Ba hệ lụy với các nạn nhân của vụ lộ thông tin 10.000 người Việt

Theo Viettel Cyber Security, bên cạnh rủi ro về pháp lý, tài chính và nguy cơ bị hacker tấn công từ việc lợi dụng thông tin bị lộ, các nạn nhân của vụ việc này còn bị tổn hại về quyền riêng tư cả hiện tại và lâu dài.

Dữ liệu bị rao bán nhiều khả năng rò rỉ từ một hệ thống KYC

Liên quan đến vụ việc tài khoản “Ox1337xO” chiều 13/5 đã rao bán khoảng 17G dữ liệu là thông tin cá nhân của người Việt Nam trên diễn đàn R***forums, ông Lê Quang Hà, Giám đốc sản phẩm, Công ty An ninh mạng Viettel - Viettel Cyber Security nhận định: Dữ liệu bị rao bán nhiều khả năng rò rỉ từ một hệ thống KYC (định danh người dùng – PV).

“Hacker có thể đã khai thác thành công lỗ hổng của hệ thống KYC này và lấy được dữ liệu. Chúng tôi đang tiếp tục phân tích sâu hơn”, chuyên gia Viettel Cyber Security chia sẻ.

Ba hệ lụy với các nạn nhân của vụ lộ thông tin 10.000 người Việt
Thông tin cá nhân của nhiều người Việt Nam bị rao bán trên mạng. (Nguồn: NCSC)

Theo phân tích của ông Hà, trường hợp lộ lọt số lượng lớn thông tin người dùng, thường không phải xuất phát từ cá nhân riêng lẻ mà từ hệ thống lưu trữ, xử lý thông tin khách hàng của các tổ chức, doanh nghiệp.

Hiện nay pháp luật đã quy định rõ trách nhiệm bảo vệ dữ liệu, thông tin khách hàng đối với tổ chức, doanh nghiệp. Do đó, các doanh nghiệp, tổ chức khi xử lý, lưu trữ thông tin khách hàng, cá nhân, đặc biệt là thông tin nhạy cảm cần tuân thủ và chú trọng cao về vấn đề bảo mật, an toàn thông tin.

“Tấn công mạng ngày càng tinh vi, phức tạp. Nếu chúng ta chỉ chú trọng phát triển về mặt kinh doanh, ít quan tâm đến an toàn thông tin thì rủi ro tiềm ẩn sẽ rất lớn và hậu quả có thể xảy ra bất cứ lúc nào”, chuyên gia Viettel Cyber Security nhấn mạnh.

Đối với người dùng, theo chuyên gia Viettel Cyber Security, họ phải có ý thức và trách nhiệm tự bảo vệ thông tin của mình. Cụ thể là, người dùng tuyệt đối không cung cấp thông tin cá nhân, thông tin mật khẩu, OTP cho người khác. Cảnh giác với những hình thức lừa đảo, dụ dỗ. Sử dụng các thiết bị như máy tính, điện thoại thông minh cài đặt phần mềm bảo vệ an toàn; đồng thời không truy cập vào các trang web độc hại, sử dụng phần mềm crack... 

Các nạn nhân vụ lộ thông tin 10.000 người Việt cần làm gì?

Bàn về những hệ lụy đối với các nạn nhân của vụ lộ thông tin dữ liệu cá nhân 10.000 người Việt, ông Lê Quang Hà cho rằng, trước hết quyền riêng tư của họ đã bị tổn hại ở hiện tại và lâu dài về sau. Bởi lẽ, dữ liệu cá nhân của họ được đưa lên mua bán, trao đổi, nhân bản trên Internet.

 

Rủi ro về pháp lý, tài chính cũng là vấn đề mà các cá nhân bị lộ thông tin phải đối mặt. Những thông tin trên Chứng minh nhân dân của người dùng có thể được lợi dụng để thực hiện những hành vi liên quan đến tài chính như vay tiền, tín dụng, hoặc giả mạo danh tính, giấy tờ để thực hiện hành vi phạm pháp, gây ảnh hưởng đến người bị lộ thông tin cá nhân.

Ba hệ lụy với các nạn nhân của vụ lộ thông tin 10.000 người Việt
Các nạn nhân của vụ lộ thông tin 10.000 người Việt phải đối mặt với nguy cơ bị hacker lợi dụng những thông tin cá nhân bị lộ để tấn công mạng (Ảnh minh họa: Internet)

Ngoài ra, các nạn nhân còn phải đối mặt với nguy cơ bị hacker lợi dụng những thông tin cá nhân bị lộ để tấn công. Chẳng hạn như tấn công bằng hình thức Phishing (lừa đảo): giả mạo cơ quan công an, nhân viên ngân hàng, gọi điện/nhắn tin với thông tin đầy đủ như trên Chứng minh nhân dân gồm họ tên, ngày sinh, quê quán, cha mẹ, đặc điểm nhận dang... nhằm lừa đảo chuyển tiền hoặc yêu cầu cung cấp thông tin cá nhân khác để tấn công về sau.

Đối tượng xấu cũng có thể sử dụng các thông tin như họ tên, ngày tháng năm sinh cùng kỹ thuật dò tìm, thu thập thông tin cá nhân khác để tấn công vào tài khoản của người dùng như tài khoản ngân hàng, email, mạng xã hội...

Từ phân tích trên, chuyên gia Viettel Cyber Security khuyến nghị các nạn nhân trong vụ lộ lọt thông tin cá nhân cần thay đổi toàn bộ thông tin mật khẩu, PIN... các tài khoản ngân hàng, tài chính, email... có chứa thông tin trên chứng minh thư như ngày sinh, họ tên, quê quán...

