FBI 正在调查一个声称可访问 1.53 亿份驾照记录的暗网服务。该数据集以 Nexus 之名提供，覆盖美国和加拿大的个人，部分条目标注为 "CDL" 或 "ECDL"。研究人员警告，此类被盗凭证可能使整个供应链的司机验证变得更加复杂，而仓库和配送中心本已在应对虚假提货和身份欺诈问题。

"FBI 可以确认正在调查此事件，" FBI 新奥尔良分局告诉 FreightWaves。"由于调查仍在进行中，我们不予进一步置评。" 当局尚未确认任何受影响的运输企业或商用司机，目前也没有证据表明这些记录与货物盗窃有关。

KrebsOnSecurity 最先报道了涉及路易斯安那州身份验证服务商 IDScan.net 的疑似关联。该公司未确认其系统存在任何未授权访问。路透社同样无法独立确定该数据集的来源，联邦调查人员也未公布更多细节。

IDScan.net 向运输企业销售 CDL 认证服务。其物流页面上展示了 FedEx 和 Tractor Supply Co.，但未说明其当前对该平台的使用情况。一份公司案例研究描述了一家未具名的东北部农产品经销商在仓库中使用 IDScan 的 VeriScan 身份验证平台。该公司的目标客户包括配送中心、港口、货运经纪人、第三方物流（3PL）和卡车运输公司。

FreightWaves 此前曾报道过 IDScan 关于假 CDL 和虚假提货的警告。首席运营官 Jillian Kossman 描述了犯罪分子利用虚假凭证冒充合法司机的行为，并指出许多伪造驾照在目视检查下极具迷惑性。

Nexus 声称拥有持续访问权限

Nexus 于 8 月 31 日通过俄罗斯网络犯罪论坛 Exploit 上的一则广告出现。运营者宣传拥有超过 1.6 亿条北美驾照和身份证件记录，另有 1000 万份文件，包括旅行证件、居留卡和医疗档案。广告声称每日新增约 50 万条记录。

该威胁行为者还声称对一家大型身份验证公司及其客户拥有持续访问权限，并表示该行动已持续收集数据超过一年。这些说法仍属卖方宣称，而非经证实的调查结论，IDScan.net 尚未确认任何客户或平台遭到入侵。

Infoblox 威胁研究员 Zach Edwards 在该服务消失前对 Nexus 进行了检查。他在数据集中发现了自己的驾照——来自近期赴拉斯维加斯参加网络安全会议的行程。其他条目的提交日期分布在多天，表明该数据集包含近期获取的文件。

Brian Krebs 另行观察到显示的驾照数量在一天内增加了近 40 万条。在搜索无关姓名时，他发现了 CDL 和 ECDL 标签。"搜索随机内容时结果中有不少这样的条目，" Krebs 告诉 FreightWaves。这些文件与其他驾照条目没有区别。

一些州使用 ECDL 表示增强型商用驾照，但尚无人确认这两个标签在 Nexus 中的含义。Krebs 未发现与货运设施或商用提货直接相关的扫描件；数据库中不含仓库名称、货运历史或交易细节。

在 Krebs 发布调查结果后不久，Nexus 即下线，其登录页面显示该服务已不再可用的消息。没有公开证据表明执法部门导致了其消失，调查人员也未确认数据副本是否存在于其他地方。

被盗身份证件可能削弱提货检查

"该威胁行为者可能已获取商用驾照这一事实，提高了货运公司的风险，" Edwards 写道。犯罪团伙本已在货物劫持计划中投入大量精力伪装成合法身份，真实的身份证件可能使此类冒充行为更难被发现。调查人员尚未将任何 Nexus 记录与此类活动联系起来。

货运业务的常见运作方式加剧了这一担忧：有效的 CDL 通常既是身份证明，也是放行高价值货物的授权凭证，因此一次对看似真实的凭证的成功扫描，就可能将货物交给冒充者，除非有人另行核实出示凭证者的身份。

据报道，许多可用文件包含显示卡片正反两面的照片，部分条目还包含条形码数据、紫外图像和红外拍摄内容。犯罪分子可利用完整文件在身份检查中冒充受害者，Edwards 警告称，有人可能利用真实信息打印欺诈性驾照。

"被盗文件绝对能击溃 KYC 系统，" Edwards 写道。仅凭数字扫描件可能已不足以在招聘或提货验证中提供确定性。他建议确认每个人的身份与所出示的证件相符，货运设施在放行货物之前也可要求出示实体证件。

Merul Dhiman 为服务于运输公司的 FreightCheck 开发身份验证技术，他指出了货运业务面临的一个更广泛的担忧。"CDL 是一种授权令牌，而不仅仅是身份证件，" Dhiman 写道。一份真实的凭证可以通过验证，却无法确认出示者是否与该货物相关。

"系统确认了证件，" Dhiman 写道。"它从未确认持有者是谁。" 他建议在提货时将真人与经批准的身份进行匹配——这一步骤在放行前将凭证、司机和指定货物关联起来。

IDScan.net 的公关公司确认收到 FreightWaves 的询问并已将问题转交公司代表，但在发稿前未收到实质性回复。路透社同样无法独立确定所报道的来源。

FBI 的调查仍在进行中，事件仍存在重大疑问。调查人员尚未核实所宣称的数据总量，也未确认任何被入侵的系统。尚无人确认 Nexus 中出现了多少商用驾照，当局也未发现任何由此引发的货运诈骗。接下来值得关注的是：调查人员是否会确认数据来源、数据集副本是否会重新出现，以及承运商和仓库是否会因此调整提货验证流程。CFCO 培训强调，人级验证应在货物离场之前进行：真实的 CDL 只能验证证件本身，而非持有者，团队必须在放行前将该个人与经批准的承运商和指定货物关联起来。