FBI điều tra vụ lộ dữ liệu định danh quy mô lớn

FBI đang điều tra thông tin hàng chục triệu giấy phép lái xe của người dân Mỹ và Canada bị rao bán trên mạng đen. Ảnh: Reuters

FBI ngày 2-9 xác nhận đang xem xét báo cáo về một kho dữ liệu khổng lồ chứa bản scan giấy phép lái xe. Nếu được xác thực, đây có thể là một trong những vụ lộ giấy tờ định danh lớn nhất Bắc Mỹ.

Nhà báo điều tra độc lập Brian Krebs phát hiện trang web Nexus sau khi dịch vụ này được quảng cáo trên một diễn đàn tội phạm mạng. Ông đối chiếu dữ liệu với 9 người và xác nhận giấy phép của họ là thật. Ngay cả thông tin giấy phép lái xe của ông cũng bị đăng tải miễn phí.

FBI cho biết cơ quan này đang xem xét sự việc. “Do cuộc điều tra đang diễn ra, chúng tôi không thể bình luận thêm,” FBI tuyên bố. Nguồn rò rỉ cùng thời điểm dữ liệu bị xâm nhập chưa được xác định.

Nexus tuyên bố nắm giữ hàng chục triệu giấy phép lái xe của công dân Mỹ và Canada. Kho dữ liệu còn chứa hàng triệu giấy tờ tùy thân, tài liệu đi lại cùng hàng trăm nghìn hồ sơ y tế.

Đáng lo hơn, trang web dường như cập nhật cơ sở dữ liệu theo thời gian thực. Dấu hiệu này cho thấy dữ liệu có thể tiếp tục chảy ra từ một hệ thống đang bị xâm nhập, thay vì chỉ xuất phát từ kho lưu trữ cũ.

“Chưa từng có vụ rò rỉ giấy phép lái xe nào ở quy mô lớn như thế này,” ông Zach Edwards, chuyên gia nghiên cứu mối đe dọa tại công ty an ninh mạng Infoblox nhận định. Giấy phép của ông cũng xuất hiện trên trang Nexus.

Theo ông Zach Edwards, dấu hiệu xâm nhập vẫn tiếp diễn đồng nghĩa vụ việc có thể tạo ra rủi ro an ninh quốc gia nghiêm trọng đối với những cá nhân có tầm ảnh hưởng lớn. Với người dân bình thường, dữ liệu này mở đường cho hành vi đánh cắp danh tính và gian lận.

Trang Nexus biến mất không lâu sau khi Krebs công bố phát hiện. Sự biến mất ấy chưa xóa được nguy cơ vì dữ liệu có thể đã bị sao chép hoặc mua lại. Tâm điểm cuộc điều tra nằm ở nguồn xâm nhập và khả năng chặn dòng dữ liệu trước khi có thêm nhiều danh tính bị biến thành hàng hóa.

Tổng hợp