FBI điều tra nhà cung cấp xác minh danh tính sau vụ rò rỉ 153 triệu giấy phép lái xe trực tuyến

Một dịch vụ mới trên web đen tên Nexus đang rao bán bản quét kỹ thuật số của hơn 153 triệu giấy phép lái xe từ Mỹ và Canada, và FBI đã mở cuộc điều tra về nguồn gốc rõ ràng: công ty xác minh danh tính idscan.net có trụ sở tại Louisiana.

KrebsOnSecurity đưa tin rằng Nexus, được quảng cáo trên diễn đàn tội phạm mạng Nga Exploit, cung cấp hồ sơ với nhiều tệp hình ảnh cho mỗi giấy phép, bao gồm cả bản quét hồng ngoại và tia cực tím. Dấu thời gian trên các hình ảnh này trùng khớp với thời điểm các cá nhân tương tác với các doanh nghiệp cụ thể—đặc biệt là quầy cho thuê xe Hertz và một cửa hàng cần sa ở Las Vegas.

Nhà nghiên cứu Zach Edwards phát hiện dấu thời gian trên giấy phép của mình trùng với chuyến thăm Planet13, một cửa hàng cần sa đã hợp tác với idscan.net vào năm 2022. Tài liệu của chính công ty xác nhận họ quét ID bằng ánh sáng hồng ngoại và tia cực tím, và danh sách khách hàng của họ bao gồm Hertz, Target, FedEx và Caesars Entertainment.

Cuộc điều tra của KrebsOnSecurity cho thấy dữ liệu đang bị đánh cắp liên tục, với gần 400.000 bản ghi mới được thêm vào chỉ trong 24 giờ. Văn phòng hiện trường FBI tại New Orleans đã mở cuộc điều tra chính thức về vụ vi phạm.

Sự cố này nhấn mạnh rủi ro của việc quét ID phổ biến tại các quầy cho thuê xe, cửa hàng cần sa và các địa điểm khác. Như Edwards đã lưu ý, các hệ thống này đẩy dữ liệu nhạy cảm vào các nhà cung cấp bên thứ ba với sự giám sát không đầy đủ.