IDScan.net Đã Xác Nhận Điều Gì và Dữ Liệu Nào Bị Lộ

Một công ty xác minh danh tính có trụ sở tại Louisiana, IDScan.net, đã xác nhận một vụ rò rỉ dữ liệu được cho là có liên quan đến một chợ đen trên dark web đang bán bản quét của hơn 153 triệu giấy phép lái xe của Mỹ và Canada. Xác nhận của công ty này diễn ra sau nhiều tuần đưa tin về một danh sách tội phạm cung cấp quyền truy cập hàng loạt vào các giấy tờ tùy thân do chính phủ cấp, bao gồm họ tên đầy đủ và hình ảnh giấy phép, đồng thời gắn tên và quy mô cho một câu chuyện trước đó chủ yếu lan truyền qua các nhà nghiên cứu bảo mật và hoạt động giám sát dark web.

IDScan.net xây dựng các công cụ xác minh danh tính và xác minh độ tuổi được các nhà bán lẻ, quán bar và các doanh nghiệp khác sử dụng để quét và xác thực giấy tờ tùy thân do chính phủ cấp tại điểm giao dịch. Mô hình kinh doanh đó đồng nghĩa với việc công ty xử lý và lưu trữ khối lượng khổng lồ dữ liệu giấy phép lái xe thay cho khách hàng của mình, đúng kiểu kho lưu trữ tập trung trở thành một mục tiêu duy nhất hấp dẫn đối với kẻ tấn công. Khi một công ty như thế này bị xâm phạm, hậu quả không chỉ giới hạn trong một doanh nghiệp. Nó lan sang mọi nhà bán lẻ, địa điểm và nền tảng đã dựa vào IDScan.net để kiểm tra giấy tờ tùy thân của khách hàng, và lan đến mọi người có giấy phép bị quét như một phần thường nhật của việc mua các sản phẩm bị hạn chế độ tuổi.

Vì Sao Rò Rỉ Giấy Phép Lái Xe Khó Khắc Phục Hơn Rò Rỉ Mật Khẩu

Một mật khẩu bị rò rỉ thì bất tiện nhưng có thể khắc phục. Bạn đổi nó, bật xác thực hai yếu tố và tiếp tục. Một giấy phép lái xe bị rò rỉ lại là vấn đề hoàn toàn khác. Giấy tờ này chứa tên hợp pháp, ngày sinh, địa chỉ nhà, số giấy phép và thường có cả ảnh, và không thứ nào trong đó có thể đơn giản đặt lại. Nạn nhân của việc lộ giấy phép lái xe thường phải làm việc với cơ quan quản lý phương tiện cơ giới của bang hoặc tỉnh để yêu cầu cấp số giấy phép mới, một quá trình tốn thời gian và không xóa được bản quét bị rò rỉ đang nằm trên chợ đen tội phạm.

Chính sự vĩnh viễn đó khiến loại rò rỉ này đặc biệt có giá trị đối với kẻ gian. Một hình ảnh giấy phép bị đánh cắp có thể được dùng để mở tài khoản tài chính, vượt qua kiểm tra danh tính tại các doanh nghiệp khác, hoặc hỗ trợ gian lận danh tính tổng hợp kết hợp thông tin cá nhân thật với thông tin bịa đặt. Đây không phải lần đầu một kho lưu trữ giấy tờ tùy thân do chính phủ cấp bị xâm phạm ở quy mô lớn. Vụ rò rỉ youX của Úc đã buộc phải cấp lại giấy phép lái xe trên toàn quốc, và vụ rò rỉ ANTS của Pháp đã làm lộ hàng triệu tài khoản gắn với danh tính quốc gia và giấy tờ lái xe. Sự cố IDScan.net khớp với cùng một khuôn mẫu: một hệ thống xác minh danh tính tập trung nắm giữ giấy tờ nhạy cảm của hàng triệu người, bị xâm phạm một lần, với hậu quả kéo dài lâu hơn nhiều so với chính vụ rò rỉ.

