11 triệu USD thiệt hại từ mua bán dữ liệu cá nhân

Đây là thông tin được đưa ra trong Báo cáo về tình hình nguy cơ an toàn thông tin tại Việt Nam năm 2024 do Công ty An ninh mạng Viettel cung cấp vào ngày 1/4 vừa qua.

Tình trạng mua bán dữ liệu cá nhân hiện đang diễn ra tràn lan trên các nền tảng mạng xã hội với nhiều hình thức biến tướng, được các đối tượng xấu thực hiện một cách tinh vi.

Chỉ mất chưa tới 1 USD, ngay sau khi nhập số điện thoại vào chatbot trên Telegram, người dùng có thể có được đầy đủ thông tin về chủ sở hữu số điện thoại đó: từ ngày sinh, quê quán, tài khoản ví điện tử, biển kiểm soát xe…

Sử dụng chatbot để thực hiện giao dịch là một trong những thủ đoạn mới được các đối tượng áp dụng để mua bán dữ liệu. Với hình thức này, các đối tượng xấu có thể hoạt động với độ ẩn danh cao, thanh toán bằng tiền mã hóa nên rất khó truy vết.

Theo ghi nhận của Công ty An ninh mạng Viettel, năm 2024, số lượng dữ liệu bị tấn công mã hóa lên đến 10 terabyte, gây tổng thiệt hại ước tính lên đến 11 triệu USD. Vấn đề lộ lọt dữ liệu tăng mạnh ở Việt Nam, với 14,5 triệu tài khoản bị rò rỉ, chiếm 12% số lượng trên toàn cầu, kéo theo nhiều thông tin cá nhân, tài liệu doanh nghiệp bị rao bán rộng rãi trên các nền tảng mạng.

Ông Trần Minh Quảng, Giám đốc Trung tâm Phân tích chia sẻ nguy cơ An ninh mạng, Công ty An ninh mạng Viettel cho biết: “Vấn đề liên quan tới nhận thức kĩ năng đảm bảo an toàn của người dùng trên không gian mạng chưa cao là nguyên nhân lớn. Mặt khác, mức độ triển khai giải pháp an toàn thông tin an ninh dữ liệu của các doanh nghiệp hiện chưa đồng đều. Và một nguy cơ nữa đến từ chính trong nội bộ doanh nghiệp, tiến hành trục lợi, mua bán dữ liệu trái phép”.

Các đơn vị chức năng cũng ghi nhận, việc mua bán dữ liệu cá nhân đang được tiến hành có hệ thống, tổ chức, bên bán thậm chí cam kết bảo hành, có khả năng cập nhật và trích xuất dữ liệu theo yêu cầu người mua. Nhiều công ty được thành lập mới, đầu tư xây dựng, vận hành hệ thống kỹ thuật chuyên thu thập trái phép dữ liệu cá nhân để kinh doanh thu lợi nhuận.

Hiện nay, Nghị định 13/2023 là quy định pháp luật mới nhất về bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam. Nhưng thực tế, hệ thống cơ sở dữ liệu của cơ quan nhà nước và khối doanh nghiệp vẫn còn điểm yếu, lỗ hổng bảo mật để tin tặc lợi dụng xâm nhập, đánh cắp dữ liệu. Do vậy, việc xây dựng Luật Bảo vệ dữ liệu cá nhân được kỳ vọng sẽ đáp ứng yêu cầu bảo vệ quyền dữ liệu cá nhân, ngăn chặn các hành vi xâm phạm dữ liệu cá nhân.