一张驾照扫描件值3000日元？日本Times Car数据泄露与身份的价格

一份驾照复印件值多少钱？日本如今给出了一个具体却备受争议的答案。经营汽车共享服务Times Car的停车与出行集团Park24表示，将向约146万名用户支付3000日元现金或礼券，这些用户的身份证件图像在9月发现的一次网络攻击中被传出公司系统。

道歉背后的数字

公司周五公布的取证调查结果显示，影响范围相当广泛。约660万个Times Car账户的姓名、地址、出生日期和驾照信息等个人资料被入侵者访问并外传。其中约146万个账户的驾照等证件加密扫描件也被窃取，这部分用户将获得补偿。Park24预计这项补偿将花费约44亿日元，并计划在本月结束的财年计入55亿日元的特别损失，其中包括其他与事件相关的费用。

公司强调，这些图像是加密存储的，被传出并不意味着现在有人能够查看。但公司也承认，无法完全排除将来被解密的可能——这正是它决定付款的原因。

为什么有人觉得3000日元太少

一家律师事务所已开始召集受害用户准备提起损害赔偿诉讼，称已有超过9万人登记，并认为考虑到身份冒用风险和受害者需要花费的精力，这个金额实在太低。这一批评点出了真实的不对称：对公司来说，3000日元乘以146万是一笔痛苦的一次性支出；而对某个驾照图像多年后出现在欺诈性贷款或手机合约申请中的个人来说，代价可能高得多，也更难证明。

日本对这种模式并不陌生。大规模泄露事件后，支付几百到几千日元的“慰问金”已成为企业的惯常做法。它承认造成了困扰，却不承认具体损失，并为隐私设定了一个法院鲜少大规模挑战的非正式“市场价”。

更深的教训：不要收集你保护不了的东西

汽车共享服务确实需要核实驾驶人是否持有驾照，但无限期保存数百万张完整的证件图像是一种设计选择，而非必然。核验完成一次后，图像完全可以删除，或只保留一个“已验证”标记。每一张被保存的扫描件，都是等待攻击者的隐患。

这次泄露恰逢日本网络安全紧张的一周：互联网集团GMO在其服务出现未经授权的交易后，请求政府采取“主动网络防御”。企业正在发现，一次安全事件的代价如今包括赔偿、诉讼和信任流失，而不仅仅是修复系统。

对Times Car用户来说，实用建议并不新鲜：留意异常邮件和电话，警惕任何提及此次泄露的信息，如有可能查看自己的信用记录。对其他人而言，这件事提供了一个值得向每个索要证件照片的应用提出的问题：你们真的需要一直保存它吗？