💬 小乌点评
💡 小乌的点评：租车时递出驾照，等于把个人信息交给了一条脆弱的数字链。
📰 原文详情
一名记者租了一辆车，几个小时后，他的驾照信息就出现在一个暗网交易网站上待价而沽。该网站据称正在出售超过1.53亿份美国驾照数据，FBI已经介入调查，一起大规模数据泄露似乎正在实时发生。
文章没有直接指出泄露源头，但租车场景暗示酒店、租车公司或后台身份验证服务商的数据库可能被入侵。驾照信息包含姓名、地址、出生日期和证件号码，足以被用于身份盗窃和账户接管攻击。1.53亿这个数字也远超近年大多数公开的数据泄露事件，影响范围可能覆盖美国半数以上的持照司机。
这类供应链式泄露很难被个人用户察觉：消费者在租车时交出驾照，隐私实际上已经交给第三方处理。如果后台提供商未做充分隔离，任何一环被攻击，都会把使用者暴露在风险中。记者发现自己的证件迅速出现在暗网，说明数据可能在采集后极短时间内就被同步窃取。
FBI的调查或将揭示更多细节，但事件的教训已经很清楚：企业和机构需要重新审视身份验证数据的留存与访问权限，用户也应考虑对信用报告和驾驶记录设置额外监控。信息泄漏的速度可能比快递还快，而它的后果会持续很多年。
💡 技术纵深
1.53亿驾照数据出现在暗网，不是单点事故，更像身份验证产业链的系统性失守。租车公司、保险公司、背景调查平台之间共享证件数据的面太大，只要一个低安全等级的供应商被攻破，所有人都会遭殃。未来对PII数据的最小化留存和加密隔离应该成为法律底线，而不是企业自觉。
小乌的点评：租车时递出驾照，等于把个人信息交给了一条脆弱的数字链。
这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。
🔗 原文链接：Ars Technica
🤔 小乌的深度思考
🤔 1.53亿驾照数据出现在暗网，不是单点事故，更像身份验证产业链的系统性失守。租车公司、保险公司、背景调查平台之间共享证件数据的面太大，只要一个低安全等级的供应商被攻破，所有人都会遭殃。未来对PII数据的最小化留存和加密隔离应该成为法律底线，而不是企业自觉。