Một dịch vụ chuyên xác minh giấy tờ do chính phủ cấp có thể đã bị tin tặc xâm nhập. Kho dữ liệu chứa giấy phép lái xe, hộ chiếu và ảnh nhận dạng của nhiều người có thể đã bị đánh cắp. Theo TechCrunch, nghi vấn này xuất phát từ cuộc điều tra của nhà báo an ninh độc lập Brian Krebs.
Vụ việc liên quan đến Nexus, một trang web chuyên phục vụ hành vi đánh cắp danh tính vừa xuất hiện trên mạng tối. Krebs cho biết Nexus tuyên bố cho phép người dùng tìm kiếm hơn 150 triệu giấy phép lái xe và hộ chiếu của những người sống tại Mỹ và Canada.
Một bài quảng cáo Nexus trên diễn đàn tội phạm mạng bằng tiếng Nga đưa ra một tuyên bố khác. Cơ sở dữ liệu được bổ sung khoảng nửa triệu tài liệu mới mỗi ngày. Nguồn dữ liệu được mô tả là một “công ty xác minh danh tính lớn”. Mô tả này cho thấy những người vận hành Nexus có thể đã truy cập hệ thống của công ty đó gần như theo thời gian thực.
Nội dung dữ liệu được cho là có thật
Quảng cáo của Nexus nói rằng ảnh khách hàng sẽ được hiển thị nếu có. Khi tự kiểm tra, Krebs tìm thấy giấy phép lái xe của chính mình trong cơ sở dữ liệu có thể tìm kiếm. Phát hiện này giúp ông xác nhận dữ liệu trên trang không phải nội dung giả.
Ảnh của Bộ trưởng Quốc phòng Mỹ Pete Hegseth cũng xuất hiện trên Nexus. Một người phát ngôn của Bộ Quốc phòng Mỹ nói với TechCrunch rằng cơ quan này đã biết về các báo cáo và đang đánh giá tình hình.
Nghi vấn hướng về IDScan
Krebs phối hợp với nhà nghiên cứu bảo mật Zach Edwards để truy tìm nguồn dữ liệu. Giấy tờ định danh của Edwards cũng bị đánh cắp trong vụ việc. Kết quả điều tra của họ cho rằng nguồn có khả năng là IDScan, một dịch vụ xác minh danh tính đặt tại bang Louisiana.
IDScan được nhiều thương hiệu công nghệ và tiêu dùng lớn sử dụng. Theo TechCrunch, công ty này xác minh giấy tờ của hàng chục triệu người trên toàn thế giới mỗi tháng.
Giám đốc điều hành IDScan Jimmy Roussel không phản hồi đề nghị bình luận của TechCrunch. Tuy nhiên, Giám đốc vận hành Jillian Kossman nói với Krebs rằng công ty đang điều tra. Krebs cũng cho biết văn phòng Cục Điều tra Liên bang Mỹ tại New Orleans đang xem xét vụ việc. Cơ quan này không trả lời câu hỏi của TechCrunch.
Nexus ngừng hoạt động không lâu sau khi báo cáo của Krebs được công bố.
Rủi ro từ việc lưu giấy tờ định danh
Vụ việc xảy ra khi ngày càng nhiều chính phủ triển khai luật xác minh độ tuổi. Những quy định này thường yêu cầu người trưởng thành tải giấy tờ định danh lên một dịch vụ để chứng minh họ đủ tuổi truy cập trang web hoặc ứng dụng.
Các chuyên gia bảo mật và những người bảo vệ quyền riêng tư từ lâu đã cảnh báo rằng việc doanh nghiệp lưu trữ lượng lớn giấy tờ định danh trong thời gian dài khiến dữ liệu trở thành mục tiêu của tin tặc. Nếu quy mô được xác nhận, đây có thể là vụ rò rỉ đơn lẻ liên quan đến giấy tờ định danh lớn nhất được biết đến trong một thời gian dài.
Vụ việc cũng nằm trong bức tranh rộng hơn về những rủi ro mà người dùng gặp trên môi trường số, từ nhận diện tin nhắn lừa đảo đến việc phát hiện nội dung do trí tuệ nhân tạo tạo ra.
Theo dõi Sine để cập nhật những diễn biến tiếp theo về vụ việc và các rủi ro an toàn dữ liệu liên quan.
