IDScan确认云平台客户数据遭黑客访问，事件关联逾1.53亿驾照扫描件数据库

据BleepingComputer 2026年9月10日报道，身份验证公司IDScan已确认，其云平台中存储的客户数据曾被黑客访问。该确认发生在相关报道将IDScan与一个包含超过1.53亿份驾驶执照扫描件的大型数据库联系起来之后。就目前公开信息看，事件核心并非单一账号泄露，而是涉及身份验证服务商云端数据的安全问题，对依赖证件扫描完成开户注册、年龄验证或实名审核的用户与企业都具有警示意义。

IDScan的业务属性决定了其平台可能处理高度敏感的身份材料。驾驶执照扫描件通常包含姓名、照片、证件号、出生日期、地址等信息，一旦被未经授权访问，风险不止于垃圾邮件或电话骚扰，更可能被用于身份冒用、欺诈注册、绕过平台审核等场景。来源显示，公司已确认黑客访问了存放在云平台中的客户数据，但公开摘要并未提供被影响客户范围、攻击路径或数据外泄完整细节，因此具体影响仍需等待进一步披露。

事件为何值得隐私用户关注

过去许多数据泄露集中在邮箱、密码或支付记录，而此次报道涉及的是驾驶执照扫描件这一类更难“重置”的身份凭证。密码泄露后可以修改，银行卡可更换，但身份证件图像、出生日期和住址等信息一旦流入黑市，长期风险更高。对于经常使用线上服务的用户而言，上传证件扫描件已成为常见流程，但这也意味着个人敏感信息会被分散存放在多个第三方平台。

从安全链条看，用户即使没有直接访问恶意网站，也可能因为服务商云环境被入侵而受到影响。这类事件提醒我们，隐私保护不能只停留在“我是否点击了钓鱼链接”，还应关注自己把哪些证件材料交给了哪些平台，以及这些平台是否提供必要的安全通知、删除机制和数据最小化策略。

可能风险：身份冒用与二次诈骗

在含有证件图像的大规模数据库被曝光或被交易后，常见风险包括开户欺诈、账户找回滥用、贷款或租赁审核冒用，以及针对受害者的定向诈骗。攻击者还可能利用真实证件信息制作更具可信度的钓鱼邮件或短信，诱导用户继续提交自拍、验证码、银行卡等更多资料。

• 留意近期是否收到自称平台、金融机构或政府部门的异常通知。
• 对要求再次上传证件、自拍验证或验证码的链接保持警惕。
• 检查重要账户的登录记录与安全设置，启用多因素认证。
• 如曾向相关身份验证服务提交证件，可关注企业后续通知与补救措施。

对企业与平台的启示

对采用第三方身份验证工具的企业来说，供应商安全已成为自身合规和用户信任的一部分。即便数据由外部云平台处理，最终受到影响的仍可能是终端用户。企业在选择此类服务时，应关注供应商的数据保留周期、访问控制、加密方式、审计记录和事件响应流程，并避免收集超出业务所需的证件材料。

对普通用户而言，减少不必要的身份材料暴露同样重要。若某个平台没有明确说明证件用途、保存时间和删除方式，应谨慎提交。使用公共网络办理涉及身份信息的业务时，也应避免裸连传输，必要时可使用可信的加密连接工具；RedGate VPN可作为保护网络传输隐私的一个选择，但它不能替代平台自身的数据安全责任。

用户现在可以做什么

由于公开信息尚未列明所有受影响对象，最务实的做法是把此次事件视为一次身份安全提醒：梳理自己曾在哪些平台上传过驾驶执照或其他证件；为邮箱、金融、运营商和常用社交账号开启更强认证；警惕任何利用“数据泄露补偿”“账户冻结”“身份核验失败”等话术制造紧迫感的消息。若后续收到正式通知，应通过官网或应用内入口核实，而不是点击短信或邮件中的陌生链接。

总体来看，IDScan确认云平台客户数据遭访问，说明身份验证行业本身也可能成为高价值攻击目标。对用户而言，证件数据一旦外泄，其影响周期往往远长于普通账号泄露；对企业而言，收集越多敏感信息，就越需要承担更高等级的保护责任。