加拿大隐私专员就IDScan.net数据泄露事件展开调查
加拿大隐私专员办公室宣布对在线身份验证平台IDScan.net的数据泄露事件展开调查。此次泄露据称涉及数百万美国及加拿大人的个人信息,包括驾照数字扫描件。尽管有独立记者估算约1.53亿份文件被盗,但官方尚未确认具体受影响人数。IDScan.net表示将向受影响客户提供免费信用监控服务。

加拿大隐私专员办公室(OPC)于周一晚间宣布,已针对在线身份验证平台IDScan.net发生的数据泄露事件启动正式调查。这一行动紧随有关未经授权第三方访问该平台数据库并窃取个人信息的报道之后。

调查重点与背景
加拿大隐私专员菲利普·杜弗雷纳(Philippe Dufresne)主导了此次调查。根据《个人信息保护和电子文件法》(PIPEDA),调查将重点审查IDScan.net的安全保障措施是否到位,以及其向受影响个人发出的通知是否充分。
IDScan.net是一个供企业使用的在线平台,主要服务于酒店业和夜生活场所等,用于验证顾客持有的政府签发身份证件。9月4日,IDScan.net发表声明证实,可能有未经授权的第三方访问或复制了其云网络中存储的客户信息,其中包括全名和驾照号码。
泄露规模存疑
关于此次泄露的具体规模,目前各方说法不一且缺乏官方确认。独立网络安全记者布莱恩·克雷布斯(Brian Krebs)在9月1日报道称,他发现一个暗网网站正在出售来自美国和加拿大数百万人的驾照数字扫描件。克雷布斯估计约有1.53亿份身份文件被盗,其中约110万份与加拿大驾照直接相关。他提到,有九人向他确认了数据的真实性。
然而,IDScan.net、加拿大或美国的任何政府机构均未确认受影响个人的确切数量。因此,上述1.53亿份文件的估算值目前仍仅为媒体推测,未获官方背书。
执法部门反应与应对措施
面对这一安全事件,执法部门已介入关注。皇家骑警(RCMP)上周表示,正在“监控”局势,并与国内及国际执法伙伴保持接触。美国联邦调查局(FBI)也在9月2日发布简短声明,称正在“调查该事件”,但由于调查仍在进行中,无法提供更多评论。
IDScan.net在声明中表示,潜在受影响的个人将收到直接通知,并获得免费的信用监控和身份保护服务。此次事件凸显了大规模数据泄露可能带来的财务损失、身份盗窃风险以及对个人信用记录产生的负面影响。