Dữ liệu cá nhân kèm thông tin về trường lớp được cho là của 30 triệu người Việt đang bị tin tặc rao bán với giá 3.500 USD.
Để tăng sự tin tưởng, meli0das đăng ảnh chụp thông tin của khoảng 70 người, hầu hết là giáo viên. Ngoài ra, hacker này cũng cho biết có thể cung cấp bản xem trước của khoảng 10.000 người, hoặc có thể thương lượng để mua bán các gói dữ liệu nhỏ hơn.
Bài rao được thành viên meli0das đăng trên một diễn đàn hacker từ ngày 8/7. Người này khẳng định thu thập được lượng dữ liệu lớn này “từ một website trường học phổ biến ở Việt Nam”.
Hacker mô tả các thông tin bao gồm tên đăng nhập, email, số điện thoại, họ tên đầy đủ, ngày sinh, trường học và địa chỉ, là những dữ liệu chưa từng rò rỉ trước đây và mới được lấy trong tháng 7.
“meli0das” hiện đang rao bán trên diễn đàn tin tặc một cơ sở dữ liệu chứa khoảng 30 triệu bản ghi và tương ứng với mỗi bản ghi là dữ liệu của một người Việt Nam, theo “meli0das” tự nhận trong bài đăng bán.
“meli0das” cho biết dữ liệu được khai thác từ “một trang web phổ biến về giáo dục” ở Việt Nam vào tháng 7.2022. Mỗi bản ghi bao gồm tên người dùng, địa chỉ email, số điện thoại, họ tên, điểm số, trường học, quận/huyện, tỉnh/thành phố, ngày khởi tạo…
Giá bán cho tập dữ liệu này được hacker đề ra là 3.500 USD và thanh toán bằng token XMR. Ngoài ra, hacker sẵn lòng thương lượng giá hoặc bán với số lượng ít hơn.
Mặc dù chỉ đăng kèm một hình minh họa, hacker cho biết thêm là sẽ gửi mẫu 10.000 bản ghi để “nhá hàng” cho những ai hỏi mua.
Được biết, chỉ trước đó ít ngày thì “meli0das” đã đăng tải miễn phí cơ sở dữ liệu với 360.000 bản ghi là thông tin học sinh được khai thác từ trường học thông minh 78…vn.
Theo kỹ sư bảo mật Ngô Minh Hiếu, với thông tin xem trước nói trên, việc rò rỉ có thể là thật. Tuy nhiên, kỹ sư này cũng đánh giá con số “30 triệu” vẫn chưa thể xác minh. Thời gian qua, không ít vụ bán dữ liệu diễn ra nhưng thực chất là lừa đảo tiền điện tử.
“Nếu là thật, đây sẽ là một trong những vụ rò rỉ dữ liệu lớn nhất tại Việt Nam”, ông Hiếu cho hay. Với những dữ liệu cá nhân nói trên, kẻ gian có thể sử dụng vào những mục đích xấu như spam quảng cáo, tống tiền, lừa đảo, chiếm đoạt tài sản, bôi nhọ, xâm phạm danh dự, nhân phẩm.
Với những người bị rò rỉ thông tin từ bản xem trước của hacker, ông Hiếu khuyến nghị nên liên hệ với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) để được hỗ trợ.
Trước đó, trên diễn đàn nói trên, một hacker khác cũng rao bán dữ liệu được cho là của một tỷ người Trung Quốc với giá 200.000 USD. Số dữ liệu này cũng chưa được xác minh, tuy nhiên quản trị diễn đàn đã khóa bình luận và xóa bài.
Chia sẽ thông tin từ: báo Thanh Niên ( https://thanhnien.vn/du-lieu-cua-30-trieu-dan-viet-nam-bi-rao-ban-post1476775.html )
