150 triệu giấy phép lái xe của Mỹ và Canada bị rao bán trên dark web, FBI điều tra

Cục Điều tra Liên bang Mỹ (FBI) hôm thứ Tư (2/9) cho biết đang điều tra thông tin được đề cập trong một bài báo, theo đó dữ liệu giấy phép lái xe của hơn 153 triệu người tại Mỹ và Canada đang được rao bán trên dark web.

Hôm thứ Ba (1/9), nhà báo độc lập Brian Krebs cho biết ông phát hiện một trang web trên dark web đang rao bán các bản quét giấy phép lái xe của người dân Mỹ và Canada.

Krebs cho biết hôm thứ Hai, một nguồn tin đã cảnh báo blog KrebsOnSecurity — trang chuyên đưa tin về an ninh máy tính và tội phạm mạng do ông sáng lập — về quảng cáo của một người dùng mới trên diễn đàn tội phạm mạng của Nga Exploit. Quảng cáo này tuyên bố có thể cung cấp bản quét kỹ thuật số giấy tờ tùy thân của hơn 170 triệu người tại Bắc Mỹ.

Nguồn tin đặc biệt lưu ý Krebs về dịch vụ này vì người điều hành dịch vụ đánh cắp danh tính đã sử dụng chính giấy phép lái xe bang Virginia của Krebs làm mẫu miễn phí để giới thiệu.

Dịch vụ có tên Nexus tuyên bố ngoài dữ liệu giấy phép lái xe của hơn 153 triệu người Mỹ và Canada, họ còn có thể cung cấp bản quét kỹ thuật số của hơn 10 triệu giấy tờ tùy thân, hơn 3 triệu giấy tờ du lịch và/hoặc giấy tờ tùy thân quốc tế, cùng ít nhất 579.000 thẻ bảo hiểm y tế.

Krebs cho biết chỉ cần kiểm tra sơ bộ Nexus cũng có thể nhận thấy tuyên bố sở hữu dữ liệu của 153 triệu giấy phép lái xe có khả năng không phải là lời phóng đại.

Ông cho biết đã xác minh với chín người có liên quan và xác nhận dữ liệu được rao bán là có thật.

Trong một tuyên bố ngắn đưa ra hôm thứ Tư, FBI cho biết cơ quan này “đang điều tra vụ việc”, nhưng “do cuộc điều tra vẫn đang diễn ra”, FBI không thể đưa ra thêm bình luận.

Nếu được xác nhận, đây có thể trở thành một trong những vụ rò rỉ dữ liệu lớn nhất từ trước đến nay liên quan đến giấy tờ tùy thân do chính phủ Bắc Mỹ cấp, khiến hàng trăm triệu người đứng trước nguy cơ bị đánh cắp danh tính và trở thành nạn nhân của các hành vi gian lận.

Krebs cho biết trang web dường như đang liên tục cập nhật theo thời gian thực cơ sở dữ liệu thông tin danh tính mà họ đánh cắp. Điều này cho thấy nguồn dữ liệu có thể đang được thu thập từ một hoạt động đánh cắp thông tin vẫn đang tiếp diễn.

Krebs dẫn lời một đại diện của IDScan.net, công ty cung cấp dịch vụ xác minh danh tính có trụ sở tại New Orleans, bang Louisiana, cho biết công ty này đang tiến hành điều tra vụ việc.

Krebs cho biết không lâu sau khi ông đăng bài viết, trang web trên dark web cung cấp dữ liệu giấy phép lái xe này đã biến mất.