Canada điều tra vụ rò rỉ dữ liệu lộ thông tin hàng triệu giấy tờ tùy thân
Ủy viên phụ trách quyền riêng tư của Canada đã mở cuộc điều tra về vụ rò rỉ dữ liệu tại IDScan.net, sự vụ có thể làm lộ thông tin từ hàng triệu bằng lái xe và các loại giấy tờ tùy thân do chính phủ cấp tại Canada và Hoa Kỳ.
IDScan.net cung cấp nhu liệu xác minh danh tính cho nhiều loại doanh nghiệp, từ quán bar, sòng bài cho đến các công ty cho thuê xe.
Đầu tháng này, IDScan.net đã công bố một vụ rò rỉ dữ liệu, trong đó nêu rõ rằng “một bên thứ ba không được ủy quyền có thể đã truy cập và/hoặc sao chép một số thông tin khách hàng được lưu trữ trong tài khoản của họ trên hệ thống đám mây của IDScan.net.”
Công ty này cho biết họ đã thông báo cho những người có thể bị ảnh hưởng và cung cấp dịch vụ giám sát tín dụng miễn phí.
Hai ngày trước khi IDScan.net đưa ra cảnh báo, FBI xác nhận họ đang điều tra vụ trộm hàng chục triệu bằng lái xe của người dân Hoa Kỳ và Canada đang được rao bán trên mạng ngầm (dark net).
Vụ rò rỉ này có thể là một trong những vụ lộ lọt giấy tờ tùy thân do chính phủ cấp lớn nhất từ trước đến nay tại Bắc Mỹ.
Zach Edwards, một chuyên viên nghiên cứu về các mối đe dọa tại công ty an ninh mạng Infoblox, cho biế rằng vụ này có quy mô chưa từng có.
“Chưa từng có vụ rò rỉ bằng lái xe nào ở quy mô lớn như vậy”, ông Edwards nói, đồng thời cho biết ông phát giác bằng lái xe của chính mình cũng nằm trong số dữ liệu bị lộ. Ông Edwards nhận định rằng tính chất của vụ rò rỉ “có nghĩa là cuộc tấn công này tạo ra những rủi ro thực sự về an ninh quốc gia đối với các cá nhân có tầm ảnh hưởng”.
Văn phòng ủy ban phụ trách quyền riêng tư Office of the Privacy Commissioner của Canada cho biết họ đang xem xét các biện pháp bảo mật mà IDScan.net đã áp dụng khi xảy ra vụ rò rỉ, cũng như đánh giá xem liệu các hành động thông báo cho người dân Canada có nguy cơ bị ảnh hưởng của công ty này đã thỏa đáng hay chưa.
Cuộc điều tra cũng sẽ xem xét liệu IDScan.net có vi phạm các luật liên bang của Canada về quyền riêng tư trong khu vực tư nhân hay không.