美國 IDScan.net 公告，未授權第三方在 2026 年 4 月 4 日至 9 月 2 日間存取其部分雲端環境，事件限於 VeriScan 平台，可能涉及姓名、聯絡資訊、生日及駕照、護照等政府證件號碼 [1]。據 eSecurity Planet 報導，德州 9 月 21 日的外洩申報列出總計 1,300 萬人受影響；加拿大隱私專員同日宣布對該公司展開調查 [3][2]。可能受影響者應登記 IDScan.net 提供的免費信用監控與身分保護服務，並留意帳戶明細是否有可疑活動 [1]。
補記：這起事件在 2026年9月4日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高監控中補記官方確認
美國身分驗證商 IDScan.net 的 VeriScan 雲端遭入侵近五個月，德州申報 1,300 萬人證件資料受影響
閱讀約 1 分鐘
- 揭露
- 2026年9月4日
- 發生
- 2026年4月4日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 13,000,000 人[3]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
IDScan.net 表示約 9 月 1 日接獲資料可能遭未授權存取的訊息，9 月 4 日首度公告；調查確認未授權第三方在 4 月 4 日至 9 月 2 日間存取其部分雲端環境，事件限於 VeriScan 平台 [1]。
影響範圍
可能涉及的資料包括姓名、聯絡資訊、生日、駕照、護照或其他政府證件號碼，實際類型依客戶組織的使用方式而異 [1]。德州 9 月 21 日的申報列出總計 1,300 萬人受影響；暗網市集聲稱握有 1.53 億筆美加駕照紀錄，但公司未證實這個數字 [3]。
監管調查
加拿大隱私專員 9 月 21 日宣布調查 IDScan.net 的安全防護與通知是否符合 PIPEDA；該公司技術被餐旅與夜生活等業者用來驗證顧客證件 [2]。
建議措施
公司提供免費信用監控與身分保護服務，並建議可能受影響者留意帳戶明細、謹慎分享個人資料 [1]。
修復指引
廠商建議
- 1登記信用監控 mitigate[1]
登記公司提供的免費信用監控與身分保護服務。
參考來源
官方 / 一級來源2
- [1]
“Based on the investigation conducted to date, IDScan.net determined that an unauthorized third party gained access to a portion of our cloud environment between April 4, 2026, and September 2, 2026.”
- [2]Office of the Privacy Commissioner of Canada
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。