IDScan, công ty cung cấp dịch vụ xác minh danh tính, xác nhận tin tặc đã đánh cắp dữ liệu bằng lái xe khỏi hệ thống đám mây của hãng. Theo TechCrunch, Brian Krebs báo cáo một trang mạng tối cho phép tra cứu dữ liệu bằng lái của hơn 150 triệu người tại Mỹ và Canada; IDScan chưa xác nhận đây là số người bị ảnh hưởng.
Nội dung dữ liệu bị đánh cắp
Dữ liệu bị lấy gồm họ tên đầy đủ, số bằng lái và số định danh trên các giấy tờ khác do chính phủ cấp, trong đó có hộ chiếu. Một trang web trên mạng tối còn cho phép người dùng tìm kiếm thông tin bằng lái và xem ảnh của người có tên trong cơ sở dữ liệu.
IDScan lần đầu xác nhận hệ thống bị xâm nhập
Trong thông báo về sự cố bảo mật của IDScan, công ty cho biết đã nhận được thông tin về tuyên bố tấn công. Thông tin này đến vào khoảng ngày 1 tháng 9 năm 2026. Đây là lần đầu IDScan công khai xác nhận hệ thống của mình đã bị xâm nhập. Một tuần trước đó, công ty mới chỉ nói đang điều tra một sự cố và chưa xác nhận có kẻ đột nhập.
IDScan có trụ sở tại bang Louisiana. Khách hàng doanh nghiệp của hãng gồm các địa điểm giải trí và cửa hàng bán cần sa. Những nơi này sử dụng dịch vụ của IDScan để kiểm tra giấy tờ tùy thân của khách hàng.
Dữ liệu xuất hiện trên mạng tối
Nhà báo an ninh mạng độc lập Brian Krebs cho biết ông được báo về một trang web trên mạng tối. Trang này có thể tra cứu thông tin bằng lái của hơn 150 triệu người sống tại Mỹ và Canada. Trong báo cáo của Brian Krebs, ông nói đã kiểm tra hồ sơ của chính mình để xác nhận dữ liệu là thật.
Cơ sở dữ liệu còn có thông tin của một số nhân vật nổi tiếng, gồm Bộ trưởng Quốc phòng Mỹ Pete Hegseth. Một nhà nghiên cứu bảo mật có dữ liệu trong hệ thống cũng xác nhận hồ sơ của mình với Krebs.
Lầu Năm Góc nói với TechCrunch rằng cơ quan này đã biết về vụ xâm nhập bị nghi ngờ. Một người phát ngôn của Cục Điều tra Liên bang Mỹ cũng xác nhận cơ quan đang điều tra sự việc.
Chưa rõ chính xác bao nhiêu người bị ảnh hưởng
IDScan cho biết cuộc điều tra vẫn tiếp diễn. Công ty chưa công bố số người bị ảnh hưởng, nhưng từng nói đang lưu giữ hơn 150 triệu hồ sơ bằng lái. Số hồ sơ IDScan lưu giữ không phải là số nạn nhân mà công ty đã xác nhận.
Theo thông báo của IDScan, người muốn truy cập toàn bộ dữ liệu phải trả tiền. TechCrunch nhận định chi tiết này có thể liên quan đến yêu cầu thanh toán để mở quyền truy cập kho dữ liệu bị đánh cắp. IDScan chưa cho biết tin tặc có liên hệ và đòi tiền để không công bố dữ liệu hay không, đồng thời không trả lời yêu cầu bình luận của TechCrunch về vấn đề này.
Theo dõi Sine để cập nhật các diễn biến tiếp theo của vụ rò rỉ dữ liệu tại IDScan.
