10:17 16/05/2021

Chứng minh nhân dân 10.000 người Việt bị rao bán trên mạng

Các thông tin gồm: tên, ngày sinh, ảnh đại diện, địa chỉ, email, số điện thoại, số chứng minh nhân dân, ảnh chứng minh nhân dân mặt sau và mặt trước... của gần 10.000 người Việt Nam đang được rao bán trên một diễn đàn hacker.

Mới đây, trên một diễn đàn chuyên mua bán dữ liệu của hacker xuất hiện một bài đăng của tài khoản Ox1337xO về việc rao bán các thông tin dữ liệu của hàng chục nghìn người Việt Nam.

Cụ thể, trong bài đăng, tài khoản này cho biết đang sở hữu lượng lớn dữ liệu KYC (Know Your Customer) - dữ liệu để xác minh thông tin người dùng.

Các dữ liệu này bao gồm 5 tập hợp file dữ liệu khác nhau. Tiêu đề của các file dữ liệu này bao gồm nhiều từ khóa nhạy cảm như “xac-minh-kyc”, “Idenfity_card_and_selfie_vietnam”. Các file dữ liệu này chứa tổng cộng dữ liệu của 9.667 người Việt Nam.

Chứng minh nhân dân 10000 người Việt bị rao bán trên mạng
Ảnh chụp chứng minh thư của hàng nghìn người Việt đang bị rao bán.

Thông tin trên các tập tin cũng cho thấy, 5 file này chứa tổng cộng dữ liệu của 9.667 người Việt Nam.

Trong bài viết của mình, hacker này cho biết, các dữ liệu trong tập tin được chia sẻ gồm tên, ngày sinh, ảnh đại diện, địa chỉ, email, số điện thoại, số chứng minh nhân dân, ảnh chứng minh nhân dân mặt sau và mặt trước.

Tài khoản của người bán mới được thành lập từ tháng 5/2021, có 2 bài đăng và cả 2 đều để rao bán dữ liệu công dân Việt Nam. Trong bài đăng mới nhất, tin tặc này muốn có được 9.000 USD để đổi lấy 17 GB dữ liệu nêu trên, người mua có thể thanh toán bằng tiền hoặc tiền ảo (qua bitcoin, litecoin) nhưng sau đó hạ giá xuống còn 4.300 USD.

Nếu không muốn thanh toán thông qua tiền ảo, người mua có thể trả tiền thông qua một người trung gian cũng là thành viên của diễn đàn. Trong một động thái mới đây, hacker còn cho biết sẵn sàng bán các dữ liệu với mức giá chỉ 4.300 USD.

Theo các chuyên gia bảo mật tại Việt Nam, nếu kẻ xấu có được những dữ liệu này chúng có thể sử dụng để đăng ký các tài khoản trực tuyến, tài khoản viễn thông, tài khoản vay vốn ở tổ chức tài chính có quy trình lỏng lẻo.

Đây đều là các thông tin rất nhạy cảm, do vậy các chuyên gia bảo mật kiến nghị cơ quan chức năng cần vào cuộc và sớm có biện pháp xử lý.

Trung Thành