Rò rỉ dữ liệu nghiêm trọng tại Sở Giao thông Florida ảnh hưởng hàng triệu cư dân

Sở An toàn Giao thông và Xe cơ giới Florida (FLHSMV) đã bắt đầu gửi thông báo tới các nạn nhân của vụ rò rỉ dữ liệu bằng lái xe và thông tin xe cơ giới. Tuy nhiên, không phải tất cả những người bị đánh cắp thông tin đều sẽ nhận được cảnh báo, đặc biệt là các cựu cư dân đã rời khỏi bang này.

Diễn biến vụ việc

Theo thông báo đăng tải hôm thứ Sáu, FLHSMV xác nhận đã thực hiện "các biện pháp tức thời" sau khi phát hiện rằng "một đối tượng độc hại đã truy cập vào các hồ sơ nhất định của sở vào ngày 4 tháng 9 năm 2026, bằng cách sử dụng thông tin đăng nhập bị xâm phạm."

Sở này cho biết "không có bằng chứng" nào cho thấy dữ liệu đã bị lạm dụng cho đến nay. Tuy nhiên, cơ quan thực thi pháp luật đã xác định rằng thông tin có khả năng bị ảnh hưởng bao gồm dữ liệu bằng lái xe và xe cơ giới, hình ảnh tài liệu cùng các thông tin cá nhân khác.

Vụ việc được cho là có liên quan đến nhóm tin tặc ShinyHunters, một trong những nhóm tội phạm mạng khét tiếng chuyên tấn công và đánh cắp dữ liệu quy mô lớn.

Nỗ lực hỗ trợ nạn nhân

FLHSMV đang gửi thư đến tất cả những người bị ảnh hưởng, đồng thời cung cấp cho nạn nhân một năm dịch vụ giám sát tín dụng từ Sontiq, Inc. Đây là bước đi nhằm giảm thiểu rủi ro tài chính mà các nạn nhân có thể đối mặt.

Tuy nhiên, chính quyền bang thừa nhận rằng họ có thể không có thông tin liên lạc cập nhật cho nhiều cựu cư dân Florida mà dữ liệu vẫn còn được lưu trữ. Điều này đặt ra lo ngại về việc một lượng lớn nạn nhân tiềm năng sẽ không nhận được cảnh báo kịp thời.

Người dân cần làm gì?

Những người lo ngại dữ liệu của mình có thể bị đánh cắp được khuyến nghị liên hệ trực tiếp với FLHSMV qua email [email protected] để xác nhận tình trạng của mình. Cơ quan chức năng cho biết đây là kênh chính để các nạn nhân tiềm năng kiểm tra thông tin.

Bài học về bảo mật dữ liệu

Vụ việc một lần nữa gióng lên hồi chuông cảnh báo về tầm quan trọng của bảo mật dữ liệu cá nhân trong các cơ quan nhà nước. Việc sử dụng thông tin đăng nhập bị xâm phạm để truy cập hệ thống cho thấy lỗ hổng trong công tác quản lý quyền truy cập và xác thực đa yếu tố.

Đối với người dùng Việt Nam, sự cố này là lời nhắc nhở về việc cần cảnh giác khi cung cấp thông tin cá nhân cho các dịch vụ trực tuyến, thường xuyên thay đổi mật khẩu và bật xác thực hai lớp nhằm bảo vệ dữ liệu của bản thân trước các cuộc tấn công mạng ngày càng tinh vi.