Các cá nhân bị lộ thông tin cũng cần đặc biệt cảnh giác với hình thức lừa đảo qua điện thoại, tin nhắn từ những đối tượng giả mạo cơ quan công an, ngân hàng, doanh nghiệp... sử dụng thông tin cá nhân đã bị lộ để khai thác, dọa dẫm, dụ dỗ người dùng.

Bên cạnh đó, trong trường hợp tranh chấp pháp lý có thể xảy ra do thông tin cá nhân bị lộ lọt, người dùng cần liên hệ với các cơ quan chức năng để phối hợp xử lý. 

Trong thông tin phát ra vào chiều ngày 16/5, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT cho biết, qua kiểm tra, đánh giá bước đầu, 17G dữ liệu được tài khoản “Ox1337xO” rao bán gồm thông tin của khoảng 10.000 người dùng. Với cấu trúc dữ liệu rao bán, có thể thấy dữ liệu nêu trên xuất phát từ việc người dùng đăng ký sử dụng các dịch vụ có yêu cầu cung cấp thông tin KYC bao gồm họ tên, địa chỉ, số điện thoại, ảnh chụp hai mặt CMND/CCCD như: dịch vụ cho vay tiền trực tuyến, dịch vụ tài khoản tiền ảo… Các đơn vị chức năng đang tiến hành xác minh dữ liệu để đánh giá mức độ và nguồn lộ lọt thông tin.

Vân Anh 

Bkav: Vụ lộ thông tin 10.000 người Việt không liên quan đến dữ liệu dân cư

Bkav: Vụ lộ thông tin 10.000 người Việt không liên quan đến dữ liệu dân cư

Trước nghi ngại dữ liệu cá nhân của nhiều người Việt bị rao bán trên diễn đàn R***forums có thể rò rỉ từ thông tin khi làm căn cước công dân, chuyên gia Bkav nhận định vụ việc không liên quan đến cơ sở dữ liệu quốc gia dân cư. 

 
List comment
 
Nhà lãnh đạo toàn cầu mới về quản lý và bảo vệ dữ liệu
icon

Eden Prairie, MN - Arcserve, nhà cung cấp giải pháp bảo vệ dữ liệu và ransomware có kinh nghiệm hàng đầu thế giới và StorageCraft cùng hợp tác để giải quyết các thách thức liên tục trong kinh doanh, cho mọi quy mô tổ chức trên toàn thế giới. 

 
Lỗ hổng mới trong WinRAR có thể dẫn đến các chiến dịch tấn công APT diện rộng
icon

Khai thác thành công lỗ hổng CVE-2021-35052 trong phần mềm nén và giải nén dữ liệu WinRAR, hacker có thể  tấn công vào hàng loạt máy tính đang cài WinRAR,  từ đó có thể dẫn đến các chiến dịch tấn công có chủ đích trên diện rộng. 

 
Chuyên gia an ninh mạng Việt Nam đứng đầu bảng xếp hạng hacker mũ trắng thế giới
icon

Nguyễn Tuấn Anh, chuyên gia bảo mật của Viettel Cyber Security, đã vượt qua hơn 25 nghìn “hacker mũ trắng” trên thế giới để đứng đầu bảng xếp hạng tháng 6/2021.

 
Phát hiện lỗ hổng bảo mật mới trong Windows Print Spooler
icon

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) vừa thông tin đến các cơ quan, tổ chức, doanh nghiệp nhà nước về CVE-2021-34527, lỗ hổng thực thi mã từ xa thứ 2 trong Windows Print Spooler.

 
Tin tặc gửi email đe dọa đòi tiền chuộc bằng Bitcoin
icon

Tin tặc gửi email thông báo máy tính của nạn nhân bị hack và yêu cầu chuyển số tiền bằng Bitcoin tương đương 25 triệu đồng nếu không sẽ tung các thông tin nhạy cảm.

 
 
Google xóa PIP Photo và 8 ứng dụng đánh cắp mật khẩu Facebook
icon

9 ứng dụng Android với tổng 5,8 triệu lượt tải đã bị Google xóa sổ do chúng đánh cắp thông tin đăng nhập Facebook của người dùng.  

Mối đe dọa từ mã độc đào tiền ảo
icon

Cơn sốt tiền ảo, tiền điện tử đang làm gia tăng tội phạm mạng sử dụng mã độc đào tiền ảo tấn công hệ thống máy tính của các tổ chức, doanh nghiệp, nhất là doanh nghiệp vừa và nhỏ.

Hơn 2.900 sự cố tấn công mạng vào các hệ thống Việt Nam trong nửa đầu 2021
icon

Để bảo đảm an toàn thông tin mạng, trong thời gian tới, Bộ TT&TT sẽ tiếp tục giám sát, chủ động rà quét trên không gian mạng.

'Biếu không' thông tin cá nhân khi mua hàng online
icon

Nhiều người dùng để lại thông tin cá nhân khi thực hiện các giao dịch mua hàng online, thậm chí dễ dàng 'public' (công khai) tên tuổi, số điện thoại và địa chỉ nhận hàng. Các đối tượng lừa đảo đã lợi dụng điều này nhằm chiếm đoạt, lừa đảo.

Đề nghị 20 năm tù cho nữ hacker trộm dữ liệu 100 triệu khách hàng
icon

Bộ Tư pháp Mỹ bổ sung cáo trạng đối với hacker bị buộc tội xâm phạm trái phép hơn 100 triệu tài khoản và ứng dụng thẻ tín dụng của công ty đầu tư Capital One năm 2019.  

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123