FBI、1億5300万件超の運転免許証販売サービスを調査
原題: FBI Probes Service Selling 153M+ Drivers Licenses
なぜ重要か
1億5000万件超の本人確認画像が流出した場合、国家安全保障や金融詐欺への影響範囲が極めて広く、本人確認業界全体の信頼性が問われる事態となる。
2026年9月1日、ダークウェブ上に米国・カナダの運転免許証1億5300万件以上を販売する新たな個人情報窃取サービス「Nexus」が登場した。FBIニューオーリンズ支局が同日、画像の流出元に関する正式調査を開始。ルイジアナ州に拠点を置く本人確認会社からの継続的なデータ流出が疑われている。
セキュリティ研究者Brian Krebsが運営するKrebsOnSecurityは2026年9月1日、ロシア系サイバー犯罪フォーラム「Exploit」に新たに登場した個人情報販売サービス「Nexus」を報告した。
Nexusは米国・カナダの運転免許証1億5300万件超、IDカード1000万件超、渡航書類・国際IDを300万件超、医療カード57万9000件以上を保有すると主張している。サービス内で検索パラメーターを指定せずに空白検索を実行したところ、約1150万ページ分の結果が表示され、各ページに約15件が掲載されていることから、数字の信憑性は高いとKrebsは指摘する。カナダの免許証は約110万件で、最多はオンタリオ州（47万3673件）だという。
Nexusの運営者は、複数のFortune 500企業を顧客に持つ「大手本人確認会社」で1年以上にわたってデータを継続的に窃取していると主張。実際、公開後24時間で免許証の件数が約40万件増加しており、新たなデータが定期的に追加されている状況が確認された。
Krebs自身のバージニア州運転免許証も無料サンプルとしてサービス上に掲載されており、各レコードには免許証表裏の通常画像・赤外線画像・紫外線画像の計6ファイルが含まれる。また、大麻ディスペンサリーカードや「CDL（商業運転免許）」、政府施設への入館証である「CAC（Common Access Card）」と思われる記録も含まれている。
さらに、国防長官Pete Hegsethを含む複数の米国政府高官の運転免許証も販売リストに含まれていることが確認された。FBIニューオーリンズ支局は同日、画像の出所に関する公式調査を開始した。