153 Triệu Bằng Lái Bị Rò Rỉ Trong Vụ Vi Phạm Dữ Liệu Bị Cáo Buộc Tại IDScan

Một chợ đen trên dark web được cho là đang rao bán bản quét của 153 triệu bằng lái xe, được cho là có liên quan đến một vụ vi phạm dữ liệu tại công ty xác minh danh tính IDScan.net, theo báo cáo từ Cybernews. FBI hiện đang điều tra vụ việc, nếu được xác nhận sẽ nằm trong số những vụ lộ giấy tờ tùy thân do chính phủ cấp lớn nhất từ trước đến nay.

Chuyện Gì Đã Xảy Ra: Các Cáo Buộc Về Vụ Vi Phạm IDScan

Theo báo cáo, một danh sách đã xuất hiện trên một nền tảng dark web rao bán bản quét kỹ thuật số của bằng lái xe, được cho là lấy từ IDScan.net, một công ty cung cấp dịch vụ xác minh danh tính được các doanh nghiệp sử dụng để xác nhận danh tính khách hàng. Quy mô của vụ vi phạm bị cáo buộc, 153 triệu hồ sơ, là con số đáng kinh ngạc ngay cả theo tiêu chuẩn của các vụ rò rỉ dữ liệu quy mô lớn gần đây. Tính đến thời điểm hiện tại, phương thức xâm nhập chính xác, thời gian xảy ra vụ vi phạm và phạm vi đầy đủ của những người bị ảnh hưởng vẫn chưa được xác nhận độc lập. Sự tham gia của FBI cho thấy các nhà điều tra đang xem xét các cáo buộc đủ nghiêm túc để tiến hành một cuộc điều tra chính thức.

Bản quét bằng lái xe không chỉ là tên và địa chỉ. Chúng thường bao gồm ảnh, số bằng lái, ngày sinh, mô tả ngoại hình và đôi khi là dữ liệu mã vạch chứa nhiều thông tin cá nhân hơn nữa. Khi các công ty xác minh danh tính thu thập dữ liệu này để xác nhận một người là ai trước khi giao dịch, họ trở thành mục tiêu có giá trị cao chính xác vì họ tập hợp quá nhiều thông tin nhạy cảm ở một nơi.

Tại Sao 153 Triệu Bằng Lái Lại Quan Trọng Đến Vậy

Vụ vi phạm bằng lái xe nằm trong một xu hướng rộng lớn hơn khi các nhóm tội phạm nhắm vào các tổ chức nắm giữ các kho dữ liệu danh tính tập trung, dù đó là nhà cung cấp dịch vụ thanh toán, công ty luật hay dịch vụ xác minh danh tính. Vpn.social đã đưa tin về các sự việc tương tự, bao gồm vụ vi phạm ransomware MCBS làm rò rỉ dữ liệu của 1,3 triệu bệnh nhân và các chiến dịch tống tiền như việc Luna Moth nhắm vào các công ty luật Jones Day và WilmerHale. Các vụ việc này, cùng với các âm mưu tống tiền như yêu cầu tiền chuộc của băng đảng Everest đối với Stadler Rail, cho thấy các nhóm tội phạm ngày càng nhắm vào các tổ chức nằm ở vị trí trung gian của các giao dịch đáng tin cậy: công ty thanh toán, cố vấn pháp lý và nhà xác minh danh tính.

