Nghi vấn rò rỉ dữ liệu khổng lồ: Hơn 150 triệu bằng lái xe và hộ chiếu bị hacker đánh cắp

🚀 NGHI VẤN RÒ RỈ DỮ LIỆU KHỔNG LỒ: HƠN 150 TRIỆU BẰNG LÁI XE VÀ HỘ CHIẾU BỊ HACKER ĐÁNH CẮP

Nếu bạn từng đưa bằng lái xe, hộ chiếu hoặc các giấy tờ tùy thân khác để xác minh thông tin ngoài đời thực, chẳng hạn như tại quán bar, cửa hàng bán lẻ hay khi thuê xe ô tô, rất có thể dữ liệu đó vừa bị đánh cắp trong một vụ rò rỉ dữ liệu lớn bị nghi ngờ. Đó là thông tin từ một báo cáo gây sốc của nhà báo độc lập chuyên về bảo mật Brian Krebs, cho biết một công ty chuyên xác minh giấy tờ tùy thân do chính phủ cấp ngoài đời thực có khả năng đã bị hack và kho lưu trữ khổng lồ thẻ căn cước của người dân đã bị rút cạn. Krebs cho biết một trang web chuyên đánh cắp danh tính mang tên Nexus, ra mắt trên dark web trong tuần này, tuyên bố cho phép người dùng tìm kiếm qua hơn 150 triệu bằng lái xe và hộ chiếu của những người sống tại Hoa Kỳ và Canada. Một bài đăng quảng cáo trang web này trên một diễn đàn tội phạm mạng nổi tiếng của Nga cho biết Nexus bổ sung khoảng nửa triệu tài liệu mới mỗi ngày, có nguồn gốc từ một 'công ty xác minh danh tính lớn', ngụ ý rằng tin tặc có quyền truy cập gần như theo thời gian thực vào các hệ thống của công ty xác minh danh tính này. Quảng cáo tuyên bố rằng 'ảnh khách hàng được hiển thị nếu có'. Krebs phát hiện ra rằng bằng lái xe của chính ông nằm trong số các bản ghi có thể tìm kiếm trong cơ sở dữ liệu, xác nhận rằng dữ liệu là xác thực. Bộ trưởng Quốc phòng Pete Hegseth cũng nằm trong số những người có ảnh được liệt kê trên trang web tìm kiếm danh tính. Một phát ngôn viên của Bộ Quốc phòng nói với TechCrunch rằng họ 'đang nắm bắt các báo cáo này và đang đánh giá chúng'. Hợp tác với nhà nghiên cứu bảo mật Zach Edwards, người có thẻ căn cước cũng bị đánh cắp trong vụ vi phạm, Krebs đã xác định nguồn có khả năng nhất là dịch vụ xác minh danh tính IDScan. Công ty có trụ sở tại Louisiana này được nhiều thương hiệu công nghệ và tiêu dùng lớn tin tưởng để xác minh giấy tờ tùy thân của hàng chục triệu người trên khắp thế giới mỗi tháng. Giám đốc điều hành IDScan Jimmy Roussel đã không trả lời yêu cầu bình luận của TechCrunch, nhưng giám đốc điều hành của công ty là Jillain Kossman nói với Krebs rằng công ty đang điều tra. Krebs cho biết văn phòng thực địa của FBI tại New Orleans cũng đang thăm dò vụ vi phạm. Một phát ngôn viên của FBI đã không trả lời câu hỏi của TechCrunch về vụ việc. Nexus đã ngoại tuyến ngay sau khi báo cáo của Krebs được phát sóng. Vụ rò rỉ dữ liệu này diễn ra trong bối cảnh các chính phủ đang ngày càng ban hành nhiều luật xác minh độ tuổi, vốn phần lớn dựa vào việc yêu cầu người lớn tải lên các giấy tờ tùy thân để xác minh rằng họ đủ tuổi truy cập vào một trang web hoặc ứng dụng. Các chuyên gia bảo mật và những người ủng hộ quyền riêng tư từ lâu đã cảnh báo rằng các công ty lưu trữ lượng lớn giấy tờ tùy thân của người dân trong thời gian dài sẽ đẩy dữ liệu đó vào nguy cơ bị hacker đánh cắp. Theo mọi đánh giá, đây sẽ là vụ vi phạm đơn lẻ lớn nhất về giấy tờ tùy thân trong thời gian gần đây.

🗞 Nguồn: TechCrunch

#vgsnews #vgs #tintuc