重點整理
- IDScan 於 9 月 1 日接獲系統遭未授權存取的通知，外洩資料包括姓名、駕照與政府發放的身分證件號碼。
- 兜售者 Nexus 宣稱握有 1.53 億筆駕照、超過 1,000 萬筆身分證件、超過 300 萬筆旅行文件，以及 57.9 萬筆醫療證件。
- 已揭露的客戶包括 Target、FedEx、Motorola Solutions、Jack Henry、Caesars Entertainment，全為美國企業；目前公開的資訊沒有提到台灣用戶是否受影響。
- 兜售網站 Nexus 在媒體報導後已關閉，FBI 紐奧良分部已啟動調查。
- 對一般人來說，最重要的自保方式是提高警覺，留意可疑來電與帳戶活動。
事件怎麼發生的
IDScan 透過網站公告，公司於 9 月 1 日接獲通知，特定資料遭到非授權存取。
公司立即採取措施防護系統，並偕同第三方專業人士調查事件本質及損害幅度。初步調查顯示，駭客可能已存取並竊走儲存於 IDScan.net 雲端平臺上、客戶帳號下的部分客戶資料。
兜售者是誰
整起事件的曝光，要從一個俄國地下論壇的兜售廣告說起。
資安專家 Brian Krebs 因為接獲通報，注意到 8 月 31 日俄國地下論壇上，名為 Nexus 的服務張貼廣告，出售大量駕照及身分證件檔案，連 Krebs 本人的資料都包含在內。Krebs 與其他專業人士追查後，指向 IDScan 為可能的外洩來源。
外洩了哪些資料
IDScan 表示，外洩資料包括姓名、駕照及其他政府發放的身分證件號碼。
兜售者 Nexus 宣稱手中的資料更廣：1.53 億筆駕照資料、超過 1,000 萬筆身分證件資料與影像、超過 300 萬筆旅行文件，以及 57.9 萬筆醫療證件如健保卡。
報導指出，這批資料的範圍甚至包含一名 FBI 助理局長的駕照。
哪些客戶受影響
IDScan 網站列出客戶包括 3C 零售商 Target、聯邦快遞（FedEx）、摩托羅拉系統（Motorola Solutions）、金融業者 Jack Henry，以及賭城娛樂業者 Caesars Entertainment。
其中 Caesars Entertainment 表示已在 2025 年初不再使用該方案。
你能做什麼
IDScan 已通知受影響的客戶，並呼籲他們小心身分盜竊及詐騙。
對一般民眾來說，最實際的動作是：對聲稱來自政府或金融機構的可疑來電與訊息保持警覺；定期檢視自己的信用報告與帳戶活動；若曾透過使用 IDScan 服務的商家驗證過證件，留意該商家是否有發出通知。
如果你不確定自己是否曾用過這類服務，可以從近期有過的飯店入住、車輛租借、賭場入場或金融開戶等需要掃描證件的場景回想。
目前的進度
兜售資料的 Nexus 在媒體報導後已關閉網站。
FBI 紐奧良分部已啟動調查，IDScan 內部則持續與第三方專業人士合作釐清事件全貌。