Bộ Công an đang xác minh nguồn gốc của hàng nghìn CMND Việt rao bán trên mạng

Liên quan đến vụ việc rao bán hình ảnh chứng minh nhân dân (CMND) của gần 10.000 người Việt với giá 9.000 USD, tới thời điểm hiện tại các đơn vị chức năng đang tiến hành xác minh dữ liệu để đánh giá mức độ và nguồn để lọt thông tin.

Ngày 13/5, một người dùng trên diễn đàn R**** đã rao bán khoảng 17 GB dữ liệu là thông tin cá nhân của người Việt Nam. Theo chia sẻ của người này, dữ liệu bao gồm ảnh chụp hai mặt chứng minh công dân, căn cước công dân, ảnh selfie xác thực, địa chỉ, số điện thoại và email của hàng nghìn người.

Sau khi đánh giá bước đầu, Trung tâm Giám sát An toàn Không gian mạng Quốc gia (NCSC) cho rằng dữ liệu bao gồm thông tin của khoảng 10.000 người dùng có thể bị lộ từ một dịch vụ cho vay tiền trực tuyến hoặc sàn giao dịch tiền mã hóa.

Ngày 13/5, tài khoản có tên Ox1337xO đã rao bán gói dữ liệu của hàng nghìn người dùng mạng. Các dữ liệu này bao gồm 5 tập hợp file dữ liệu khác nhau. Tiêu đề của các file dữ liệu này bao gồm nhiều từ khóa nhạy cảm như “xac-minh-kyc”, “Idenfity_card_and_selfie_vietnam”. Các file dữ liệu này chứa tổng cộng dữ liệu của 9.667 người Việt Nam.

Thông tin của nhiều người Việt Nam bị rao bán trên mạng.

Theo giới thiệu của tài khoản đăng bài, các dữ liệu trong tập tin sẽ bao gồm: tên, ngày sinh, ảnh đại diện, địa chỉ, email, số điện thoại, số chứng minh nhân dân, ảnh chứng minh nhân dân mặt sau và mặt trước. Tất cả đều của người Việt Nam.

Cũng trong bài đăng, người này rao bán các dữ liệu nói trên với giá 9.000 USD (207 triệu đồng) và thanh toán bằng tiền mã hóa Bitcoin hoặc Litecoin. Nếu không có tiền ảo, người mua có thể trả tiền thông qua một người trung gian cũng là thành viên của diễn đàn này.

"Với cấu trúc dữ liệu rao bán, có thể thấy dữ liệu này xuất phát từ việc người dùng đăng ký sử dụng các dịch vụ có yêu cầu cung cấp thông tin KYC (bao gồm họ tên, địa chỉ, số điện thoại, ảnh chụp hai mặt CMND/CCCD) như: dịch vụ cho vay tiền trực tuyến, dịch vụ tài khoản tiền mã hóa…" - Thông báo của NCSC cho hay.

Các dữ liệu này bao gồm 5 tập hợp file dữ liệu khác nhau.

Trước thông tin trên, ngày 16/4, Trung tướng Tô Ân Xô, Chánh Văn phòng, người phát ngôn Bộ Công an cho biết đơn vị này cũng vừa nhận được thông tin và đang kiểm tra, xác minh thông tin về vụ việc hàng nghìn chứng minh nhân dân bị rao bán trên mạng.

Theo Trung tướng Tô Ân Xô, những hình ảnh xuất hiện trên mạng đều là chứng minh nhân dân dạng cũ không phải căn cước công dân mới. Do đó, cần phải xem xét những thông tin này bị lộ ra từ đâu. Bởi hiện nay, có nhiều dịch vụ yêu cầu người dân cung cấp giấy tờ chứng minh nhân dân nên nguồn lộ ra có thể từ nhiều nơi.

Trung tướng Tô Ân Xô cho biết: "Không loại trừ khả năng các thông tin có thể bị tuồn ra nước ngoài và rao bán trên mạng. Bộ Công an đang tiến hành xem xét, kiểm tra các thông tin về vụ việc này".

Các thông tin này có thể được sử dụng với mục đích thực hiện các hành vi lừa đảo, quảng cáo... Do vậy NCSC khuyến nghị mỗi cá nhân để không bị đối tượng xấu lợi dụng hoặc trở thành nạn nhân của các cuộc tấn công lừa đảo cần trang bị kiến thức tốt để phòng tránh các tình huống lừa đảo có thể xảy ra.

Cụ thể, người dùng cần lường trước các kịch bản lừa đảo có thể xảy ra đối với mình và người thân, sẵn sàng thông báo cho cơ quan chức năng gần nhất khi có những cuộc gọi, thư điện tử nghi ngờ gửi đến cho bạn và người thân.

Bên cạnh đó, cần đảm bảo an toàn cho các tài khoản trực tuyến (như tài khoản ngân hàng, ví điện tử, thư điện tử, Facebook... đặc biệt với tài khoản có chức năng thanh toán trực tuyến, chỉ mở các tính năng này khi cần sử dụng).

Thông tin chứng minh nhân dân hoặc căn cước công dân, ảnh chụp và cả các thông tin cá nhân khác trong bộ dữ liệu được rao bán.

Đảm bảo số điện thoại đang gắn với các tài khoản ngân hàng, ví điện tử... khi không sử dụng nữa cần thông báo, cập nhật cho đơn vị cung cấp dịch vụ.

Người dùng cũng chỉ nên sử dụng các dịch vụ của các tổ chức uy tín, đã được tín nhiệm tại Việt Nam. Tránh cung cấp thông tin cá nhân, KYC cho các dịch vụ của các tổ chức chưa được xác nhận, đánh giá tín nhiệm một cách rõ ràng như các hệ thống ứng dụng cho vay, tiền ảo,…

Người dùng cũng cần lưu ý không cung cấp thông tin cá nhân khi chưa biết rõ về tổ chức yêu cầu cung cấp, mục đích của việc cung cấp thông tin cá nhân là gì.

Ngoài ra, đối với các tổ chức cung cấp các dịch vụ trực tuyến cũng cần nghiêm túc thực hiện rà soát lại hệ thống để đảm bảo dịch vụ, sản phẩm cung cấp cho khách hàng được bảo đảm an toàn thông tin, tránh các sự việc lộ lọt dữ liệu không đáng có.

Tới sáng 16/5, toàn bộ các bài viết của thành viên Ox1337xO trên diễn đàn R**** đã bị xóa.

PV (T/h)