Hôm Chủ nhật, Tổng thống Lee Jae-myung kêu gọi điều tra kỹ lưỡng các vụ rò rỉ thông tin cá nhân tại các tổ chức tài chính. Người phát ngôn Văn phòng Tổng thống (대통령실) cho biết ông Lee đã nghe báo cáo về các vụ rò rỉ gần đây tại các tổ chức tài chính và công cộng, cũng như các biện pháp ứng phó. Theo các bản tin khác, tổng thống chỉ thị các cơ quan chức năng xử lý nghiêm vụ việc, tiến hành điều tra kỹ lưỡng và tập trung xây dựng biện pháp ứng phó.

Thông tin cho biết dữ liệu khách hàng đã liên tiếp bị rò rỉ hoặc xảy ra các vụ tấn công mạng nhằm vào nhiều công ty tài chính, trong đó có các ngân hàng lớn. Các bản tin nêu Ngân hàng Hana (하나은행), Ngân hàng KB Kookmin (KB국민은행) và Ngân hàng Shinhan (신한은행) là những trường hợp bị ảnh hưởng, nhưng mức độ thiệt hại và phạm vi thông tin bị rò rỉ tại từng tổ chức được mô tả chi tiết khác nhau giữa các bản tin.

Bối cảnh và diễn biến

Vụ việc được đưa tin không phải là một sự cố đơn lẻ mà là các trường hợp xâm phạm thông tin cá nhân liên tiếp xảy ra tại nhiều tổ chức tài chính. Một bản tin cho biết khoảng 25.000 khách hàng của Ngân hàng Shinhan (신한은행) bị rò rỉ thông tin. Theo bản tin này, dữ liệu bị rò rỉ gồm tên, số điện thoại và thu nhập hằng năm; các nguồn tin liên quan cũng cho biết có thông tin rằng tin tặc đã sử dụng các công cụ trí tuệ nhân tạo tiên tiến, nhưng phương thức tấn công chưa được nêu như một sự thật đã xác minh.

Bản tin tương tự cho biết thông tin cá nhân của 89 khách hàng Ngân hàng Hana (하나은행) bị rò rỉ. Ngân hàng Woori (우리은행) và Ngân hàng NH Nonghyup (NH농협은행) cũng là mục tiêu của những nỗ lực tấn công mạng tương tự, nhưng bản tin cho biết họ đã chặn được truy cập trái phép nên không xảy ra rò rỉ thông tin cá nhân. Bản tin cũng cho biết Chủ tịch Ủy ban Dịch vụ Tài chính (금융위원회) và Thống đốc Cơ quan Giám sát Tài chính (금융감독원) đã tổ chức cuộc họp khẩn với lãnh đạo các công ty tài chính bị ảnh hưởng.

Một bản tin khác cho biết sau Ngân hàng Shinhan (신한은행), các vụ việc tương tự cũng được ghi nhận tại Ngân hàng KB Kookmin (KB국민은행), Ngân hàng Hana (하나은행) và Ngân hàng BNK Busan (BNK부산은행). Bản tin này nêu rằng ngoài tên và số điện thoại, thu nhập hằng năm, hạn mức vay và số đăng ký cư trú của một số khách hàng cũng bị lộ. Bản tin cũng cho biết sự cố đã lan từ các tổ chức tài chính sang cả các tổ chức tài chính phi ngân hàng.

Theo các bản tin, Chủ tịch Ủy ban Dịch vụ Tài chính (금융위원회) cho biết nhiều vụ xâm phạm an ninh đã được xác nhận trong thời gian ngắn ở nhiều lĩnh vực. Ông nói dường như đến nay chưa có dấu hiệu rò rỉ thông tin nhạy cảm có thể bị lợi dụng để thanh toán trái phép, nhưng vẫn kêu gọi ngành tài chính duy trì cảnh giác ở mức cao vì thông tin bị rò rỉ có thể bị dùng cho các vụ lừa đảo qua điện thoại hoặc những hình thức lừa đảo khác. Ông cũng được cho là không loại trừ khả năng các công cụ trí tuệ nhân tạo đã được sử dụng trong vụ tấn công mạng.

Ý nghĩa của thông tin này

Rủi ro mà người dùng phải đối mặt khi thông tin khách hàng bị rò rỉ có thể khác nhau tùy vào loại dữ liệu bị lộ. Ngay cả khi chỉ tên và thông tin liên lạc bị lộ, khả năng chúng bị lợi dụng để thực hiện các cuộc gọi lừa đảo cũng đã được đề cập; vì vậy, không thể chỉ dựa vào thông tin rằng dữ liệu thanh toán chưa bị xác nhận là lộ để kết luận về tác động của vụ rò rỉ thông tin cá nhân. Đặc biệt, do các bản tin nêu những loại dữ liệu bị rò rỉ khác nhau tại từng tổ chức, cần xem xét riêng kết quả xác minh của từng tổ chức thay vì gộp toàn bộ sự cố thành một dạng thiệt hại duy nhất.