Điều khiến vụ vi phạm bằng lái xe khác biệt so với nhiều vụ rò rỉ dữ liệu khác là tính vĩnh viễn của thông tin liên quan. Không giống như mật khẩu hay thậm chí số thẻ tín dụng, số bằng lái và ảnh không thể đơn giản đặt lại. Nạn nhân của loại lộ lọt này có thể cần phải làm việc với cơ quan quản lý phương tiện giao thông của tiểu bang để cấp lại tài liệu, và ngay cả khi đó, các chi tiết cá nhân cơ bản—tên, ngày sinh, mô tả ngoại hình—vẫn bị xâm phạm vô thời hạn. Điều đó khiến dữ liệu bằng lái bị đánh cắp đặc biệt hấp dẫn đối với hành vi trộm cắp danh tính, gian lận danh tính tổng hợp và vượt qua các kiểm tra xác minh khách hàng tại ngân hàng, sàn giao dịch và các dịch vụ được quản lý khác.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Nếu bạn đã sử dụng dịch vụ xác minh danh tính trực tuyến, dù để mở tài khoản tài chính, thuê xe, xác minh độ tuổi hay hoàn tất kiểm tra lý lịch, thì có khả năng dữ liệu bằng lái của bạn đã đi qua một hệ thống tương tự như hệ thống bị cáo buộc xâm phạm ở đây. Vì vụ vi phạm vẫn đang được điều tra và IDScan.net, theo các báo cáo hiện có, vẫn chưa đưa ra xác nhận công khai đầy đủ về phạm vi, những người bị ảnh hưởng có thể không nhận được thông báo trực tiếp ngay lập tức.

Rủi ro thực tế có hai mặt. Thứ nhất, tội phạm có thể sử dụng bản quét bằng lái bị đánh cắp để mạo danh nạn nhân khi mở tài khoản mới hoặc vượt qua các kiểm tra danh tính dựa trên xác minh tài liệu. Thứ hai, khi kết hợp với các dữ liệu bị rò rỉ khác như địa chỉ email hoặc số điện thoại, bản quét bằng lái xe cung cấp cho kẻ lừa đảo gần như mọi thứ cần thiết để giả mạo một cách thuyết phục người khác.

Cách Bảo Vệ Bản Thân Ngay Lúc Này

Trong khi cuộc điều tra về vụ vi phạm IDScan bị cáo buộc này vẫn tiếp tục, có những bước cụ thể bạn có thể thực hiện để giảm thiểu rủi ro của mình:

• Theo dõi chặt chẽ báo cáo tín dụng và sao kê ngân hàng của bạn để phát hiện các tài khoản hoặc yêu cầu tra cứu mà bạn không nhận ra.
• Cân nhắc đặt cảnh báo gian lận hoặc đóng băng tín dụng với các tổ chức tín dụng lớn nếu bạn nghi ngờ thông tin của mình có thể nằm trong vụ vi phạm này.
• Thận trọng với các dịch vụ yêu cầu bạn tải lên ảnh bằng lái xe và hỏi nhà cung cấp họ lưu trữ dữ liệu đó trong bao lâu và liệu nó có được mã hóa hay không.
• Cảnh giác với các nỗ lực lừa đảo qua email có đề cập đến chi tiết cá nhân như số bằng lái hoặc ngày sinh của bạn, vì kẻ lừa đảo thường sử dụng dữ liệu vi phạm một phần để làm cho các tin nhắn gian lận trông hợp pháp.
• Kiểm tra xem cơ quan quản lý phương tiện giao thông của tiểu bang bạn có cung cấp hướng dẫn hoặc tùy chọn thay thế nếu số bằng lái của bạn bị xâm phạm hay không.

Vụ rao bán bị cáo buộc 153 triệu bằng lái xe liên quan đến IDScan là một lời nhắc nhở rằng xác minh danh tính, vốn nhằm bảo vệ người tiêu dùng, có thể tự nó trở thành một rủi ro khi các công ty thực hiện việc đó bị vi phạm. Khi cuộc điều tra của FBI diễn ra, nhiều chi tiết hơn về phạm vi và phương thức của vụ việc này có khả năng sẽ được tiết lộ. Cho đến lúc đó, việc coi số bằng lái xe của bạn với sự thận trọng tương tự như bạn áp dụng cho số An sinh Xã hội là một biện pháp phòng ngừa hợp lý. Giữ sự tỉnh táo đối với hoạt động tài khoản bất thường ngay bây giờ dễ dàng hơn nhiều so với việc gỡ rối nạn trộm cắp danh tính sau này.