ShinyHunters tung dữ liệu xe cộ Florida lên mạng — khởi đầu từ một tài khoản cảnh sát lưu trên máy cá nhân

Nhóm hacker ShinyHunters đã công bố hàng trăm nghìn tệp lấy từ cơ sở dữ liệu xe cộ và thông tin tài xế của bang Florida. Nhóm này nói họ đăng dữ liệu lên trang rò rỉ của mình “vì nạn nhân không trả tiền chuộc hoặc hợp tác” theo yêu cầu của họ.

Đây là chuyện nghiêm túc với rất nhiều người dân, nên Cenix kể đúng như nó là.

Hacker nói đã xâm nhập cơ sở dữ liệu có tên DAVID vào đầu tháng 9. Cơ quan quản lý xe cơ giới Florida (FLHSMV) đã xác nhận sự cố rò rỉ dữ liệu trong thông báo tuần trước, và cho biết việc xâm nhập xảy ra sau khi hacker chiếm được thông tin đăng nhập của một sĩ quan cảnh sát vốn được lưu trên thiết bị cá nhân. Người phát ngôn của cơ quan này không phản hồi đề nghị bình luận của TechCrunch hôm thứ Tư về phần dữ liệu đã bị công bố.

Trong đống dữ liệu có gì

Theo bản sao dữ liệu mà TechCrunch đã xem, hacker lấy được hàng trăm nghìn hồ sơ giấy chứng nhận quyền sở hữu xe, chứa tên và địa chỉ của cả bên mua lẫn bên bán, cùng số khung xe (VIN). Một phần nhỏ hơn có chứa số an sinh xã hội và các giấy tờ do chính phủ cấp, như hộ chiếu nước ngoài và giấy tờ nhập cư — nhưng không thấy có bằng lái hay ảnh chân dung.

Vụ này xảy ra cùng tháng với một sự cố còn lớn hơn: công ty xác minh danh tính IDScan bị tấn công, hơn 150 triệu ảnh bằng lái xe bị đánh cắp.

Chi tiết đáng suy nghĩ nhất với Cenix không nằm ở quy mô, mà ở điểm vào: một bộ thông tin đăng nhập công vụ nằm trên thiết bị cá nhân. Hạ tầng dữ liệu công dân có phòng thủ dày tới đâu thì vẫn có thể mở ra từ chỗ nhỏ nhất.

Anh em nghĩ trách nhiệm nên đặt ở đâu trong những vụ thế này — quy trình của cơ quan, hay công cụ kỹ thuật? Cenix mời mấy fen bàn ở phần bình luận.

Nguồn: TechCrunch

Nguồn: TechCrunch