北美卡车运输协会官网已上线！互动式网站，AI 新体验，欢迎广大卡车运输物流同仁登录—— 体验AI 助手；注册会员，享受福利。
官网网址：www.natta-us.org
（可点击文后左下角蓝色字样 “阅读更多”/“Read more” 直接登录）
核心提示|
在各州政府正义愤填膺
状告联邦滥用职权——
要求进入CDL数据库调取嫌疑人数据，
“侵犯司机隐私”，有滥用之嫌时，
暗网黑客早已进入数据库，
甚至做起广告
售卖上亿北美司机“全套隐私”。
正文|
【信息来源：货运先锋】就在不久前，全美 20 多个州政府高调联名起诉联邦政府，痛批联邦执法部门“要求调取各州CDL数据库的行为，严重侵犯商业卡车司机及居民隐私”；
然而，讽刺的现实很快就打脸了所有人——州政府死守的后门还没对联邦正规部门敞开，暗网的黑客早已登堂入室，把这套数据库全套打包甩卖了。
美东时间上月底，联邦调查局FBI 证实，已紧急介入调查一起极其罕见的大型网络犯罪案。
一个名为 “Nexus” 的黑客团伙在暗网论坛，高调叫卖包含 1.53 亿张美国及加拿大司机的驾照数据库，其中大量文件被特别标注了 “CDL（商业驾照）” 及 “ECDL（增强型商业驾照）” 标签。
专家抽查发现“自己驾照”
Nexus 于8月31日在俄罗斯网络犯罪论坛 Exploit 上，发布广告亮相。宣称拥有超过1.6亿份北美驾照和身份证件记录。此外，还有 1000 万份文件，包括旅行证件、居留卡和医疗档案。
广告还声称，对一家大型身份验证公司及其客户拥有持续访问权限，行动已持续收集数据超过一年，每天新增约50万条记录。
不过，这些说法仅出自卖家之口，并非经证实的调查结果。
为证真伪，网络安全研究员 Zach Edwards 在 Nexus 服务下线前，对其进行了分析。他发现了自己的一份驾照信息，该信息源于他近期在拉斯维加斯参加的一次网络安全会议。数据库中的其他条目则显示了跨越数日的提交日期；这些时间戳表明，该数据集包含了近期获取的证件信息。
一名调查记者则曾经观察到，仅一天之内，显示的驾照数量就增加了近 40万份。而在进行随即搜索时，还频繁发现标有“CDL”和“ECDL”字样的条目。
某些州使用“ECDL”来标识“增强型商用驾驶执照”（Enhanced Commercial Driver’s License），但目前尚无人确认 Nexus 系统中这些标识的具体含义。
在被研究人员公布其初步调查结果后不久，Nexus 便停止了服务。其登录页面显示了一条通知，称该服务已不再可用。目前尚无公开证据表明该服务的下线是由执法部门造成的，调查人员也未确认是否存在其他备份副本，或转入地下运营。
货场安全遭致命打击：
“系统验得了真证，却验不出假司机”
虽然，相关线索指向长期服务于FedEx 等物流巨头的身份核验商 IDScan.net，但目前事件仍在调查中。这起海量 CDL 驾照的泄露，直接给物流业敲了警钟。
调查者发现，泄露的数据不仅包含驾照正反面的高清照片，甚至连条形码数据、紫外线（UV）及红外线（IR）扫描捕获图也一应俱全。这意味着犯罪分子完全可以利用这些完整无瑕的真实数据，克隆出能够完美假戏真做的高仿物理驾照。
货运身份验证专家指出：“商业驾照CDL 不仅是身份证明，更是提货授权令牌。”
面对此类高清、含防伪与条形码的真实 CDL 数据，传统 KYP/KYC（了解你的司机）系统极易失效——系统可以通过算法确认这份驾照是真的，但系统永远无法确认坐在驾驶室里拿着证件的人，究竟是不是持证人本人。
防君子不防小人的“隐私迷局”
这起暗网泄露案令批评人士指向此前各州起诉联邦的官司，呈现出颇具讽刺意味的现实隐喻：
州政府“防君子不防小人”：州政府耗费巨额诉讼费跟联邦打官司，打着“保护隐私”的旗号死守数据入口；结果后门早就被黑客撬开。
正规执法要打官司，货窃罪犯只需搜索框：联邦执法人员想合法调取一个涉嫌违法司机的CDL档案，需要跨部门层层申请甚至面临起诉；而暗网上的货运骗子，只需要在 Nexus 搜索框里输入姓名，就能一键克隆驾照去仓库套取货物。
“被保护”的司机是最大受害者：卡车司机们以为州政府在誓死保护自己的隐私，殊不知自己的 CDL 驾照、身份证件、防伪条形码，早已裸奔在暗网中，随时面临身份被盗用、名下多出违法记录的巨大风险。
💡 行业警示
当“保护隐私”的盾牌在黑客面前形同虚设，物流车队与仓储货场必须清醒地意识到：单靠“看电子驾照”或“扫描文档”的审核时代已经彻底终结。
防范冒名提货，未来必须引入“人证合一活体比对”（确保持证人与现场司机一致）、现场核验物理证件原件，并结合 GPS 轨迹与 Broker 官方信息跨平台交叉比对。
在数据裸奔的时代，只有把线下验证做到极致，才能堵住暗网泄露带来的致命漏洞。
（完）
（新闻取自各大媒体行业专栏及专业媒体，新闻内容并不代表本公众号立场！）
