Rò rỉ dữ liệu quét giấy tờ tùy thân từ dịch vụ ID
"A reported data breach exposed high-resolution scans of driver’s licenses and other identity documents through the Nexus ID theft service, with more than 153 million records advertised for sale. The scans reportedly included front/back images plus infrared and ultraviolet versions, suggesting data was captured from third-party ID scanning systems; the FBI is investigating and the service went offline shortly after the report."
Rủi ro lộ lọt danh tính ở quy mô rất lớn; dữ liệu quét hồng ngoại/tia cực tím có thể hỗ trợ giả mạo giấy tờ; cần kiểm tra ngay chuỗi bên thứ ba xử lý ID.
Gián đoạn vận hành và rủi ro tuân thủ cho các đơn vị dùng dịch vụ quét ID; có thể phát sinh điều tra pháp lý, chi phí khắc phục và ảnh hưởng niềm tin khách hàng.
Một báo cáo điều tra cho biết dữ liệu quét giấy phép lái xe và nhiều loại giấy tờ tùy thân khác đã bị rao bán thông qua dịch vụ Nexus với hơn 153 triệu bản ghi được quảng cáo. Các tệp bị lộ được mô tả gồm ảnh mặt trước/mặt sau của giấy tờ, cùng các bản quét ở phổ hồng ngoại và tia cực tím, làm tăng nguy cơ bị dùng để tạo giấy tờ giả hoặc vượt qua một số bước kiểm tra xác thực.
Nguồn tin cho thấy dữ liệu có thể xuất phát từ các hệ thống quét ID của bên thứ ba mà doanh nghiệp đang sử dụng, và số lượng bản ghi được rao bán tăng thêm gần 400.000 chỉ trong 24 giờ. Ngoài giấy phép lái xe, dịch vụ này còn được cho là rao bán thẻ căn cước, thẻ đi lại, Common Access Cards, thẻ cư trú và giấy phép lao động.
Khuyến nghị cho doanh nghiệp: rà soát ngay các nhà cung cấp quét định danh, kiểm tra phạm vi lưu trữ và truyền dữ liệu, yêu cầu mã hóa, ghi nhật ký truy cập và xóa dữ liệu không cần thiết. Với người dùng bị ảnh hưởng, nên theo dõi cảnh báo gian lận danh tính và thay đổi quy trình cung cấp bản sao giấy tờ khi không bắt buộc.