Rao bán dữ liệu 30 triệu học sinh, giáo viên Việt Nam với giá 3.500 USD

Trên diễn đàn tin tặc Br***, tin tặc "meli0das" hiện đang rao bán khoảng 30 triệu bản ghi cơ sở dữ liệu học sinh sinh viên, giáo viên Việt Nam với giá 3.500 USD…

Tài khoản meli0das rao bán dữ liệu 30 triệu học sinh, giáo viên Việt Nam với giá 3.500 USD.
Tài khoản meli0das rao bán dữ liệu 30 triệu học sinh, giáo viên Việt Nam với giá 3.500 USD.

Dữ liệu được rao bán bởi người dùng có tên tài khoản là meli0das, cơ sở dữ liệu này chứa thông tin cá nhân rất lớn, gần 1/3 dân số Việt Nam, bao gồm các trường thông tin cơ bản về người dùng như email, số điện thoại, họ tên đầy đủ, ngày sinh, lớp học, trường học, quận/huyện, tỉnh/thành phố, ngày khởi tạo,… Ngay cả thông tin của các giáo viên cũng nằm trong cơ sở dữ liệu bị rao bán này. 

Bộ Bộ Giáo dục và Đào tạo cũng lưu ý các tổ chức cung cấp các dịch vụ ứng dụng công nghệ thông tin cho ngành giáo dục như: hệ thống học trực tuyến, hệ thống thi trực tuyến, hệ thống quản lý trực tuyến chủ động rà quét, kiểm tra và khắc phục các lỗ hổng về bảo mật (nếu có) để đảm bảo an toàn cho các hệ thống dịch vụ.

Chia sẻ trên diễn đàn, meli0das tiết lộ nguồn dữ liệu này được lấy từ một website trường học phổ biến ở Việt Nam, và thời điểm xâm nhập là vào tháng 7/2022. Bộ dữ liệu này được rao bán với giá 3.500 USD (gần 82 triệu đồng) và trao đổi qua đồng tiền số token XMR có tính ẩn danh cao.

Để tăng sự tin tưởng, meli0das đăng ảnh chụp thông tin của khoảng 70 người, hầu hết là giáo viên. Ngoài ra, hacker này cũng cho biết có thể cung cấp bản xem trước của khoảng 10.000 người, hoặc có thể thương lượng để mua bán các gói dữ liệu nhỏ hơn.

Theo nhận xét của một chuyên gia an ninh mạng thì các tài khoản trên diễn đàn Br*** này được đặt tên khá giống với diễn đàn RF đã bị thu hồi bởi chính phủ Mỹ hoặc có thể diễn đàn Br mới đang sử dụng mã nguồn và cơ sở dữ liệu từ diễn đàn RF trước đây. Hiện, diễn đàn này đang là một trong những website được hacker và giới mua bán dữ liệu tham gia thường xuyên.

Trước đó ngày 8/7, bài rao được thành viên "meli0das" đăng trên một diễn đàn hacker. Người này khẳng định thu thập được lượng dữ liệu lớn này từ một website trường học phổ biến ở Việt Nam. 

Ngay sau khi nhận được thông tin về nghi vấn trên, Bộ Giáo dục và Đào tạo đã phối hợp với các cơ quan chức năng xác minh, rà soát. Đại diện Cục Công nghệ thông tin, Bộ Giáo dục và Đào tạo đã xác minh ban đầu từ các mẫu dữ liệu (do người rao bán chia sẻ) thông qua dung lượng dữ liệu, cấu trúc dữ liệu, trường dữ liệu, độ chính xác dữ liệu, và logic sắp xếp dữ liệu cho thấy nguồn dữ liệu này khác với hệ thống cơ sở dữ liệu ngành giáo dục do Bộ đang quản lý.

Tuy nhiên, Bộ Bộ Giáo dục và Đào tạo cũng lưu ý các tổ chức cung cấp các dịch vụ ứng dụng công nghệ thông tin cho ngành giáo dục như: hệ thống học trực tuyến, hệ thống thi trực tuyến, hệ thống quản lý trực tuyến chủ động rà quét, kiểm tra và khắc phục các lỗ hổng về bảo mật (nếu có) để đảm bảo an toàn cho các hệ thống dịch vụ.

Hiện, Bộ Giáo dục và Đào tạo đang phối hợp với các cơ quan chức năng của Bộ Thông tin và Truyền thông, Bộ Công an để tiếp tục xác minh, đồng thời tiếp tục rà quét, kiểm tra các hệ thống bảo mật để đảm bảo an toàn thông tin.

Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an khuyến cáo, hành lang pháp lý trong lĩnh vực an ninh mạng còn thiếu và chưa đáp ứng được thực tiễn trước sự biến đổi nhanh chóng của không gian mạng cũng như tình hình tội phạm mạng diễn biến ngày càng tinh vi, phức tạp.

Bên cạnh đó, nhận thức về an ninh mạng và kỹ năng sử dụng mạng Internet an toàn của người sử dụng còn thấp, tạo điều kiện cho các loại hình tội phạm sử dụng công nghệ cao lợi dụng, khai thác thực hiện các hành vi lừa đảo, chiếm đoạt tài sản, gây thiệt hại lớn cho người dân. 

Tự chủ công nghệ để Việt Nam thêm quyền lựa chọn

Tự chủ công nghệ không nên được đo bằng số lượng sản phẩm “Make in Vietnam” được công bố, mà bằng giá trị những sản phẩm đó tạo ra và quan trọng hơn, Việt Nam có thêm bao nhiêu quyền lựa chọn khi môi trường kinh tế, công nghệ toàn cầu biến động… Tạp chí Kinh tế Việt Nam / VnEconomy đã có cuộc trao đổi với ông Hà Trung Kiên, Phó Chủ tịch Hội đồng quản trị Tập đoàn Công nghệ G-Group, về câu chuyện tự chủ công nghệ của Việt Nam trong kỷ nguyên AI và hội nhập quốc tế.

Sửa Nghị định 147: Siết chặt và hoàn thiện cơ chế quản lý game thể thao điện tử

Nghị định số 147/2024/NĐ-CP quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng sau một thời gian áp dụng đã bộc lộ không ít bất cập, gây vướng mắc cho công tác quản lý. Trước thực trạng này, Bộ Văn hóa, Thể thao và Du lịch đang chủ trì sửa đổi quy định, trong đó trọng tâm là hoàn thiện cơ chế pháp lý riêng biệt đối với các dòng game phục vụ thi đấu thể thao điện tử (esports)...

81 năm Quốc khánh 2/9 (1945-2026)

81 năm Quốc khánh 2/9 (1945-2026)

Ngày 2/9/1945 đã mở ra bước ngoặt vĩ đại trong lịch sử dân tộc Việt Nam. Sự ra đời của nước Việt Nam Dân chủ Cộng hòa không chỉ khẳng định quyền độc lập, tự do và tự quyết về chính trị, mà còn trao...

VnEconomy Interactive

VnEconomy Interactive

Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên...

VnEconomy
VnEconomy