Dịch vụ xác minh danh tính IDScan đã xác nhận một vụ rò rỉ dữ liệu liên quan đến việc đánh cắp thông tin giấy phép lái xe từ hệ thống của họ; thông báo này được đưa ra một tuần sau khi có tin tức cho biết hệ thống của công ty đã bị xâm nhập trong một vụ tấn công mạng kéo dài suốt một năm. Trong thông báo trên trang web, công ty cho biết tin tặc đã đánh cắp thông tin giấy phép lái xe từ hệ thống lưu trữ đám mây của họ; dữ liệu bị đánh cắp bao gồm họ tên đầy đủ và số giấy phép lái xe, cùng với số định danh từ các giấy tờ do chính phủ cấp khác như hộ chiếu.

Công ty có trụ sở tại Louisiana này cung cấp dịch vụ cho nhiều khách hàng doanh nghiệp—từ các địa điểm giải trí đến các cửa hàng bán cần sa hợp pháp—để kiểm tra và xác minh giấy tờ tùy thân của khách hàng. Đây là lần đầu tiên công ty thừa nhận việc bị tấn công mạng. Tuần trước, công ty cho biết họ đang điều tra một sự cố nhưng chưa xác nhận có sự xâm nhập trái phép. Trong thông báo của mình, IDScan cho biết họ đã "nhận được thông tin" về vụ tấn công vào khoảng ngày 1 tháng 9, cũng chính là ngày nhà báo độc lập chuyên về an ninh mạng Brian Krebs lần đầu đưa tin về vụ rò rỉ dữ liệu tại IDScan. Krebs cho biết ông được thông báo về một trang web trên "dark web" (mạng ẩn danh), nơi cho phép bất kỳ ai cũng có thể tra cứu thông tin giấy phép lái xe của hơn 150 triệu người dân tại Hoa Kỳ và Canada, bao gồm cả việc xem ảnh của họ. Krebs đã xác thực tính chính xác của dữ liệu bằng cách kiểm tra hồ sơ của chính mình. Cơ sở dữ liệu này cũng chứa thông tin của các nhân vật nổi tiếng, bao gồm Bộ trưởng Quốc phòng Hoa Kỳ Pete Hegseth và một chuyên gia nghiên cứu bảo mật—người cũng đã xác thực dữ liệu của mình để phục vụ bài viết của Krebs.

Tuần trước, Lầu Năm Góc thông báo rằng họ đã nắm được thông tin về vụ xâm nhập nghi vấn, và người phát ngôn của FBI cho biết cơ quan này cũng đang điều tra sự cố. IDScan cho biết trên trang web rằng quá trình điều tra vẫn đang tiếp diễn. Tuyên bố của công ty nêu rõ: "mặc dù việc truy cập toàn bộ thông tin đòi hỏi phải trả phí"—có khả năng ám chỉ yêu cầu tiền chuộc từ tin tặc để đổi lấy quyền truy cập vào toàn bộ kho dữ liệu bị đánh cắp—công ty vẫn đăng tải thông báo trên trang web để cảnh báo những cá nhân có thể bị ảnh hưởng. IDScan chưa công bố số lượng người bị ảnh hưởng cụ thể, nhưng lưu ý trên trang web rằng họ đang lưu giữ hồ sơ của hơn 150 triệu giấy phép lái xe...

Trích dãn Zack Whittaker https://techcrunch.com/2026/09/10/id-verification-giant-idscan-confirms-data-breach-with-more-than-150-million-drivers-licenses-stolen/