レンタカー利用後数時間でDL闇市場に流出
मूल शीर्षक: I rented a car, and within hours, my driver's license was for sale
यह क्यों महत्वपूर्ण है
第三者IDスキャン業者を介した大規模リアルタイム漏洩は、レンタカーや小売業界全体の本人確認インフラの脆弱性を浮き彫りにしている。
Ars Technicaの記者がレンタカー会社に免許証を提示してから数時間以内に、そのスキャン画像がダークウェブの「Nexus」と呼ばれるIDtheft サービスで販売されていることが判明した。流出件数は1億5300万件超。FBIが捜査中。
セキュリティ記者Dan Goodinがレンタカー利用時に免許証をスキャンされた数時間後、ダークウェブの新サービス「Nexus」に自身の高解像度ライセンス画像が出品されていることを確認した。KrebsOnSecurityが2026年9月2日に報じたところによると、Nexusで販売されている免許証は1億5300万枚以上に上り、ジャーナリストのBrian Krebs本人や彼の母、FBI副長官、複数のセキュリティ研究者の免許証も含まれていた。
出品されている画像には通常のスキャンに加え、赤外線・紫外線スペクトルでの撮影データも含まれており、ホログラム検査を突破できる偽造IDの製作に悪用される恐れがある。Nexusは運転免許証のほか、身分証明書、渡航カード、医療カード、政府発行のCommon Access Card（CAC）、在留カード、就労許可証なども販売していた。
流出の速度も深刻で、Krebs氏の調査では24時間で約40万件のレコードが新たに追加されており、リアルタイムに近い形でデータが収集・転売されていることが示唆される。公開情報をもとにKrebs氏が特定したところ、ニューオーリンズ拠点のIDスキャニングサービス「IDScan.net」がPlant13（大麻販売チェーン）やHertzを含む12社以上と契約しており、赤外線・紫外線スキャンに対応していることも自社で公表していた。IDScan.net側は調査中と回答、FBIも捜査に着手したと報じられている。