153 Triệu Ảnh Bằng Lái Xe Bị Rao Bán Trên Chợ Đen

Một diễn đàn tội phạm mạng vừa tung ra dịch vụ đánh cắp danh tính với hơn 153 triệu ảnh bằng lái xe của công dân Mỹ và Canada. Số dữ liệu khổng lồ này được cho là bị lấy cắp từ hệ thống của IDScan.net, một công ty chuyên xác minh danh tính lớn tại Mỹ. Vụ việc không chỉ gây chấn động trong giới an ninh mạng mà còn khiến FBI phải vào cuộc điều tra vì có thể ảnh hưởng đến an ninh quốc gia.

Kẻ tấn công đã sử dụng dịch vụ mang tên "Nexus" để rao bán các tài liệu nhạy cảm này. Đại diện của Nexus tuyên bố sở hữu dữ liệu của hơn 170 triệu cá nhân, một con số gây sốc nếu được xác nhận là chính xác. Ngay sau khi nhà báo điều tra Brian Krebs công bố thông tin, trang web Nexus đã nhanh chóng bị đóng cửa.

Chi Tiết Vụ Rò Rỉ Dữ Liệu

Theo điều tra ban đầu, cơ sở dữ liệu bị đánh cắp bao gồm:

• Hơn 153 triệu ảnh bằng lái xe (chủ yếu từ Mỹ, khoảng 1,1 triệu từ Canada)
• Hơn 10 triệu thẻ căn cước (ID cards)
• Hơn 3 triệu hộ chiếu và giấy tờ du lịch quốc tế
• Khoảng 580.000 thẻ bảo hiểm y tế

Kẻ đứng sau vụ việc khẳng định dữ liệu được lấy từ một cuộc tấn công mạng đang diễn ra tại một công ty xác minh danh tính phục vụ cho nhiều tập đoàn trong danh sách Fortune 500. Nhà báo Krebs sau khi xác minh đã kết luận rằng nguồn gốc dữ liệu rất có thể đến từ IDScan.net, một công ty có trụ sở tại bang Louisiana.

Ảnh minh họa về báo cáo dữ liệu bị đánh cắp

IDScan.net chuyên cung cấp các dịch vụ chống gian lận giấy tờ tùy thân, quản lý truy cập và xác minh độ tuổi. Công ty cho biết họ hợp tác với các thương hiệu lớn trong hơn một chục ngành công nghiệp như ô tô, ngân hàng, fintech, game, giáo dục, giao thông, khách sạn, bán lẻ và an ninh. Mỗi tháng, họ thực hiện hơn 21 triệu lần xác minh tại hơn 20.000 địa điểm.

"Bài học đầu tiên là các tổ chức nên thiết kế hệ thống danh tính dựa trên giả định rằng giấy tờ tùy thân có thể bị xâm phạm bất cứ lúc nào. Một tài liệu trông có vẻ xác thực không thể mãi là bằng chứng đủ mạnh để xác minh danh tính." – Tim Rawlins, giám đốc cấp cao tại NCC Group.

Phản Ứng Và Điều Tra

Đáng chú ý, vụ việc đã lọt vào tầm ngắm của Cục Điều tra Liên bang Mỹ (FBI). Theo Krebs, một số bằng lái xe trong kho dữ liệu bị đánh cắp dường như thuộc về các đặc vụ FBI đang công tác. Điều này cho thấy mức độ nghiêm trọng của vụ việc, vượt xa khỏi phạm vi tội phạm tài chính thông thường.

Chân dung tác giả bài báo gốc

Bài Học Cho Doanh Nghiệp Và Người Dùng Việt Nam

Vụ việc này là lời cảnh báo mạnh mẽ không chỉ cho các tập đoàn Mỹ mà còn cho cả các doanh nghiệp và người dùng tại Việt Nam, nơi việc xác minh danh tính bằng CCCD (căn cước công dân) đang ngày càng phổ biến.

Đối với doanh nghiệp, các chuyên gia khuyến nghị:

• Kiểm kê toàn bộ dữ liệu định danh và thiết lập quy trình quản lý vòng đời dữ liệu rõ ràng.
• Yêu cầu nhà cung cấp dịch vụ định danh phải có hợp đồng chặt chẽ về ghi log, phân tách dữ liệu và thông báo sự cố.
• Giám sát các truy cập bất thường vào cơ sở dữ liệu, đặc biệt là qua các tài khoản dịch vụ và API.

Đối với người dùng cá nhân, cách bảo vệ hiệu quả nhất là:

• Hạn chế chia sẻ ảnh CCCD hoặc bằng lái xe cho bất kỳ ai, trừ khi thực sự cần thiết.
• Khi sử dụng dịch vụ yêu cầu xác minh giấy tờ, hãy hỏi rõ liệu có thể kiểm tra trực tiếp mà không cần chụp lại, lưu trữ bản scan hay không.
• Không gửi ảnh giấy tờ tùy thân qua các kênh không bảo mật như email thông thường hay tin nhắn.

Vụ rò rỉ 153 triệu ảnh bằng lái xe một lần nữa cho thấy thách thức to lớn trong việc bảo vệ dữ liệu định danh trong thời đại số. Khi công nghệ xác minh danh tính ngày càng phổ biến, nguy cơ bị lạm dụng và đánh cắp thông tin cũng tăng theo cấp số nhân, đòi hỏi cả doanh nghiệp lẫn người dùng phải thay đổi tư duy và cách tiếp cận về bảo mật thông tin cá nhân.

Logo trang tin bảo mật