Cách Các Luật Bắt Buộc Xác Minh Làm Tăng Mức Độ Phơi Nhiễm Của Bạn Trước Các Công Ty Như IDScan

Thực tế khó chịu đằng sau vụ rò rỉ này là nhiều người chưa bao giờ chủ động đưa giấy phép lái xe của mình cho IDScan.net. Họ đưa nó cho một quán bar, một nhà bán lẻ hoặc một nền tảng trực tuyến đã thuê ngoài bước xác minh cho một nhà cung cấp bên thứ ba, thường mà khách hàng không biết công ty nào thực sự đang xử lý và lưu trữ bản quét. Khi các quy định bắt buộc xác minh độ tuổi mở rộng khắp các bang và quốc gia, ngày càng nhiều giao dịch hằng ngày đòi hỏi phải xuất trình giấy tờ tùy thân do chính phủ cấp cho một hệ thống mà không ai có thể nhìn thấy hay kiểm toán. Bài viết trước đây của chúng tôi về cách các luật xác minh độ tuổi đang thúc đẩy việc sử dụng VPN hàng loạt giải thích vì sao người dùng ngày càng cảm thấy bị đẩy về phía các cách lách thay vì nộp bản quét ID cho những bên thứ ba xa lạ. Vụ rò rỉ IDScan.net là một minh họa rõ ràng cho rủi ro mà những luật đó tạo ra: mỗi yêu cầu xác minh mới lại thêm một nhà cung cấp, một cơ sở dữ liệu và một điểm có thể thất bại tiềm tàng đang nắm giữ giấy tờ tùy thân của bạn.

Các Bước Hạn Chế Thiệt Hại Sau Một Vụ Rò Rỉ Xác Minh ID

Nếu bạn tin rằng giấy phép lái xe của mình có thể nằm trong đợt lộ dữ liệu này, có những bước cụ thể đáng làm ngay bây giờ. Hãy liên hệ cơ quan quản lý phương tiện cơ giới của bang hoặc tỉnh để hỏi về cảnh báo gian lận hoặc cấp lại số giấy phép nếu có tùy chọn đó. Theo dõi báo cáo tín dụng của bạn và cân nhắc đóng băng tín dụng, vì giấy phép bị đánh cắp thường được dùng để hỗ trợ trộm danh tính hơn là gian lận tài chính trực tiếp. Hãy cảnh giác với các nỗ lực lừa đảo nhắc đến tên thật, địa chỉ hoặc thông tin giấy phép của bạn, vì kẻ tấn công dùng dữ liệu cá nhân đã được xác minh để làm các chiêu lừa thuyết phục hơn. Cũng đáng xem bài đưa tin của chúng tôi về các vụ kiện được đệ trình sau khi vụ rò rỉ IDScan lần đầu bị cáo buộc, trong đó nêu các lựa chọn pháp lý mà nạn nhân có thể có và những biện pháp khắc phục mà công ty đã đưa ra cho đến nay.

Điều Này Có Ý Nghĩa Gì Với Bạn

Vụ rò rỉ giấy phép lái xe của IDScan là lời nhắc rằng xác minh danh tính đã trở thành hạ tầng, và hạ tầng thì có thể hỏng. Bạn có thể chưa bao giờ tương tác trực tiếp với IDScan.net, vậy mà dữ liệu giấy phép lái xe của bạn vẫn có thể nằm trong hệ thống của công ty này vì một nhà bán lẻ hoặc địa điểm đã chọn nhà cung cấp đó để đáp ứng kiểm tra độ tuổi hoặc danh tính. Khi ngày càng nhiều giao dịch yêu cầu xác minh ID, số lượng công ty nắm giữ bản sao giấy tờ tùy thân do chính phủ cấp của bạn không ngừng tăng lên, và mức độ phơi nhiễm của bạn trước một vụ rò rỉ mà bạn không hề gây ra cũng tăng theo.

Những Điểm Chính Cần Ghi Nhớ

Hãy kiểm tra xem giấy phép của bạn có bị một doanh nghiệp sử dụng IDScan.net để xác minh quét hay không, và liên hệ DMV của bạn về việc cấp lại số giấy phép nếu bạn lo ngại. Đóng băng tín dụng và theo dõi hoạt động tài khoản đáng ngờ trong những tháng tới, vì dữ liệu giấy phép lái xe hỗ trợ gian lận danh tính dài hạn hơn là một đòn tấn công nhanh, một lần. Hãy cảnh giác với các tin nhắn lừa đảo sử dụng thông tin cá nhân chính xác để trông có vẻ hợp pháp. Cuối cùng, hãy chú ý đến việc một doanh nghiệp sử dụng những dịch vụ bên thứ ba nào trước khi giao giấy tờ tùy thân do chính phủ cấp, vì nhà cung cấp đó, chứ không phải nhà bán lẻ bạn tin tưởng, thường mới là bên thực sự lưu trữ dữ liệu của bạn.