Văn phòng Cục Điều tra Liên bang Mỹ (FBI) tại New Orleans vừa chính thức mở cuộc điều tra nhằm xác định nguồn gốc của một kho dữ liệu khổng lồ đang bị rao bán trên thị trường ngầm. Vụ việc bắt nguồn từ sự xuất hiện của Nexus, một dịch vụ đánh cắp thông tin định danh mới trên diễn đàn tội phạm mạng Exploit của Nga vào thứ Hai, ngày 31 tháng 8.
Nexus tuyên bố đang nắm giữ bản quét kỹ thuật số giấy tờ tùy thân của hơn 170 triệu cá nhân tại khu vực Bắc Mỹ. Cơ sở dữ liệu này bao gồm hơn 153 triệu bằng lái xe của các công dân Mỹ và Canada, hơn 10 triệu thẻ căn cước, trên 3 triệu giấy tờ đi lại hoặc căn cước quốc tế, cùng ít nhất 579.000 thẻ y tế. Để chứng minh năng lực, đơn vị vận hành đã đăng tải công khai một số tài liệu mẫu, bao gồm bằng lái xe bang Virginia của phóng viên KrebsOnSecurity. Đáng chú ý, danh sách nạn nhân còn có nhiều quan chức cấp cao của chính phủ Mỹ, điển hình là Bộ trưởng Quốc phòng Pete Hegseth.
Phân tích giao diện Nexus cho thấy quy mô kho dữ liệu hoàn toàn tương xứng với con số công bố: một thao tác tìm kiếm để trống mang lại xấp xỉ 11,5 triệu trang kết quả với trung bình 15 bản ghi trên mỗi trang. Đa phần các tài liệu thuộc về công dân Mỹ, trong khi các bản ghi bằng lái xe Canada chiếm khoảng 1,1 triệu kết quả, tập trung nhiều nhất ở Ontario với 473.673 hồ sơ. Ngoài ra, hệ thống còn chứa thẻ đăng ký mua cần sa y tế, các giấy tờ đánh dấu "CDL" (bằng lái xe thương mại) và "CAC" (thẻ truy cập thông thường dùng để ra vào các tòa nhà chính phủ và phòng bảo mật).
Nhóm quản trị Nexus khẳng định dữ liệu bị rò rỉ từ một vụ xâm nhập kéo dài tại một công ty xác thực danh tính lớn có trụ sở tại Louisiana, đơn vị chuyên cung cấp dịch vụ cho nhiều doanh nghiệp trong danh sách Fortune 500. Tin tặc cho biết chúng đã liên tục trích xuất thông tin mới về máy chủ riêng trong suốt hơn một năm qua. Chỉ trong vòng 24 giờ, số lượng hồ sơ bằng lái xe được đưa lên Nexus đã tăng thêm gần 400.000 bản, cho thấy quá trình thu thập và cập nhật dữ liệu vẫn đang diễn ra đều đặn.
Mỗi bộ hồ sơ hoàn chỉnh thường gồm sáu tệp hình ảnh: ba cặp ảnh mặt trước và mặt sau bao gồm bản quét thường, bản quét hồng ngoại và bản quét tử ngoại, kèm theo nhãn thời gian hiển thị theo múi giờ chuẩn Greenwich (GMT).
Quá trình đối soát của KrebsOnSecurity trên một số nạn nhân thực tế xác nhận các mốc thời gian này trùng khớp với thời điểm họ di chuyển hoặc thực hiện giao dịch thuê xe, cụ thể là từ hãng Hertz. Bản thân tác giả ghi nhận mốc thời gian trên bằng lái của mình trùng với chuyến bay vào tháng 6 năm 2025 tại Sân bay Quốc gia Reagan, nơi ông đã xuất trình hộ chiếu thay vì bằng lái xe do chưa có chứng nhận Real ID theo yêu cầu của Cục An ninh Vận tải (TSA). Hồ sơ bằng lái của mẹ tác giả cũng xuất hiện trên hệ thống với mốc thời gian chỉ cách vài giây, củng cố nhận định nguồn rò rỉ bắt nguồn từ bên thứ ba chuyên xử lý xác thực danh tính khách hàng.
