IDScan Xác Nhận Vi Phạm Ảnh Hưởng Hơn 150 Triệu ID
Công ty xác minh danh tính IDScan.net đã xác nhận điều mà các nhà nghiên cứu bảo mật đã cảnh báo trong nhiều tuần: hệ thống của họ đã bị xâm phạm, và dữ liệu cá nhân liên quan đến hơn 150 triệu hồ sơ bằng lái xe đã bị rò rỉ. Xác nhận này được đưa ra sau các báo cáo trước đó rằng một dịch vụ trên dark web đang chào bán các bản quét kỹ thuật số bằng lái xe gắn với nền tảng của IDScan.
Điều khiến sự cố này đáng chú ý không chỉ là quy mô, mà còn là danh sách khách hàng. Hertz, FedEx và Target đều được nêu tên là những doanh nghiệp đã sử dụng dịch vụ xác minh của IDScan, nghĩa là khách hàng của các công ty này có thể đã bị cuốn vào vụ vi phạm dữ liệu bằng lái xe mà không hề biết IDScan có liên quan đến giao dịch đó. Hầu hết những người thuê xe, xác minh giao hàng hoặc hoàn tất kiểm tra độ tuổi tại quầy thanh toán đều không có mối quan hệ trực tiếp với IDScan. Họ chỉ tương tác với một thương hiệu quen thuộc mà phía sau hậu trường đã thuê ngoài dịch vụ xác minh danh tính cho một nhà cung cấp bên thứ ba.
Vụ vi phạm này đã thu hút sự giám sát pháp lý. Như đã đề cập trong bài báo trước của chúng tôi về vụ vi phạm IDScan và vai trò của nó trong cuộc tranh luận về an toàn KOSA, quy mô dữ liệu bằng lái xe bị rò rỉ đã trở thành tâm điểm trong các cuộc thảo luận rộng hơn về việc các công ty nên được phép thu thập, lưu trữ và chia sẻ bao nhiêu thông tin nhận dạng cá nhân với các nhà cung cấp bên ngoài ngay từ đầu.
Tại Sao Các Nhà Cung Cấp Xác Minh ID Bên Thứ Ba Là Bề Mặt Tấn Công Ngày Càng Lớn
Sự cố IDScan minh họa một vấn đề mang tính cấu trúc vượt xa một công ty. Khi các thương hiệu lớn cần xác minh độ tuổi, danh tính hoặc điều kiện của khách hàng, nhiều thương hiệu không tự xây dựng khả năng đó trong nội bộ. Thay vào đó, họ chuyển các tài liệu nhạy cảm — bằng lái xe, hộ chiếu và các giấy tờ tùy thân do chính phủ cấp khác — qua các nhà cung cấp bên thứ ba chuyên biệt, những đơn vị hứa hẹn xác minh nhanh hơn và chính xác hơn.
Sự sắp xếp đó tạo ra một điểm thất bại duy nhất. Thay vì một vụ vi phạm chỉ ảnh hưởng đến cơ sở khách hàng của một công ty, một sự cố tại nhà cung cấp dùng chung như IDScan có thể lan rộng khắp mọi doanh nghiệp phụ thuộc vào nó. Một người tiêu dùng chưa từng trực tiếp gửi thông tin cho IDScan.net vẫn có thể bị đặt dữ liệu bằng lái xe vào vòng nguy hiểm, chỉ vì nhà bán lẻ, công ty cho thuê xe hoặc dịch vụ vận chuyển mà họ tin tưởng đã thuê ngoài bước xác minh đó.
Chính động lực này đã thúc đẩy các vụ kiện và sự chú ý từ cơ quan quản lý được trình bày chi tiết trong bài báo trước của chúng tôi về vụ vi phạm IDScan thúc đẩy cuộc tranh luận về an toàn KOSA. Khi ngày càng nhiều nền tảng áp dụng xác minh độ tuổi và kiểm tra danh tính, thường là để đáp ứng các quy định mới, lượng tài liệu nhạy cảm chảy qua các nhà cung cấp bên thứ ba không ngừng tăng lên, và phạm vi ảnh hưởng tiềm tàng khi một trong các nhà cung cấp đó bị xâm phạm cũng vậy.
