身分驗證平台疑遭入侵 上億張駕照影像流入犯罪網站

身分驗證平台疑遭入侵 上億張駕照影像流入犯罪網站(圖/Pixabay)

近期一個以販售個人資料為賣點的身分盜用查詢網站對外宣稱,手中握有超過一億五千萬張駕照照片,並聲稱這些影像是從一家提供身分驗證服務的業者處竊得。由於相關數量與內容規模驚人,事件被外界視為可能是近年來規模最大的身分證件影像外洩案之一。

該類型網站通常允許使用者以姓名或其他個人識別資訊進行查詢,進而取得包含證件照在內的敏感資料,對民眾的隱私安全構成高度風險。駕照影像不僅涵蓋姓名、出生日期與地址等關鍵欄位,也可能被用於冒名開戶、規避人臉或證件核驗機制,讓詐騙集團更容易繞過線上服務的身分審查流程。

目前這個犯罪查詢網站已停止運作、無法再對外提供查詢服務,但外流資料是否已被複製流通、實際受影響的人數與範圍,仍未有明確結論。資安界普遍認為,即使網站關閉,已取得的資料仍可能在地下市場持續轉手。

專家提醒,身分驗證服務業者往往集中保管大量高敏感生物與證件資料,一旦防護出現破口,衝擊將遠大於單一企業的資料庫外洩。民眾可留意帳戶異常活動、避免隨意上傳證件影像,並對要求提供證件照的來源多加查證,以降低遭冒用的風險。

相關文章