Tuần này, cộng đồng tiền điện tử đang bàn luận về việc các chuyên gia an ninh mạng thuộc Krebs on Security – trong đó có nhà nghiên cứu kiêm nhà báo Brian Krebs – đã phát hiện một dịch vụ trên dark web có tên Nexus, tự xưng đang rao bán dữ liệu quét của hơn 153 triệu giấy phép lái xe thuộc về những người đang sinh sống tại Mỹ và Canada. Cuộc thảo luận này đã gây ra làn sóng phản đối mạnh mẽ đối với chính sách “Know Your Customer” (KYC) và những mối đe dọa mà chính sách này gây ra cho người dân bình thường.
Vụ rò rỉ 153 triệu giấy phép lái xe gây ra làn sóng phản đối dữ dội đối với quy trình xác minh danh tính (KYC)
TÁC GIẢ
CHIA SẺ
Những điểm chính cần lưu ý
- Nexus tuyên bố đang nắm giữ một lượng lớn 153 triệu bản ghi giấy phép lái xe của Mỹ và Canada cùng với một kho tài liệu khác.
- Erik Voorhees, người sáng lập Venice.ai và Shapeshift, đã chỉ trích mạnh mẽ mô hình KYC khi vụ rò rỉ được cho là này đã gây ra làn sóng phẫn nộ lớn trong cộng đồng những người ủng hộ tiền điện tử và fintech.
- Theo báo cáo, FBI đã mở một cuộc điều tra vào ngày 1 tháng 9, nhưng nguồn gốc của dữ liệu và quy mô thực sự của vụ việc này vẫn còn là một ẩn số.
Nexus tuyên bố có 153 triệu bằng lái xe đang được rao bán
Vào ngày 31 tháng 8, nhà báo chuyên về an ninh mạng Brian Krebs đã nhận được thông tin về một dịch vụ trộm cắp danh tính mới trên dark web. Nền tảng deep web này có tên là Nexus, và theo báo cáo, nó đã được quảng cáo trên diễn đàn tiếng Nga có tên là Exploit. Theo bài viết của Krebs, 153 triệu giấy phép lái xe của công dân Mỹ và Canada đang được rao bán. Bên cạnh đó, hàng triệu tài liệu nhận dạng khác cũng có sẵn để mua.
Vào ngày 1 tháng 9, Krebs cũng viết rằng nhóm của ông “đã biết được rằng văn phòng FBI tại New Orleans hôm nay đã mở một cuộc điều tra chính thức về nguồn gốc của những hình ảnh này.”
Nexus tuyên bố đang nắm giữ 153.347.439 hồ sơ giấy phép lái xe của người dân từ cả hai quốc gia. Ngoài ra, những người bán hàng trên dark web còn cho biết họ có 10.335.678 hồ sơ thẻ căn cước, 3.304.030 giấy tờ du lịch và hộ chiếu, cùng 579.000 thẻ y tế. Các báo cáo cho biết phần lớn các hồ sơ này thuộc về công dân Mỹ. Đồng thời, Krebs cũng đã xác minh tính xác thực của các bản quét này với sự cho phép của người dân, và đã xác định được các cá nhân thực sự.
Báo cáo an ninh mạng cho biết các giấy phép này bao gồm cả ảnh mặt trước và mặt sau, và nhiều tài liệu còn có phiên bản hồng ngoại và tia cực tím. Những kẻ trộm cũng khoe rằng lô bản quét này chứa giấy tờ tùy thân của Bộ trưởng Quốc phòng Mỹ Pete Hegseth, cụ thể là giấy phép lái xe của ông.
Cộng đồng tiền điện tử xôn xao về KYC sau vụ rò rỉ thông tin cá nhân quy mô lớn
Vụ rò rỉ và phát hiện này đã trở thành chủ đề hot trên các nền tảng mạng xã hội như X, Facebook và Reddit. Các thành viên trong cộng đồng tiền điện tử cũng đang chia sẻ quan điểm của mình. Erik Voorhees, người sáng lập Venice.ai và Shapeshift, đã chỉ trích gay gắt các quy định “Know Your Customer” (KYC). “KYC là một trò lừa đảo vớ vẩn, đe dọa hàng triệu người vô tội chỉ để các cơ quan quản lý cảm thấy như thể họ đang mang lại giá trị cho thế giới,” Voorhees bình luận trên X về vụ rò rỉ giấy phép lái xe của Mỹ và Canada.
Tài khoản tiền điện tử nổi tiếng trên X có tên TFTC đã tuyên bố: “Chính sách KYC và AML gây nguy hiểm cho người vô tội nhiều hơn là bắt được tội phạm. Những tên tội phạm có động cơ sẽ tìm cách lách luật bằng cách sử dụng danh tính bị đánh cắp, người vận chuyển tiền, công ty vỏ bọc và những người trong cuộc tham nhũng. Người tuân thủ pháp luật chỉ làm theo hướng dẫn trên màn hình. Quét giấy phép lái xe. Rồi quét khuôn mặt. Sau đó tin tưởng một công ty mà họ chưa từng nghe tên chỉ vì quầy cho thuê xe hoặc sàn giao dịch yêu cầu.”
“Tội phạm chỉ gặp thêm một rào cản nữa để vượt qua. Còn người vô tội lại bị lôi kéo vào một cái bẫy khác.”
Trao đổi với tờ Hawaii Tribune Herald, nhà nghiên cứu về các mối đe dọa Zach Edwards của Infoblox gọi vụ việc này là chưa từng có tiền lệ. “Chưa từng có vụ rò rỉ thông tin giấy phép lái xe nào ở quy mô như thế này,” nhà nghiên cứu nhấn mạnh. Ông cũng lập luận rằng vụ rò rỉ này “đã tạo ra những rủi ro an ninh quốc gia thực sự đối với các nhân vật cấp cao.”
Cuộc điều tra của FBI khiến hàng triệu người chờ đợi câu trả lời
Mặc dù FBI đã trao đổi với một số nhà nghiên cứu an ninh mạng, nhưng cơ quan này vẫn chưa công bố thông cáo báo chí chính thức trên trang web của mình. Các điều tra viên chưa tiết lộ nguồn gốc chính xác của dữ liệu cũng như số lượng thực tế giấy phép lái xe được xác nhận là đã bị rò rỉ. Điều này khiến hàng triệu người Mỹ và Canada phải tiếp tục đoán mò. Tính đến thời điểm viết bài, vẫn chưa rõ liệu các cơ quan thực thi pháp luật liên bang có tiếp tục xử lý vụ việc này bằng cách công bố danh sách các cá nhân hoặc tổ chức bị ảnh hưởng hay không.
Bài viết này được dịch từ tiếng Anh bằng AI. Phiên bản gốc bằng tiếng Anh là nguồn có thẩm quyền; các bản dịch tự động có thể chứa thông tin không chính xác, đặc biệt là trong thuật ngữ pháp lý và quy định.
