Khiếu Nại Rò Rỉ IDScan.net: 153 Triệu Bản Quét Giấy Phép Được Rao Bán

Một Khiếu Nại Chưa Được Xác Minh, Một Con Số Rất Lớn

Một bài đăng lan truyền trên các diễn đàn tội phạm mạng tuyên bố chào bán hơn 153 triệu hồ sơ giấy phép lái xe được quét có liên quan đến IDScan.net, một dịch vụ xác minh danh tính được các doanh nghiệp sử dụng để xác thực ID khách hàng. Theo các báo cáo theo dõi vi phạm dữ liệu, dữ liệu này đang được chào bán bởi một người bán sử dụng biệt danh "databroker1" trên các chợ đen được biết đến với tên Nexus và Exploit, hai diễn đàn thường được sử dụng để giao dịch dữ liệu bị đánh cắp.

Tính đến thời điểm hiện tại, khiếu nại này vẫn chưa được xác minh độc lập và chưa có nguyên nhân gốc rễ nào về cách dữ liệu có thể bị lấy cắp được tiết lộ. IDScan.net chưa xác nhận một vụ vi phạm nào trong thông tin hiện có. FBI được cho là đã nắm được tình hình, mặc dù phạm vi và trạng thái của bất kỳ cuộc điều tra nào vẫn chưa được công bố công khai. Sự kết hợp đó, một con số khổng lồ gắn với một khiếu nại chưa được xác nhận, chính xác là loại tình huống xứng đáng được đưa tin cẩn trọng thay vì gây hoảng loạn.

Tại Sao Dữ Liệu Giấy Phép Lái Xe Là Một Loại Rủi Ro Khác

Hầu hết các tiêu đề về vi phạm dữ liệu liên quan đến địa chỉ email, mật khẩu hoặc số thẻ thanh toán, tất cả đều có thể được thay đổi hoặc đặt lại. Bản quét giấy phép lái xe thì khác. Một giấy phép được quét thường chứa họ tên đầy đủ, ngày sinh, địa chỉ, số giấy phép, ảnh chân dung và đôi khi là các đặc điểm ngoại hình. Không giống như mật khẩu, bạn không thể chỉ cần đặt lại ngày sinh hoặc khuôn mặt của mình.

Đó là điều khiến các công ty xác minh ID trở thành mục tiêu hấp dẫn. Các doanh nghiệp trong lĩnh vực bán lẻ, tài chính, bán hàng có giới hạn độ tuổi và dịch vụ cho thuê dựa vào các dịch vụ như IDScan.net để xác nhận rằng ID của khách hàng là thật và khớp với người đang xuất trình nó. Nếu một công ty xử lý khối lượng bản quét này bị xâm phạm, hoặc thậm chí nếu một khiếu nại như vậy được chú ý, rủi ro lan truyền sẽ ảnh hưởng đến mọi doanh nghiệp và người tiêu dùng đã sử dụng bước xác minh đó, không chỉ riêng công ty đó.

Đây là một phần của mô hình rộng hơn được thấy trong suốt năm 2026, khi quy mô của các vụ lộ dữ liệu được tuyên bố liên tục tăng lên. Tổng hợp các cuộc tấn công mạng lớn năm 2026 của chúng tôi đã theo dõi khoảng cách giữa những gì các tổ chức cam kết về bảo vệ dữ liệu và những gì thực sự xảy ra trên thực tế đã mở rộng đáng kể trong năm nay.

Vấn Đề Xác Minh

Một trong những thực tế gây bực bội nhất của việc đưa tin về vi phạm dữ liệu hiện đại là một bài đăng trên diễn đàn không giống với một sự cố được xác nhận. Những người bán trên chợ đen dark web có động cơ tài chính để thổi phồng khiếu nại, tái sử dụng dữ liệu cũ hoặc đóng gói lại thông tin từ các nguồn không liên quan để làm cho bài đăng trông có giá trị hơn. Một con số như 153 triệu hồ sơ thu hút sự chú ý, nhưng sự chú ý cũng chính là mục đích của bất kỳ ai đang cố bán dữ liệu bị đánh cắp hoặc bịa đặt.

