Bằng lái xe của Hegseth bị cáo buộc nằm trong số 150 triệu ID được rao bán sau vụ vi phạm IDScan.net

Hơn 150 triệu bằng lái xe bị cáo buộc đã được rao bán trên dark web sau một vụ vi phạm rõ ràng tại IDScan.net, một công ty xác minh danh tính. Một trong những bằng lái đó được cho là thuộc về Bộ trưởng Chiến tranh Hoa Kỳ Pete Hegseth.

ID của ông có giá 100 đô la. FBI đang điều tra vụ việc, KrebsOnSecurity đưa tin.

Các ID được rao bán bởi Nexus, một dịch vụ đánh cắp danh tính của Nga, tuyên bố nắm giữ tài liệu du lịch, thẻ y tế và nhiều hình thức nhận dạng khác.

Nexus khẳng định rằng họ đã “liên tục trích xuất dữ liệu mới trong hơn một năm vào cơ sở dữ liệu riêng của chúng tôi.”

Trong vài ngày qua, hàng trăm nghìn mục mới đã được thêm vào cơ sở dữ liệu. Tuy nhiên, KrebsOnSecurity lưu ý rằng dịch vụ này hiện không thể truy cập được.

Rủi ro đối với dữ liệu của nhiều công ty Fortune 500

Nhà phân tích an ninh mạng vx-underground đã lan truyền danh sách khách hàng của IDScan có dữ liệu có thể bị lộ.

Danh sách bao gồm Shell, AMC Theaters, DraftKings, Dutchie, FedEx, Hertz, Chevrolet (General Motors), GameStop, Jack Henry, MRI (Checkpoint ID), Polaris, Simmons Bank, LendingUSA, Circa Resort & Casino, Planet 13, Rouses Market, Học viện Cảnh sát biển Hoa Kỳ, Caesars Entertainment và Motorola.

Nexus cũng được cho là mô tả vụ vi phạm liên quan đến “một công ty xác minh danh tính lớn” với nhiều khách hàng là các công ty Fortune 500.

Rò rỉ ID sau khi đến cửa hàng cần sa

Nhà nghiên cứu quyền riêng tư Zach Edwards đã xác nhận rằng ID của ông nằm trong vụ rò rỉ sau chuyến đi đến Planet13 ở Las Vegas, được mô tả là “cửa hàng cần sa lớn nhất thế giới.”

Edwards cho biết tất cả các dấu hiệu đều cho thấy “IDscan đang gặp phải một vụ vi phạm dữ liệu thời gian thực nghiêm trọng đang diễn ra.”

Nhiều tuần bị tấn công và rò rỉ

Hàng nghìn người dùng X cũng gặp phải nỗi sợ an ninh trong tuần này, khi tài khoản của họ bị tấn công bởi một loạt email đặt lại mật khẩu đáng ngờ.

Nhà cung cấp lưu trữ đám mây Dropbox cũng bị tấn công vào tháng trước, cho phép kẻ tấn công truy cập dữ liệu từ 5.000 tài khoản bị xâm phạm.

Đoạn phim GTA VI chưa phát hành cũng bị rò rỉ, và người dùng X ẩn danh Cyberleek đã sử dụng các clip bị đánh cắp để thổi giá tiền điện tử của họ.