IDScan xác nhận bị tấn công: Hơn 150 triệu bằng lái xe bị đánh cắp

Sau một tuần im lặng trước các cáo buộc, IDScan – đơn vị chuyên cung cấp dịch vụ xác thực danh tính – đã chính thức xác nhận hệ thống của họ bị tấn công mạng. Vụ việc này khiến hàng loạt dữ liệu nhạy cảm của người dùng bị rò rỉ, bao gồm thông tin từ bằng lái xe và các giấy tờ tùy thân do chính phủ cấp như hộ chiếu.

Theo thông báo từ công ty có trụ sở tại Louisiana, tin tặc đã xâm nhập vào hệ thống cloud và đánh cắp các dữ liệu quan trọng như họ tên đầy đủ, số bằng lái xe và các thông tin định danh khác. IDScan hiện là đối tác của nhiều doanh nghiệp, từ các địa điểm giải trí đến các cơ sở kinh doanh đặc thù, nhằm mục đích kiểm tra và xác thực giấy tờ tùy thân của khách hàng.

Vụ việc bắt nguồn từ báo cáo của chuyên gia an ninh mạng Brian Krebs, người đã phát hiện một website trên dark web cho phép bất kỳ ai cũng có thể tìm kiếm thông tin bằng lái xe của hơn 150 triệu người tại Mỹ và Canada, bao gồm cả ảnh chân dung. Đáng chú ý, dữ liệu này còn chứa thông tin của các nhân vật cấp cao, trong đó có Bộ trưởng Quốc phòng Mỹ Pete Hegseth.

IDScan cho biết họ nhận được thông tin về vụ tấn công vào khoảng ngày 1 tháng 9. Mặc dù công ty thừa nhận rằng tin tặc có thể đã yêu cầu một khoản tiền chuộc để đổi lấy việc không phát tán dữ liệu, nhưng IDScan hiện vẫn chưa tiết lộ chi tiết về các yêu cầu tống tiền này. Hiện tại, cuộc điều tra vẫn đang được tiến hành với sự vào cuộc của các cơ quan chức năng, bao gồm cả FBI.

Dù chưa công bố con số chính xác về số lượng nạn nhân bị ảnh hưởng, IDScan thừa nhận họ đang lưu trữ hơn 150 triệu hồ sơ bằng lái xe, con số này tương đương với quy mô dữ liệu bị rao bán trên dark web.

Nguồn tham khảo: TechCrunch