加拿大隱私專員已對 IDScan.net 的資料外洩事件展開調查,該事件可能暴露了數百萬張來自加拿大和美國的駕照及其他政府簽發身份證明的詳細資訊。
IDScan.net 為從酒吧、賭場到汽車租賃公司等數個類別的企業提供身份驗證軟體。
本月稍早,該公司發佈了一份公開通知,稱發生了一起資料安全事件,並表示「未經授權的第三方可能已存取和/或複製了儲存在其 IDScan.net 雲端帳戶中的某些客戶資訊。」
該公司表示,他們正在通知可能受影響的個人,並提供免費的信用監控服務。
在 IDScan.net 發佈其警報的兩天前,美國聯邦調查局(FBI)證實,他們正在調查據報發生的、涉及數千萬張在美國和加拿大境內人員的駕照被盜並正在暗網上出售的事件。
該局表示,他們「正在調查該事件」,但「由於調查的持續性」無法評論。
規模與範圍空前
此次外洩事件可能是北美政府簽發身份證明文件規模最大的外洩事件之一。
網路安全公司 Infoblox 的威脅研究員 Zach Edwards 告訴路透社,該事件的波及範圍是空前的。
Edwards 表示:「從未有過如此大規模的駕照外洩事件。」他還補充說,他發現自己的駕照也在其中。Edwards 稱,此次外洩事件的持續性「意味著此次攻擊給高知名度個人帶來了合法的國家安全風險」。
加拿大隱私專員公署表示,正在審查 IDScan.net 在外洩發生時採取的安全保障措施,以及其通知可能受影響的加拿大人是否充分。
此次調查也將研究 IDScan.net 是否違反了加拿大的聯邦私營部門隱私法。