如果你曾在酒吧、大麻店或租车柜台出示过驾照，那么你的面部特征和个人信息很有可能已经漂浮在暗网上了。这是根据安全记者布莱恩·克雷布斯的一份报告得出的，他发现一家主要的身份验证公司遭遇了大规模数据泄露。

克雷斯发现，本周新上线的一个名为Nexus的暗网网站，允许用户搜索超过1.5亿份来自美国和加拿大的驾照和护照。该网站在一个俄罗斯网络犯罪论坛上的广告吹嘘说，它每天新增约50万份文件，这些文件来自一家“主要的身份验证公司”——这表明黑客直接侵入了该公司的系统。因为为什么只偷一次数据，当你可以永远偷下去呢？

克雷斯通过在该数据库中找到自己的驾照，确认了数据的真实性。甚至连国防部长皮特·赫格塞斯也出现在其中，他的照片被列在网站上。国防部表示“已知悉这些报道，并正在评估”，这是政府用语，意思是“我们正在调查，请不要再问了”。

克雷斯与安全研究员扎克·爱德华兹合作——爱德华兹的身份信息也被盗了——他们确定了可能的来源是IDScan，这是一家位于路易斯安那州的公司，每月为大型科技和消费品牌验证数千万份身份证件。IDScan的首席执行官没有回应TechCrunch的置评请求，但首席运营官吉兰·科斯曼告诉克雷斯，公司正在调查。联邦调查局新奥尔良办事处也介入了此案，但他们也没有回应我们的提问。在克雷斯的报告发布后不久，Nexus就下线了——没有什么比消失在数字以太中更能说明“我们绝对没有罪”了。

此次泄露发生之际，各国政府正在推动年龄验证法律，要求成年人上传身份证件以证明他们已达到进入网站的年龄。隐私倡导者多年来一直警告说，存储大量身份证件对黑客来说是一个宝库。而现在，我们就在这里：这是近年来已知的最大规模的身份文件泄露事件。这几乎就像这些警告是有道理的。