Đồng thời, bác bỏ hoàn toàn những khiếu nại này cũng rủi ro. Nhiều vụ vi phạm bắt đầu từ các bài đăng trên diễn đàn chưa được xác minh hóa ra là hoàn toàn có thật sau khi các công ty hoặc cơ quan thực thi pháp luật xác nhận chúng vài tuần sau đó. Việc FBI được cho là tham gia ở đây gợi ý rằng khiếu nại đang được xem xét đủ nghiêm túc để tiến hành điều tra, ngay cả khi điều đó không đảm bảo dữ liệu là xác thực hay đầy đủ.

Điều này tương tự như các khiếu nại tống tiền khác trong năm 2026 đã xuất hiện trên các trang web rò rỉ trước khi có xác nhận chính thức, bao gồm cả các trường hợp như khiếu nại ransomware Alcast, nơi độc giả được khuyến khích kiểm tra trạng thái lộ dữ liệu của mình thay vì ngay lập tức giả định điều tồi tệ nhất.

Điều Này Có Nghĩa Gì Cho Bạn

Nếu bạn đã từng quét giấy phép lái xe của mình để xác minh độ tuổi, hợp đồng thuê, đơn tài chính hoặc bất kỳ dịch vụ nào sử dụng nhà cung cấp xác minh ID, câu chuyện này đáng để theo dõi mặc dù nó vẫn chưa được xác nhận. Hiện tại chưa có quy trình thông báo chính thức nào liên quan đến khiếu nại cụ thể này, vì vậy chưa có gì để đăng ký. Tuy nhiên, một vài biện pháp phòng ngừa hợp lý vẫn áp dụng bất kể vụ vi phạm cụ thể này có được xác nhận hay không.

Theo dõi các tài khoản của bạn để phát hiện hoạt động bất thường, đặc biệt là bất cứ nơi nào tài liệu nhận dạng của bạn có thể đã được sử dụng để xác minh. Cân nhắc đặt cảnh báo gian lận hoặc đóng băng tín dụng nếu bạn có lý do để tin rằng tài liệu nhận dạng của mình đã bị phát tán trong các sự cố trước đây, vì dữ liệu giấy phép kết hợp với các chi tiết cá nhân khác có thể được sử dụng để trộm danh tính hoặc tạo tài khoản gian lận. Hãy hoài nghi với các thông tin liên lạc không được yêu cầu đề cập đến tài liệu nhận dạng của bạn, vì những kẻ lừa đảo thường sử dụng các vụ vi phạm thực hoặc được tuyên bố làm vỏ bọc cho các nỗ lực lừa đảo qua email hoặc tin nhắn.

Đi Trước Các Khiếu Nại Tiếp Theo

Sự gia tăng của các sự cố như thế này không phải là cá biệt. Các khu vực như Hàn Quốc đã báo cáo sự gia tăng đáng chú ý về các sự cố tấn công mạng trong năm 2026, phản ánh xu hướng toàn cầu về tần suất ngày càng tăng, không chỉ mức độ nghiêm trọng tăng lên. Dù khiếu nại IDScan.net cuối cùng có được xác nhận hay không, nó là một lời nhắc nhở rằng dữ liệu xác minh danh tính, chính xác vì khó thay đổi, xứng đáng nhận được sự giám sát tương tự mà mọi người đã áp dụng cho mật khẩu và thông tin thanh toán.

Cho đến khi có xác nhận chính thức, hãy coi đây là một câu chuyện đang phát triển. Theo dõi các tuyên bố chính thức từ IDScan.net, giám sát các tài khoản tài chính và danh tính của bạn để phát hiện bất cứ điều gì bất thường, và thận trọng với bất kỳ tin nhắn nào đề cập đến thông tin giấy phép lái xe của bạn một cách bất ngờ. Xác minh, trong trường hợp này, có hai chiều: xác minh khiếu nại trước khi phản ứng, và xác minh mức độ lộ dữ liệu của chính bạn trước khi cho rằng bạn an toàn.