Khách Hàng Của Hertz, FedEx và Target Nên Làm Gì Ngay Bây Giờ
Nếu bạn đã thuê xe từ Hertz, xác minh giao hàng qua FedEx hoặc hoàn tất kiểm tra danh tính tại Target trong khoảng thời gian IDScan xử lý dữ liệu, bạn nên coi thông tin bằng lái xe của mình là có khả năng đã bị rò rỉ. Số bằng lái xe, kết hợp với tên, ngày sinh và địa chỉ, thường đủ để kẻ trộm danh tính mở tài khoản mới, khai thuế gian lận hoặc mạo danh bạn trong các tình huống khác.
Trước tiên, hãy kiểm tra xem một trong ba công ty được nêu tên có gửi thông báo vi phạm trực tiếp cho bạn không. Ngay cả khi bạn chưa nhận được, hãy cân nhắc đặt cảnh báo gian lận hoặc đóng băng tín dụng với các tổ chức tín dụng lớn, vì dữ liệu bằng lái xe thường được sử dụng để vượt qua các bước kiểm tra danh tính khác. Theo dõi tài khoản của bạn để phát hiện hoạt động lạ, và cẩn thận với các nỗ lực lừa đảo có thể tham chiếu vụ vi phạm để trông có vẻ hợp pháp. Kẻ lừa đảo thường theo sau các vụ vi phạm nổi tiếng bằng email hoặc tin nhắn nhắm mục tiêu được thiết kế để khai thác thêm thông tin từ những người bị ảnh hưởng.
Hạn Chế Rủi Ro Trong Tương Lai: Giảm Lượng Dữ Liệu ID Bạn Chia Sẻ
Mặc dù bạn không thể kiểm soát cách một nhà bán lẻ hoặc công ty cho thuê xe xử lý việc xác minh phía sau hậu trường, bạn có thể chủ động hơn về thời điểm và nơi bạn giao hình ảnh hoặc bản quét bằng lái xe. Hãy hỏi liệu kiểm tra trực tiếp có đủ không trước khi đồng ý tải ảnh ID của bạn lên ứng dụng hoặc trang web. Khi xác minh kỹ thuật số là không thể tránh khỏi, hãy kiểm tra xem công ty có tiết lộ nhà cung cấp nào xử lý dữ liệu đó không, và tìm các chính sách bảo mật nêu rõ thời gian lưu trữ hồ sơ.
Bạn cũng nên định kỳ tìm kiếm thông tin của chính mình cùng với các từ khóa như tên bạn và "bằng lái xe" để phát hiện sớm dấu hiệu rò rỉ, và sử dụng các dịch vụ giám sát danh tính chuyên theo dõi việc lạm dụng ID do chính phủ cấp thay vì chỉ số thẻ tín dụng.
Kết Luận
Vụ vi phạm dữ liệu IDScan liên quan đến bằng lái xe cho thấy một sự cố tại một nhà cung cấp duy nhất có thể lan sang các thương hiệu quen thuộc nhanh như thế nào. Khách hàng của Hertz, FedEx và Target đã không chọn chia sẻ dữ liệu của họ với IDScan.net, nhưng nhiều người hiện phải đối mặt với những rủi ro tương tự như thể họ đã làm vậy. Khi xác minh danh tính trở nên phổ biến hơn trên mạng và tại cửa hàng, việc cảnh giác với những nhà cung cấp đang xử lý tài liệu của bạn — và phản đối khi điều đó không rõ ràng — là một trong số ít cách người tiêu dùng có thể chống lại bề mặt tấn công ngày càng lớn này. Nếu bạn đã giao dịch với bất kỳ công ty nào được nêu tên gần đây, hãy thực hiện các bước phòng ngừa ngay bây giờ thay vì chờ đợi thư thông báo chính thức đến.
