Các dữ liệu này được đăng bởi thành viên Ox1337xO trên diễn đàn chuyên mua bán dữ liệu của hacker từ ngày 13/5. Trong bài viết, người này khẳng định đang sở hữu lượng lớn dữ liệu KYC (Know Your Customer) - dữ liệu để xác minh thông tin người dùng.
17 GB này gồm ảnh chụp chứng minh nhân dân, căn cước công dân (mặt trước, mặt sau), ảnh/video selfie, đi kèm địa chỉ, số điện thoại và email. Trong đó, riêng một tệp tin dung lượng 1,4 GB chứa thông tin của 3,6 nghìn người.
Để chứng minh "chất lượng" nội dung, người này đã chia sẻ một số ảnh chụp màn hình, trong đó bao gồm một số giấy tờ, sổ hộ khẩu của người Việt Nam và chấp nhận mua bán qua một bên trung gian nếu người mua nghi ngờ. Các dữ liệu trên được rao bán với giá 9.000 USD (207 triệu đồng) và thanh toán bằng tiền mã hóa Bitcoin hoặc Litecoin.
Theo thông báo của Trung tâm Giám sát an toàn an toàn không gian mạng quốc gia (NCSC), các đơn vị chức năng đang tiến hành xác minh dữ liệu để đánh giá nguồn lộ thông tin.
NCSC cho biết lượng dữ liệu này có thể xuất phát từ những dịch vụ có yêu cầu cung cấp thông tin KYC như dịch vụ cho vay tiền trực tuyến, dịch vụ tài khoản tiền ảo...
Ngày 16/5, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) cho biết, ngày 15/5, đơn vị đã nắm bắt thông tin dư luận phản ánh vụ việc. Các hình ảnh trên mạng Internet cho thấy đều là chứng minh nhân dân dạng cũ, không phải căn cước công dân mới. Tuy nhiên, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao khẳng định đây là chiêu trò không mới của tội phạm đã từng bị đơn vị phối hợp cùng lực lượng chức năng xác minh, làm rõ.
Theo các chuyên gia bảo mật, căn cước công dân (CCCD) là một trong những thông tin quan trọng của người dùng, bởi trên đó có số thẻ, đặc điểm nhận dạng, ngày tháng năm sinh và địa chỉ. Dữ liệu đó tương đương thông tin của 8 đến 10 nghìn người Việt.
Nếu kẻ xấu có được những dữ liệu này, chúng có thể sử dụng để đăng ký các tài khoản trực tuyến, tài khoản viễn thông, tài khoản vay vốn ở tổ chức tài chính có quy trình lỏng lẻo, khiến người dùng gặp nhiều rắc rối sau này.
Đây không phải là lần đầu dữ liệu của người Việt bị lộ. Trước đó, thông tin Facebook của người Việt cũng từng bị rao bán hoặc chia sẻ miễn phí trên diễn đàn của hacker. Và lần này, trách nhiệm thuộc về các công ty nắm dữ liệu mà người dùng đã cung cấp.