Cảnh báo 'khẩn' sau vụ lộ dữ liệu của hàng chục ngàn người Việt

Đánh giá bước đầu, Trung tâm Giám sát an toàn không gian mạng quốc gia Việt Nam (NCSC) nhận định dữ liệu rao bán trên có thể bao gồm thông tin của khoảng 10.000 người dùng.

Với cấu trúc dữ liệu rao bán, có thể thấy dữ liệu này xuất phát từ việc người dùng đăng ký sử dụng các dịch vụ có yêu cầu cung cấp thông tin KYC (bao gồm họ tên, địa chỉ, số điện thoại, ảnh chụp hai mặt CMND/CCCD) như: dịch vụ cho vay tiền trực tuyến, dịch vụ tài khoản tiền ảo… Các thông tin này có thể được sử dụng với mục đích thực hiện các hành vi lừa đảo, quảng cáo...

Tới thời điểm hiện tại các đơn vị chức năng đang tiến hành xác minh dữ liệu để đánh giá mức độ và nguồn lộ lọt thông tin.

Do vậy, NCSC khuyến nghị mỗi cá nhân cần lường trước các kịch bản lừa đảo có thể xảy ra đối với mình và người thân, thông báo cho các cơ quan chức năng gần nhất khi có những cuộc gọi, thư điện tử nghi ngờ gửi đến cho bạn và bản thân.

Đồng thời, các cá nhân cần đảm bảo an toàn cho các tài khoản trực tuyến (như tài khoản ngân hàng, ví điện tử, thư điện tử, Facebook, đặc biệt với tài khoản có chức năng thanh toán trực tuyến, chỉ mở các tính năng này khi cần sử dụng); đảm bảo số điện thoại đang gắn với các tài khoản ngân hàng, ví điện tử khi không sử dụng nữa cần thông báo, cập nhật cho đơn vị cung cấp dịch vụ.

Ngoài ra, NCSC khuyến nghị chỉ nên sử dụng các dịch vụ của các tổ chức uy tín, đã được tín nhiệm tại Việt Nam; tránh cung cấp thông tin cá nhân, KYC (bao gồm họ tên, địa chỉ, số điện thoại, ảnh chụp hai mặt CMND/CCCD) cho các dịch vụ của các tổ chức chưa được xác nhận, đánh giá tín nhiệm một cách rõ ràng như các hệ thống ứng dụng cho vay, tiền ảo.

Trả lời ICTNews, chuyên gia Ngô Tuấn Anh, Phó Chủ tịch phụ trách An ninh mạng của BKAV cho biết, thực tế, tất cả 17G dữ liệu rao bán đều hoàn toàn không phải là ảnh chụp chứng minh nhân dân mà còn chứa các file video (có dung lượng lớn hơn so với file ảnh).

“Vì thế, số lượng tài khoản người dùng bị lộ thông tin nếu có là không quá nhiều”, ông Tuấn Anh nhận định.

Đồng thời, như trong thông tin rao bán, đây chỉ là dữ liệu của ứng dụng tiền ảo PI. Điều này càng khẳng định lượng thông tin chứng minh nhân dân của người dùng bị lộ không nhiều.

Cũng theo ông Tuấn Anh, không loại trừ khả năng dữ liệu lộ ra từ ứng dụng tiền ảo PI do ứng dụng này "đã gây nhiều tranh cãi về tính riêng tư khi thu thập thông tin xác thực của người dùng".

Trước đó, vào chiều ngày 13/5/2021 trên một diễn đàn chuyên ra báo dữ liệu Raidforums, một tài khoản mới đăng ký (Ox1337xO) đã rao bán khoảng 17G dữ liệu là thông tin cá nhân của người Việt Nam "KYC-Identify.Selfie/Info Vietnam Data [17GB]". Tới thời điểm hiện tại, bài viết đã được gỡ bỏ khỏi diễn đàn.