もしあなたがバーや大麻ショップ、レンタカーカウンターで運転免許証を提示したことがあるなら、あなたの顔と個人情報がダークウェブに流出している可能性は十分にある。これはセキュリティジャーナリストのブライアン・クレブス氏の報告によるもので、彼は大手身元確認会社での大規模な情報漏えいを発見した。

クレブス氏は、今週開設された「Nexus」という新しいダークウェブサイトが、米国とカナダの1億5000万件以上の運転免許証とパスポートを検索できることを発見した。このサイトのロシアのサイバー犯罪フォーラムでの広告は、「主要な身元確認会社」から入手したもので、毎日約50万件の新しい書類を追加していると自慢している。これは、ハッカーが同社のシステムに直接アクセスしていたことを示唆している。一度データを盗むだけでなく、永遠に盗み続けられるのに、なぜ一度だけ盗むのか？

クレブス氏は、データベースに自分の運転免許証を見つけることで、データが本物であることを確認した。国防長官のピート・ヘグセス氏も登場し、彼の写真がサイトに掲載された。国防総省は「これらの報告を認識しており、評価している」と述べたが、これは政府用語で「調査中だから、もう聞かないで」という意味だ。

セキュリティ研究者のザック・エドワーズ氏（彼もIDを盗まれた）と協力して、クレブス氏は情報源の可能性が高いのは、ルイジアナ州に拠点を置くIDScan社であると特定した。同社は毎月数千万件のIDを検証し、大手テック企業や消費者ブランドにサービスを提供している。IDScanのCEOはTechCrunchのコメント要請に応じなかったが、COOのジライアン・コスマン氏はクレブス氏に同社が調査中であると語った。FBIのニューオーリンズ支局も捜査に乗り出しているが、彼らも我々の質問には応じなかった。Nexusはクレブス氏の報告が公開された直後にオフラインになった。「私たちは絶対に無実です」と主張するのに、デジタルの虚無に消えることほど効果的なものはない。

この情報漏えいは、政府が年齢確認法を推進している時期に発生した。この法律は、成人がウェブサイトにアクセスするためにIDをアップロードすることを義務付けている。プライバシー擁護派は何年も前から、身分証明書の大量保管はハッカーにとっての宝の山だと警告してきた。そして今、ここにいる：近年で最大の身分証明書の単一情報漏えいが発生した。まるで警告が正当だったかのようだ。