Công ty xác thực danh tính IDScan xác nhận vụ rò rỉ dữ liệu lớn với hơn 150 triệu bằng lái xe bị đánh cắp

🚀 CÔNG TY XÁC THỰC DANH TÍNH IDSCAN XÁC NHẬN VỤ RÒ RỈ DỮ LIỆU LỚN VỚI HƠN 150 TRIỆU BẰNG LÁI XE BỊ ĐÁNH CẮP

Dịch vụ xác thực danh tính IDScan đã xác nhận rằng một vụ vi phạm dữ liệu đã dẫn đến việc bằng lái xe từ hệ thống của họ bị đánh cắp, một tuần sau khi có báo cáo cho biết công ty kiểm tra tài liệu định danh này đã bị xâm nhập trong một vụ hack kéo dài một năm. Trong một thông báo trên trang web, công ty cho biết tin tặc đã đánh cắp bằng lái xe từ đám mây của công ty; thông tin bị đánh cắp bao gồm họ tên đầy đủ và số bằng lái xe của người dân, cùng với số định danh từ các tài liệu khác do chính phủ cấp, chẳng hạn như hộ chiếu. Công ty có trụ sở tại Louisiana này được sử dụng bởi các khách hàng doanh nghiệp từ các địa điểm giải trí đến các cửa hàng bán cần sa để kiểm tra và xác minh giấy tờ tùy thân của khách hàng. Thông báo này là sự thừa nhận đầu tiên của công ty rằng họ đã bị hack. Tuần trước, công ty cho biết họ đang điều tra một sự cố nhưng vẫn chưa xác nhận có vụ đột nhập. IDScan cho biết trong thông báo của mình rằng họ đã "nhận được thông tin" vào khoảng ngày 1 tháng 9 về một tuyên bố bị hack, cùng ngày mà nhà báo độc lập về an ninh mạng Brian Krebs lần đầu tiên đưa tin về vụ rò rỉ dữ liệu tại IDScan. Krebs đưa tin rằng ông đã được cảnh báo về một trang web trên dark web cho phép bất kỳ ai cũng có thể tìm kiếm thông tin bằng lái xe của hơn 150 triệu người sống tại Hoa Kỳ và Canada, bao gồm cả việc truy cập vào ảnh của họ. Krebs đã xác minh tính xác thực của dữ liệu bằng cách kiểm tra hồ sơ của chính mình. Cơ sở dữ liệu này cũng chứa thông tin của các nhân vật nổi tiếng, bao gồm Bộ trưởng Quốc phòng Hoa Kỳ Pete Hegseth, và một nhà nghiên cứu bảo mật cũng đã xác minh dữ liệu của mình cho báo cáo của Krebs. Lầu Năm Góc nói với TechCrunch vào tuần trước rằng họ đã biết về nghi vấn vi phạm này, và một phát ngôn viên của FBI cho biết họ cũng đang điều tra vụ việc. IDScan cho biết trên trang web của mình rằng cuộc điều tra vẫn đang tiếp tục. Tuyên bố của công ty cho biết, "mặc dù quyền truy cập đầy đủ vào thông tin đòi hỏi phải thanh toán" — có thể ám chỉ yêu cầu về tiền do tin tặc đưa ra để truy cập toàn bộ kho dữ liệu bị đánh cắp — công ty đang đưa ra thông báo trên trang web của mình để thông báo cho những cá nhân có thể bị ảnh hưởng. IDScan chưa cho biết có bao nhiêu cá nhân bị ảnh hưởng nhưng lưu ý trên trang web của mình rằng họ lưu giữ hơn 150 triệu hồ sơ bằng lái xe. IDScan không trả lời yêu cầu bình luận của TechCrunch về vụ việc, chẳng hạn như việc tin tặc có liên hệ với công ty để đòi tiền chuộc nhằm không phát tán dữ liệu hay không.

🗞 Nguồn: TechCrunch

#vgsnews #vgs #tintuc