Lộ dữ liệu lớn tại cơ quan quản lý xe cơ giới Florida, nhóm hacker ShinyHunters bị nghi ngờ
Cơ quan An toàn Đường bộ và Giao thông Cơ giới Florida xác nhận vừa xảy ra một vụ rò rỉ dữ liệu lớn ảnh hưởng đến cư dân hiện tại và trước đây. Nhóm hacker khét tiếng ShinyHunters được cho là đứng sau vụ tấn công này sau khi đánh cắp thông tin đăng nhập bị lưu trữ sai cách từ một nhân viên thực thi pháp luật địa phương.
Các biện pháp khắc phục bao gồm "chặn quyền truy cập trái phép, đặt lại thông tin xác thực của người dùng có liên quan, thuê các chuyên gia an ninh mạng và triển khai thêm các biện pháp bảo vệ để bảo vệ thông tin nhạy cảm", FLHSMV cho biết.
Cuộc điều tra của Florida đang được "tiến hành", các quan chức cho biết, nhưng một nhóm tội phạm mạng có tên ShinyHunters - nhóm vừa nhận trách nhiệm tấn công FBI - có thể đã đánh cắp dữ liệu. Tháng trước, NBC Miami đã xem xét một bài đăng trên dark web trong đó ShinyHunters thông báo rằng họ đã hack DMV của Florida và cho các quan chức thời hạn đến ngày 11 tháng 9 để thương lượng một khoản phí nhằm ngăn chặn việc rò rỉ dữ liệu.
Để chứng minh vụ đột nhập là có thật, ShinyHunters đã đăng một bức ảnh chụp "bằng lái xe của cố nhà tài chính kiêm tội phạm tình dục bị kết án Jeffrey Epstein, một cựu cư dân Florida", NBC Miami đưa tin.
Nhưng ngay sau khi bài đăng đó được công bố, ShinyHunters đã chỉnh sửa, xóa mọi đề cập đến Florida, NBC Miami lưu ý. Ian Gray, phó chủ tịch tình báo tại công ty giám sát mối đe dọa Flashpoint, nói với NBC Miami rằng đây rất có thể là dấu hiệu cho thấy các quan chức Florida đang đàm phán với ShinyHunters để ngăn chặn việc rò rỉ cơ sở dữ liệu.
Cảnh sát làm lộ thông tin đăng nhập
FLHSMV không nhắc đến ShinyHunters trong thông báo của họ và không trả lời các câu hỏi của NBC Miami về bài đăng trên dark web. Trong thông báo của mình, các quan chức cho biết họ sẽ đăng bản cập nhật khi có thêm thông tin để chia sẻ công khai.
Vụ hack dường như không liên quan đến vụ đột nhập lớn vào 153 triệu bằng lái xe của Mỹ liên quan đến một công ty có tên IDscan.net vào tháng trước, NBC Miami đưa tin. Nhưng cả hai vụ hack đều làm nổi bật việc dễ dàng có được quyền truy cập vào thông tin cá nhân của hàng triệu người Mỹ như thế nào, điều này sẽ chỉ trở nên dễ dàng hơn khi AI tiến bộ và đơn giản hóa quá trình quét các lỗ hổng, NBC gợi ý.
Trong trường hợp của Florida, "một tác nhân tội phạm đã có được quyền truy cập trái phép vào hệ thống bộ phận" bằng cách lấy được "thông tin xác thực từ một nhân viên của cơ quan thực thi pháp luật địa phương ở Florida, người đã lưu trữ sai thông tin xác thực trên một thiết bị điện tử", phần Câu hỏi thường gặp của FLHSMV cho biết.
Nguồn: Ars Technica · Bản dịch tiếng Việt của VGSNews, chỉ để tham khảo.