Vào chiều ngày 13/5/2021 trên một diễn đàn chuyên ra báo dữ liệu Rai****, một tài khoản mới đăng ký (Ox1337xO) đã rao bán khoảng 17G dữ liệu là thông tin cá nhân của người Việt Nam "KYC-Identify.Selfie/Info Vietnam Data [17GB]". Tới thời điểm hiện tại, bài viết đã được gỡ bỏ khỏi diễn đàn.
Được biết dữ liệu được rao bán gồm các thông tin như: Họ tên, Ngày sinh, Ảnh đại diện, địa chỉ, email, điện thoại, số CMND/CCCD..., bao gồm cả ảnh chụp hai mặt CMND hoặc CCCD.
Qua kiểm tra, đánh giá bước đầu của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) dữ liệu có thể bao gồm thông tin của khoảng 10.000 người dùng.
NCSC xác định, với cấu trúc dữ liệu rao bán có thể thấy dữ liệu này xuất phát từ việc người dùng đăng ký sử dụng các dịch vụ có yêu cầu cung cấp thông tin KYC, bao gồm họ tên, địa chỉ, số điện thoại, ảnh chụp hai mặt chứng minh nhân dân hoặc Căn cước công dân như: dịch vụ cho vay tiền trực tuyến, dịch vụ tài khoản tiền ảo,… Tới thời điểm hiện tại các đơn vị chức năng đang tiến hành xác minh dữ liệu để đánh giá mức độ và nguồn lộ lọt thông tin.
 |
17GB data này chứa thông tin rất chi tiết, gồm cả họ tên, ngày sinh, ảnh đại diện, địa chỉ,... |
Các thông tin này có thể được sử dụng với mục đích thực hiện các hành vi lừa đảo, quảng cáo,... Do vậy Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) khuyến nghị mỗi cá nhân để không bị đối tượng xấu lợi dụng hoặc trở thành nạn nhân của các cuộc tấn công lừa đảo cần trang bị kiến thức tốt để phòng tránh các tình huống lừa đảo có thể xảy ra.
Trong đó, mỗi cá nhân nên nắm rõ 4 việc sau:
- Lường trước các kịch bản lừa đảo có thể xảy ra đối với mình và người thân, sẵn sàng thông báo cho cơ quan chức năng gần nhất khi có những cuộc gọi, thư điện tử nghi ngờ gửi đến cho bạn và người thân.
- Đảm bảo an toàn cho các tài khoản trực tuyến, như tài khoản ngân hàng, ví điện tử, thư điện tử, Facebook... đặc biệt với tài khoản có chức năng thanh toán trực tuyến, chỉ mở các tính năng này khi cần sử dụng.
- Đảm bảo số điện thoại đang gắn với các tài khoản ngân hàng, ví điện tử... khi không sử dụng nữa cần thông báo, cập nhật cho đơn vị cung cấp dịch vụ.
- Chỉ nên sử dụng các dịch vụ của các tổ chức uy tín, đã được tín nhiệm tại Việt Nam. Tránh cung cấp thông tin cá nhân, KYC cho các dịch vụ của các tổ chức chưa được xác nhận, đánh giá tín nhiệm một cách rõ ràng như các hệ thống ứng dụng cho vay, tiền ảo,…
Người dùng cũng cần lưu ý: Không cung cấp thông tin cá nhân khi chưa biết rõ về tổ chức yêu cầu cung cấp, mục đích của việc cung cấp thông tin cá nhân là gì.
Ngoài ra, Trung tâm Giám sát an toàn không gian mạng quốc gia lưu ý các tổ chức cung cấp các dịch vụ trực tuyến cũng cần nghiêm túc thực hiện rà soát lại hệ thống để đảm bảo dịch vụ, sản phẩm cung cấp cho khách hàng được bảo đảm an toàn thông tin, tránh các sự việc lộ lọt dữ liệu không đáng có.
Hiện nay, hầu hết các công ty tổ chức về lĩnh vực tài chính ngân hàng, chứng khoán, thanh toán kỹ thuật số,… đều sử dụng hệ thống KYC (Know Your Customer - biết về khách hàng) để xác minh danh tính khách hàng đã, đang và sẽ làm việc với mình.
Những thông tin cơ bản về khách hàng sẽ được thu thập như địa chỉ, số điện thoại, email cá nhân, số chúng minh thư nhân dân hay hộ chiếu, ảnh thẻ, số điện thoại, địa chỉ,... và những thông tin cá nhân có liên quan với từng ngành nghề, lĩnh vực.
