能已访问和/或复制了存储在其 IDScan.net 云账户中的某些客户信息。”

该公司表示,他们正在通知可能受到影响的个人,并提供免费的信用监控服务。

在 IDScan.net 发布其警报的两天前,美国联邦调查局(FBI)证实,他们正在调查据报发生的、涉及数千万张在美国和加拿大境内人员的驾照被盗并正在暗网上出售的事件。

该局表示,他们“正在调查该事件”,但“由于调查的持续性”无法置评。

规模和范围空前

此次泄露事件可能是北美政府签发身份证明文件规模最大的泄露事件之一。

网络安全公司 Infoblox 的威胁研究员 Zach Edwards 告诉路透社,该事件的波及范围是空前的。

Edwards 表示:“从未有过如此大规模的驾照泄露事件。”他还补充说,他发现自己的驾照也在其中。Edwards 称,此次泄露事件的持续性“意味着此次攻击给高知名度个人带来了合法的国家安全风险”。

加拿大隐私专员公署表示,正在审查 IDScan.net 在泄露发生时采取的安全保障措施,以及其通知可能受影响的加拿大人是否充分。

此次调查还将研究 IDScan.net 是否违反了加拿大的联邦私营部门隐私法。