Nhóm tin tặc ShinyHunters đã công khai hàng trăm nghìn tệp lấy từ cơ sở dữ liệu phương tiện và thông tin tài xế của bang Florida, Mỹ. Dữ liệu bị lộ gồm giấy chứng nhận quyền sở hữu phương tiện, tên, địa chỉ và số nhận dạng phương tiện. Một số giấy tờ còn chứa thông tin cá nhân nhạy cảm.
Theo TechCrunch, ShinyHunters nói đã đưa dữ liệu lên trang chuyên công bố thông tin rò rỉ. Nhóm cho biết nạn nhân không trả tiền chuộc, không hợp tác và không làm theo yêu cầu.
ShinyHunters xâm nhập cơ sở dữ liệu DAVID như thế nào?
ShinyHunters cho biết nhóm đã xâm nhập DAVID, cơ sở dữ liệu phương tiện và tài xế của Florida, vào đầu tháng 9/2026. Cơ quan An toàn Đường cao tốc và Phương tiện Cơ giới Florida xác nhận nguồn gốc sự cố. Tin tặc đã lấy thông tin đăng nhập của một sĩ quan cảnh sát được lưu trên thiết bị cá nhân.
Để chứng minh tuyên bố, ShinyHunters đăng một ảnh chụp màn hình được cho là hồ sơ liên quan đến Jeffrey Epstein, tội phạm tình dục đã qua đời và từng có nơi cư trú tại Florida.
Cơ quan phụ trách phương tiện cơ giới Florida, FLHSMV, đã xác nhận vụ xâm phạm dữ liệu trong thông báo ngày 11/9/2026. Theo cơ quan này, tin tặc truy cập hệ thống sau khi lấy được thông tin đăng nhập của một sĩ quan cảnh sát được lưu trên thiết bị cá nhân.
Sự cố cho thấy rủi ro khi thông tin đăng nhập được lưu ngoài hệ thống do tổ chức kiểm soát. Những thông tin này có thể cấp quyền truy cập dữ liệu nhạy cảm. Vấn đề này cũng xuất hiện trong các phân tích của Sine về quyền của trí tuệ nhân tạo trong trung tâm vận hành an ninh và áp lực đặt lên đội bảo mật khi xử lý sự cố.
Dữ liệu tài xế Florida bị lộ: nội dung gồm những gì?
TechCrunch cho biết đã xem một bản sao dữ liệu bị đánh cắp. Phần lớn số tệp được kiểm tra là giấy chứng nhận quyền sở hữu phương tiện, trong khi một lượng nhỏ hơn chứa số an sinh xã hội, hộ chiếu ngoài Mỹ và giấy tờ nhập cư.
Bản sao dữ liệu có hàng trăm nghìn giấy chứng nhận quyền sở hữu phương tiện. Những tài liệu này chứa tên chủ xe, địa chỉ của người mua và người bán, cùng số nhận dạng phương tiện.
Dữ liệu mà TechCrunch kiểm tra dường như không có giấy phép lái xe hoặc ảnh của người dân. Tuy nhiên, một số tệp chứa số an sinh xã hội và giấy tờ do chính phủ cấp, gồm hộ chiếu ngoài Mỹ và giấy tờ nhập cư.
Vụ xâm nhập DAVID liên quan gì đến sự cố IDScan?
Vụ xâm nhập DAVID và sự cố tại công ty xác minh danh tính IDScan đều được công bố trong tháng 9/2026, nhưng đây là hai vụ việc riêng biệt. Dữ liệu được báo cáo trong vụ IDScan gồm hơn 150 triệu ảnh giấy phép lái xe.
Theo thông tin về vụ xâm phạm IDScan do TechCrunch đăng, tin tặc đã lấy hơn 150 triệu ảnh giấy phép lái xe. Con số này khác với dữ liệu DAVID mà TechCrunch kiểm tra, vốn dường như không chứa giấy phép lái xe hoặc ảnh của người dân.
Hãy tiếp tục theo dõi Sine để cập nhật các sự cố an ninh mạng có ảnh hưởng đến dữ liệu cá nhân.
