FBI điều tra dịch vụ rao bán hơn 153 triệu bản quét bằng lái xe
"A dark web identity theft service called Nexus is reportedly selling scans of more than 153 million U.S. and Canadian driver’s licenses, along with other identity documents, and the FBI’s New Orleans field office has opened an inquiry into the source of the data. The records appear to come from an ongoing breach at a major identity verification company, with evidence suggesting continuous exfiltration over more than a year; no CVE is mentioned and no fix is described in the article."
Nguy cơ rò rỉ dữ liệu định danh quy mô lớn; có thể dẫn tới đánh cắp danh tính và lạm dụng giấy tờ. Dấu hiệu cho thấy trích xuất dữ liệu kéo dài và đang tiếp diễn.
Có thể ảnh hưởng đến uy tín, tuân thủ và chi phí ứng phó sự cố của các tổ chức liên quan. Doanh nghiệp dùng dịch vụ xác minh danh tính cần đánh giá lại kiểm soát nhà cung cấp và quy trình xử lý dữ liệu.
Một dịch vụ trên dark web có tên Nexus đang rao bán bản quét của hơn 153 triệu giấy phép lái xe tại Mỹ và Canada, cùng nhiều loại giấy tờ nhận dạng khác. Theo nội dung gốc, FBI tại New Orleans đã mở cuộc điều tra về nguồn dữ liệu này.
Bài viết cho biết các bản ghi có dấu hiệu đến từ một vi phạm dữ liệu đang diễn ra tại một công ty xác minh danh tính lớn, với việc dữ liệu bị trích xuất liên tục hơn một năm. Một số hồ sơ còn chứa ảnh mặt trước/mặt sau của giấy tờ, bản quét cơ bản và cả phiên bản hồng ngoại/tia cực tím. Số lượng bản ghi được niêm yết trên dịch vụ này được mô tả là tăng thêm gần 400.000 chỉ trong 24 giờ.
Tác động trước mắt là nguy cơ đánh cắp danh tính, lạm dụng giấy tờ tùy thân và mở rộng phạm vi rò rỉ sang nhiều nhóm người dùng, bao gồm cả một số quan chức. Các tổ chức nên rà soát quy trình xác minh danh tính, kiểm tra nhật ký truy cập, tăng giám sát bất thường và chuẩn bị thông báo sự cố nếu phát hiện dữ liệu liên quan. Người dùng cá nhân nên theo dõi dấu hiệu bị mạo danh và cảnh giác với các yêu cầu xác thực bất thường.