ロシアのサイバー犯罪フォーラムで、米国とカナダの運転免許証1億5300万件が販売されている

タイラー・ダーデン著　2026年9月7日

Zero Hedge

米国およびカナダの運転免許証1億5300万件以上が含まれているとされる大量の身分証明書が、サイバー犯罪の闇市場で販売されていることが判明し、FBIの注目を集めている。Yahoo NewsおよびTom's Hardwareによると、このデータセットには数百万件のパスポート、身分証明書、その他の機密記録も含まれていたという。

サイバーセキュリティジャーナリストのブライアン・クレブス氏は、自身の運転免許証のコピーがロシア語のサイバー犯罪フォーラム「Exploit」に宣伝用サンプルとして掲載されたことを受け、このデータベースを調査した。販売者は「Nexus」と呼ばれるサービスを運営しており、購入希望者はそのコレクションを検索することができた。Nexusはその後、サービスを停止している。

クレブスは、知人数名から許可を得た上でデータベースを検証し、本物と思われる記録を確認した。また、ピート・ヘグセット米国防長官に関連する情報のプレビューも確認したと報告している。政府高官の身元情報が流出することによる潜在的なセキュリティ上の影響を考えると、この発見により事件の重大性はさらに高まった。

データは、顧客が身分証を提示した企業から直接流出したものではなく、共通の第三者認証プロバイダーを経由した可能性がある。影響を受けた人々のうち数名は、以前ハーツでレンタカーを借りる際に身分証明書を提示していた。セキュリティ研究者のザック・エドワーズ氏（その情報もNexusに掲載されていた）は、自身の記録を大麻販売店「Planet 13」で行われた身分確認まで遡った。

Yahooの報道によると、クレブス氏によれば、両社ともルイジアナ州に拠点を置くIDScanの本人確認サービスを利用していたという。流出したスキャン画像の一部に付されていたタイムスタンプは、個人が身分証明書を提示した日時と一致していたと報じられている。この一致により、調査チームはIDScanを共通の接点として注目しているが、この情報漏洩の正確な原因や範囲については、まだ公には明らかになっていない。

その規模は運転免許証をはるかに超えている。「Nexus」は、保有データに約1,000万枚の身分証明書、190万件の旅行書類、130万件の国際運転免許証、数十万件の医療・居住・雇用関連記録、およびその他のカテゴリーに属する約500万件の文書が含まれていると主張している。

IDScan社はクレブス氏に対し、提供された情報を精査中であるものの、現時点ではさらなる詳細を開示する立場にはないと伝えた。一方、FBIのニューオーリンズ支局は、この事件に関する捜査を開始したと報じられている。

記録の膨大な数に加え、関与している情報の種類も相まって、この情報漏洩の疑いは特に重大なものとなっている。政府発行の身分証明書の詳細なスキャンデータは、犯罪者にとってなりすまし、不正な金融申請、その他の形態の個人情報盗難を行うための材料となり得る。漏洩した運転免許証の中には、写真に加え、紫外線（UV）や赤外線（IR）のスキャンデータも含まれていたと報じられており、悪用がより巧妙化する可能性がある。

この事件は、外部委託された本人確認を巡る、より広範なプライバシー上の懸念も浮き彫りにしている。企業が中央集権的な本人確認会社に依存する場合、大量の極めて機密性の高い文書が、比較的少数のプロバイダーを経由することになる。そのため、その連鎖のどこかで情報漏洩が起これば、無関係な複数の企業の顧客が一度にさらされる可能性があり、個人情報や所在について追加の保護を必要とする人々にとって、深刻な結果を招く恐れがある。