Ủy viên Bảo vệ Quyền riêng tư Canada mở điều tra vụ rò rỉ IDScan.net

Ủy viên Bảo vệ Quyền riêng tư Canada Philippe Dufresne đã chính thức mở cuộc điều tra về vụ vi phạm dữ liệu của IDScan.net, nền tảng trực tuyến chuyên số hóa giấy phép lái xe và các giấy tờ tùy thân. Cuộc điều tra tập trung vào việc công ty có tuân thủ Luật Bảo vệ Quyền riêng tư và Điện tử (PIPEDA) hay không, đặc biệt trong cách thu thập, lưu trữ và chia sẻ ảnh chụp giấy tờ của người dùng.

Vụ việc được phát hiện như thế nào?

Nhà nghiên cứu an ninh mạng Brian Krebs phát hiện một trang web trên dark web rao bán khoảng 153 triệu tài liệu tùy thân bị đánh cắp, bao gồm giấy phép lái xe của cả người Mỹ lẫn người Canada. Quy mô này vượt xa nhiều vụ vi phạm dữ liệu từng được ghi nhận tại Bắc Mỹ, khiến giới chức hai nước đều quan ngại.

Phản ứng của các cơ quan chức năng

Cục FBI của Mỹ xác nhận đang xem xét vụ việc, trong khi văn phòng Ủy viên Dufresne cho biết sẽ đánh giá toàn bộ vòng đời dữ liệu của IDScan.net, từ khâu thu thập, bảo mật đến cách xử lý khi xảy ra sự cố. Nếu phát hiện vi phạm PIPEDA, ủy viên có thể yêu cầu công ty khắc phục, công bố kết quả hoặc đề xuất biện pháp pháp lý.

Bài học cho người dùng

Chuyên gia an ninh khuyến cáo người dân hạn chế chụp giấy tờ tùy thân trên các nền tảng không rõ nguồn gốc, đọc kỹ chính sách quyền riêng tư trước khi tải ảnh lên và làm mờ các thông tin không cần thiết. Với cộng đồng người Việt tại Canada, việc lưu bản sao giấy phép lái xe hay hộ chiếu trên điện thoại ngày càng phổ biến, nên đây là lời nhắc quan trọng về an toàn dữ liệu cá nhân.