運転免許証1.5億枚以上がダークウェブで販売
原題: I rented a car, and within hours, my driver's license was for sale
なぜ重要か
サードパーティIDスキャンサービスへの攻撃が1.5億件超の流出を招き、身分証管理インフラ全体の脆弱性が顕在化した点で業界に広範な影響を与える。
2026年9月2日、KrebsOnSecurityの調査報道により、「Nexus」と称するダークウェブのIDデータ販売サービスが1億5,300万枚超の運転免許証スキャン画像を販売していることが判明した。FBIが捜査に乗り出しており、ニューオーリンズ拠点のIDスキャンサービス企業「IDScan.net」が情報流出源として浮上している。
Ars Technicaの記者Dan Goodinは、レンタカー会社で運転免許証をスキャンされた数時間後に、自分の免許証がダークウェブ上で販売されていることを確認した。KrebsOnSecurityが2026年9月2日に公開した調査報道によると、「Nexus」と呼ばれる新たなIDデータ販売サービスが1億5,300万枚超の運転免許証データを販売しており、ジャーナリストのBrian Krebs本人や同氏の母親、FBI副長官、複数のセキュリティ研究者の免許証も含まれていた。
販売されているデータは通常の画像スキャンにとどまらず、免許証の表裏を赤外線・紫外線スペクトルで撮影した画像ファイルも含む。これらの追加フォーマットは、偽造IDがホログラム検査を通過するために利用される可能性があるとされる。Nexusは運転免許証以外にも、身分証明書、トラベルカード、医療カード、政府発行のCommon Access Card（CAC）、居住許可証、就労許可証、大麻ディスペンサリーカードなども販売していた。
被害者の一人はラスベガスの大手ディスペンサリーチェーン「Planet13」の店舗を訪れた直後に情報が流出したと報告している。KrebsはIDスキャンサービス企業「IDScan.net」がPlanet13と独占契約を結び、Hertzを含む少なくとも12社の顧客を持つことを公開情報から特定した。IDScan.netは赤外線・紫外線スペクトルでのスキャン機能を提供しており、流出データの特徴と一致する。
24時間の観測期間中、Nexus上の利用可能な免許証件数は約40万件増加しており、侵害が現在進行中であることを示す。IDScan.netの広報担当者は調査中と回答し、Goodinの取材に対してレンタカー会社側からは即座の回答はなかった。FBIが捜査を進めていることをKrebsは報じている。