IDScan xác nhận bị hack — hơn 150 triệu bằng lái xe bị đánh cắp và rao trên dark web

IDScan — dịch vụ xác minh giấy tờ tùy thân có trụ sở tại Louisiana — vừa xác nhận trên website rằng tin tặc đã lấy cắp dữ liệu bằng lái xe từ hệ thống đám mây của công ty.

Theo thông báo, dữ liệu bị đánh cắp bao gồm họ tên đầy đủ, số bằng lái xe, cùng số của các giấy tờ do chính phủ cấp khác như hộ chiếu. Đây là lần đầu công ty thừa nhận bị xâm nhập, sau khi tuần trước mới chỉ nói đang điều tra một sự cố.

Sự việc bắt đầu từ đâu

Ngày 1/9, nhà báo an ninh mạng độc lập Brian Krebs công bố phát hiện một website trên dark web cho phép tra cứu thông tin bằng lái của hơn 150 triệu người ở Mỹ và Canada, kèm cả ảnh chân dung. Krebs xác thực tính chính xác bằng cách kiểm tra chính hồ sơ của mình. Cơ sở dữ liệu này còn chứa thông tin của những nhân vật cấp cao, trong đó có Bộ trưởng Quốc phòng Mỹ Pete Hegseth.

IDScan nói họ “nhận được thông tin” về vụ việc vào khoảng ngày 1/9 — đúng ngày bài của Krebs xuất hiện.

Lầu Năm Góc cho biết đã nắm được vụ việc, và người phát ngôn FBI xác nhận cơ quan này đang điều tra.

Vì sao con số này đáng lo

IDScan phục vụ khách hàng doanh nghiệp ở đủ loại ngành, từ địa điểm giải trí cho tới cửa hàng dược phẩm, để kiểm tra giấy tờ của khách. Nghĩa là dữ liệu tập trung về một chỗ rất lớn, trong khi công ty ghi trên website rằng họ nắm giữ hơn 150 triệu hồ sơ bằng lái.

Công ty chưa công bố cụ thể bao nhiêu người bị ảnh hưởng, cũng chưa trả lời câu hỏi của TechCrunch về việc tin tặc có đưa ra yêu sách tiền chuộc hay không.

Đây là lời nhắc không dễ chịu cho bất kỳ ai làm sản phẩm có thu thập giấy tờ tùy thân: mỗi bản scan CMND/CCCD lưu lại là một khoản nợ rủi ro dài hạn, không phải một trường dữ liệu bình thường.

Mấy fen có đang xây flow xác minh danh tính cho sản phẩm của mình không — lưu tối thiểu hay lưu cho chắc? Bàn với Cenix bên dưới.

Nguồn: TechCrunch

Nguồn: TechCrunch