美国华盛顿州索瑟兰县–一项集体诉讼于周三提出，指控华盛顿州执照局（DOL）长期未修复在线系统中的安全漏洞，导致身份盗用者能够更改地址并申请替换驾照.该诉讼由威廉·布莱克和贝西·拜尔斯在索瑟兰县高等法院提起.布莱克于3月提交了侵权索赔，指控DOL在License eXpress系统中留下了所谓的安全’后门’.诉讼指出，索赔提交给州企业服务部风险管理部门后，超过60天未得到回应.诉讼重复了3月侵权索赔中的许多指控，并将拜尔斯列为原告之一.
诉讼核心围绕License eXpress系统，该系统于2018年由DOL推出，用于驾驶执照服务.诉讼称，系统中包含华盛顿州驾驶执照或身份证持有者的个人资料，包括姓名,社会安全号码,出生日期,驾照号码,地址和照片.据诉讼称，系统中的一部分名为’无登录’，允许用户无需创建账户或登录即可使用在线服务.投诉指出，只需提供驾照号码,姓名和出生日期等信息即可访问他人驾驶记录，更改地址并申请替换驾照或身份证件邮寄到新地址.
投诉称，DOL网站宣传居民可’在线更换驾照而无需创建账户’.投诉指出，这种欺诈行为往往显而易见，因为数十或数百份替换驾照被发送到同一地址，有时使用相同的电子邮件地址进行多次订单.DOL将该问题转交给其驾驶员和车辆调查单位，据投诉称，早期案件涉及300至400名受害者，随后DOL在案件数量增加后寻求华盛顿州巡逻队的帮助.据投诉称，到2020年或2021年初，已有超过1000起成功盗窃事件.
投诉称，驾照通常成批发送至金县某公寓，当调查人员检查该地址时，配送停止并转移到其他地方.投诉指控DOL多年来明知该问题却未修复.投诉称，2024年左右，华盛顿州巡逻队告知DOL，每月数百起新案件已超出处理能力，除非DOL解决该漏洞.投诉称，DOL于2025年2月关闭了旧的’无登录’路径.诉讼还指责DOL未通知所有可能受影响的个人信息.
拜尔斯称她在2020年3月意识到自己成为身份盗窃的受害者.投诉称，陌生人使用她的信息申请贷款,进行在线购物并申请新信用卡.诉讼还称，拜尔斯在2020年8月未收到主要选举投票箱，2020年11月未收到大选投票箱.她后来接到电话称投票箱因签名问题被拒收，尽管她称自己已亲自投票.布莱克称他从未收到DOL通知其个人信息已泄露.投诉称，他的信息在2019年他仍任职于切兰县警长办公室时被用于申请失业救济.
该拟议集体诉讼包括华盛顿州居民，其驾照信息据称通过License eXpress系统被泄露.诉讼还提议一个子类，针对因身份盗窃遭受可证实经济损失的人.在3月侵权索赔后，DOL曾向我们发表如下评论：’执照局正在审查3月3日提交给企业服务部的侵权索赔通知.DOL否认广泛欺诈的指控，并未发现通过License Express服务的数据泄露证据.该服务要求客户输入个人凭证，如出生日期和社会安全号码（如适用），才能访问.DOL对欺诈指控非常重视.’华盛顿州巡逻队也在侵权索赔后向我们发表声明：’2019年8月，WSP被要求调查涉嫌使用DOL License Express系统的欺诈行为.调查追踪身份盗窃证据.这并非数据泄露问题.然而，2021年9月，WSP调查人员告知DOL，由于缺乏活跃线索，案件已关闭.’
分享到Twitter: 华盛顿州驾照系统漏洞致身份盗用
