Một vụ rò rỉ dữ liệu quy mô lớn có thể đã xảy ra, ảnh hưởng đến thông tin cá nhân của hơn 150 triệu người tại Hoa Kỳ và Canada. Theo một báo cáo từ nhà báo bảo mật Brian Krebs, một công ty chuyên xác minh giấy tờ tùy thân do chính phủ cấp có khả năng đã bị tấn công, dẫn đến việc hàng triệu ảnh chụp bằng lái xe và hộ chiếu bị đánh cắp.
Thông tin này được tiết lộ sau khi một trang web chuyên về đánh cắp danh tính tên là Nexus xuất hiện trên dark web, tuyên bố có quyền truy cập vào kho dữ liệu khổng lồ này. Nexus cho biết họ bổ sung khoảng nửa triệu hồ sơ mỗi ngày, lấy nguồn từ một “công ty xác minh danh tính lớn”, ám chỉ rằng tin tặc có quyền truy cập gần như theo thời gian thực vào hệ thống của công ty này.
Nhà báo Brian Krebs đã xác nhận tính xác thực của dữ liệu khi tìm thấy thông tin cá nhân của chính mình trong cơ sở dữ liệu. Thậm chí, ông Pete Hegseth, Bộ trưởng Quốc phòng Hoa Kỳ, cũng nằm trong số những người có ảnh được liệt kê trên trang web tìm kiếm danh tính này.
Nghiên cứu cùng với chuyên gia bảo mật Zach Edwards, Krebs đã xác định được nguồn gốc khả nghi của vụ việc là dịch vụ xác minh danh tính IDScan. Công ty này có trụ sở tại Louisiana và được nhiều thương hiệu công nghệ, tiêu dùng lớn tin cậy để xác minh hàng chục triệu giấy tờ tùy thân mỗi tháng trên toàn cầu.
Giám đốc điều hành của IDScan đã không phản hồi yêu cầu bình luận từ TechCrunch, nhưng giám đốc vận hành của công ty đã xác nhận với Krebs rằng họ đang điều tra vụ việc. Văn phòng FBI tại New Orleans cũng được cho là đang xem xét vụ việc này.
Vụ rò rỉ dữ liệu này diễn ra trong bối cảnh các chính phủ ngày càng triển khai các luật xác minh độ tuổi, yêu cầu người dùng cung cấp giấy tờ tùy thân để chứng minh họ đủ tuổi truy cập các nền tảng trực tuyến. Các chuyên gia bảo mật đã cảnh báo từ lâu rằng việc các công ty lưu trữ lượng lớn thông tin nhận dạng cá nhân trong thời gian dài sẽ tạo ra rủi ro bị tin tặc đánh cắp.
Theo TechCrunch, đây có thể là vụ rò rỉ giấy tờ tùy thân lớn nhất từng được ghi nhận.
