The foreign media, citing independent security journalist Brian Krebs, reported that a service provider used to verify government-issued identification documents may have been hacked, with a large number of driver’s license and passport images potentially stolen. If true, this would be one of the largest single identity document breaches known in recent years.
Các trang web trên dark web tuyên bố sở hữu lượng lớn giấy tờ tùy thân
Báo cáo cho biết, một trang web đánh cắp danh tính có tên Nexus đã xuất hiện trên dark web vào tuần này. Trang web này tuyên bố có thể truy xuất hơn 150 triệu hồ sơ thông tin bằng lái xe và hộ chiếu của cư dân Mỹ và Canada.
Một quảng cáo đăng trên diễn đàn tội phạm mạng Nga cho biết, dữ liệu này đến từ “một công ty xác thực lớn” và mỗi ngày có thêm khoảng 500.000 tệp mới. Điều này cho thấy, kẻ tấn công có thể từng tiếp cận gần như thời gian thực với hệ thống của công ty liên quan.
Nguồn gốc nghi vấn hướng đến IDScan
Sau khi so sánh mẫu bị rò rỉ, Krebs và chuyên gia an ninh Zach Edwards cho rằng công ty Louisiana IDScan có thể là nguồn gốc của dữ liệu. Công ty này cung cấp dịch vụ xác minh giấy tờ tùy thân cho nhiều thương hiệu công nghệ và tiêu dùng, xử lý hàng chục triệu yêu cầu xác minh giấy tờ của người dùng toàn cầu mỗi tháng.
TechCrunch cho biết, CEO của IDScan, Jimmy Roussel, chưa phản hồi các yêu cầu bình luận. Giám đốc vận hành của công ty, Jillain Kossman, cho biết với Krebs rằng công ty đang điều tra sự việc này.
FBI đã tham gia điều tra
Báo cáo còn cho biết Văn phòng chi nhánh New Orleans của Cục Điều tra Liên bang Hoa Kỳ đã tham gia điều tra. FBI chưa phản hồi yêu cầu bình luận từ TechCrunch. Người phát ngôn Bộ Quốc phòng Hoa Kỳ cũng chưa đưa ra bình luận ngay lập tức về các báo cáo liên quan.
Sự kiện này xảy ra trong bối cảnh nhiều chính quyền địa phương đang thúc đẩy các quy định xác minh độ tuổi, yêu cầu người lớn tải lên giấy tờ tùy thân để chứng minh quyền truy cập vào các trang web hoặc ứng dụng cụ thể. Các chuyên gia an ninh và nhà vận động bảo vệ quyền riêng tư đã cảnh báo từ lâu rằng việc lưu trữ tập trung một lượng lớn giấy tờ tùy thân sẽ làm tăng đáng kể nguy cơ bị đánh cắp. Ngay sau khi bài báo được công bố, Nexus đã ngừng hoạt động, nhưng quy mô thực tế của việc lan truyền dữ liệu bị rò rỉ vẫn chưa rõ ràng.