身份证件外流是最让人抓狂的一类数据泄露——密码可以改，信用卡可以换，驾照上的照片、住址、驾照号、出生日期是没办法"重置"的。CBC News 报道，加拿大联邦隐私专员办公室已启动对 IDScan.net 的正式调查，事件涉及的记录数量可能在数百万级别，具体规模以官方通报为准。
发生了什么，调查在查什么
IDScan.net 是一家身份验证与年龄验证服务商，被酒吧、大麻店、租车公司、房东、部分线上平台用来"扫一下驾照就能核验"。用户在门口把驾照递给店员、或者在 App 里上传证件照片，图像和读取到的信息就会流经 IDScan.net 的服务器。
据 CBC 报道，隐私专员办公室要查的核心问题包括：被泄露的数据到底有多少、哪些加拿大人受影响、这家美国公司在加拿大有没有依《PIPEDA》履行告知义务、事发后有没有及时通知当事人。具体涉及的驾照数量、泄露发生的时间线、数据是否已经在暗网流通，请以隐私专员办公室后续公告和 CBC 原文为准。
为什么加拿大人普遍"没听说过这家公司"
这也是这类事件最麻烦的地方。你从来没跟 IDScan.net 签过任何协议，但只要你去过某家用了它系统的酒吧、大麻店或短租房，你的驾照就已经被扫过、被读过、被存过。第三方数据处理商在加拿大遍地都是，普通消费者根本无从追溯自己的证件到底散落在多少家公司的服务器里。
这次调查如果能查清 IDScan.net 在加拿大的具体客户名单，才可能反推出哪些人是受影响群体。在此之前，"我到底有没有中招"这个问题基本没有答案。
加拿大读者现在能做什么
不用恐慌，但可以做几件低成本的自保动作：
第一，把常用邮箱、银行、CRA My Account 的密码换一遍，全部开启两步验证。驾照信息外流本身不会直接被拿去登录你的账号，但配合社工，坏人可以拿去骗客服重置密码、办 SIM 卡置换（SIM swap）。
第二，近期留意手机信号是否突然消失。如果无缘无故变"无服务"、身边人却正常，第一时间联系运营商——这是 SIM swap 最常见的先兆。
第三，关注 CRA 邮件和短信。近两年拿别人身份去申请 GST/HST 退税、CCB 儿童福利、EI 失业金的诈骗案在增加。CRA 从不会用短信要你点链接补资料，收到就删。
第四，如果你确认自己在过去两年常去用 IDScan.net 系统的场所（比如某些大麻连锁店、部分租车公司），可以主动向对方询问是否收到 IDScan.net 的泄露通知。BC、Ontario 两省的省级隐私专员也接受个人投诉。
安省之前的驾照泄露还没过去
加拿大读者对"驾照泄露"应该不陌生。Ontario 早前 ServiceOntario 数据外泄事件牵涉数百万驾照升级卡（enhanced licence）记录，联邦和省级隐私专员当时都介入调查。这次 IDScan.net 是私营第三方，性质不同，但对个人的影响链条几乎一样：敏感证件信息一旦流出，你只能被动应对。
更细节的调查进展、IDScan.net 的官方声明、以及是否会启动集体诉讼，请查看 CBC 原文和 OPC 后续公告，以官方通报为准。