Chẳng hạn, nếu sử dụng dịch vụ của một ngân hàng được nhắc đến, điều quan trọng không chỉ là xem ngân hàng đó có nằm trong danh sách các tổ chức xảy ra sự cố hay không, mà còn phải xác minh thông tin của chính mình có bị ảnh hưởng hay không và những dữ liệu nào đã bị lộ. Điều này không có nghĩa là tất cả khách hàng đều bị ảnh hưởng. Chỉ dựa trên thông tin được đưa tin hiện nay thì chưa thể xác định từng cá nhân có bị ảnh hưởng hay cần thực hiện thêm biện pháp nào không.

Vì vậy, thông tin tiếp theo quan trọng đối với người dùng là phạm vi thiệt hại được tổ chức tài chính xác nhận và nội dung thông báo gửi khách hàng, chứ không phải phương thức tấn công được suy đoán.

Những điểm khác nhau giữa các bản tin

Danh sách tổ chức được nhắc đến và phạm vi thông tin bị rò rỉ khác nhau tùy theo bản tin. Một bản tin nêu số lượng người và loại dữ liệu cụ thể bị rò rỉ tại Ngân hàng Shinhan (신한은행) và Ngân hàng Hana (하나은행), đồng thời cho biết Ngân hàng Woori (우리은행) và Ngân hàng NH Nonghyup (NH농협은행) đã chặn nỗ lực tấn công nên không xảy ra rò rỉ. Một bản tin khác cũng đề cập các trường hợp tại Ngân hàng KB Kookmin (KB국민은행) và Ngân hàng BNK Busan (BNK부산은행), đồng thời đưa tin số đăng ký cư trú của một số khách hàng và hạn mức vay đã bị lộ.

Do đó, thông tin hiện có không phải là một danh sách duy nhất đã được xác nhận về quy mô thiệt hại và dữ liệu bị rò rỉ tại tất cả các tổ chức. Đặc biệt, các con số khoảng 25.000 người tại Ngân hàng Shinhan (신한은행) và 89 người tại Ngân hàng Hana (하나은행) là thông tin do một bản tin đưa ra; không nên áp dụng các con số này cho tổ chức khác hoặc diễn giải chúng thành tổng quy mô thiệt hại.

Những gì đã được xác nhận và những gì vẫn chưa rõ

Những gì đã được xác nhận

  • Tổng thống Lee Jae-myung đã nhận báo cáo về các vụ rò rỉ thông tin cá nhân và biện pháp ứng phó tại các tổ chức tài chính và công cộng, đồng thời yêu cầu điều tra kỹ lưỡng và xây dựng biện pháp ứng phó.
  • Các bản tin cho biết đã liên tiếp xảy ra tình trạng rò rỉ thông tin khách hàng hoặc các nỗ lực tấn công mạng tại nhiều công ty tài chính.
  • Các bản tin nêu những vụ rò rỉ ảnh hưởng đến khoảng 25.000 người tại Ngân hàng Shinhan (신한은행) và 89 người tại Ngân hàng Hana (하나은행).
  • Theo thông tin được đưa ra, Chủ tịch Ủy ban Dịch vụ Tài chính (금융위원회) đã cảnh báo rằng thông tin bị rò rỉ có thể bị lợi dụng trong các vụ lừa đảo, chẳng hạn như lừa đảo qua điện thoại.

Những gì vẫn chưa rõ

  • Từng vụ tấn công mạng xảy ra khi nào, số nạn nhân cuối cùng tại mỗi tổ chức và phạm vi dữ liệu bị rò rỉ đến đâu.
  • Ai là chủ thể tấn công, phương thức xâm nhập cụ thể là gì và liệu các công cụ trí tuệ nhân tạo có thực sự được sử dụng trong vụ tấn công hay không.
  • Cuộc điều tra mà tổng thống yêu cầu và các biện pháp ứng phó của từng tổ chức tài chính sẽ bao gồm những nội dung và lịch trình nào.

Những điều độc giả cần kiểm tra

  • Hãy kiểm tra thông báo của tổ chức tài chính mà bạn sử dụng về việc rò rỉ thông tin hoặc nỗ lực tấn công mạng, đồng thời xem xét phạm vi ảnh hưởng và loại dữ liệu bị lộ được nêu trong thông báo.
  • Hãy lưu ý cảnh báo của người đứng đầu cơ quan quản lý tài chính rằng thông tin bị rò rỉ có thể bị lợi dụng để lừa đảo; đối chiếu các liên hệ giả danh tổ chức tài chính hoặc yêu cầu cung cấp thêm thông tin cá nhân với thông báo chính thức của tổ chức đó.
  • Khi có kết quả điều tra tiếp theo hoặc thông báo ứng phó từ tổ chức, hãy kiểm tra và phân biệt chúng với những thông tin đã được đưa tin trước đó. Với thông tin hiện được công bố, chưa thể xác định cá nhân nào có bị rò rỉ dữ liệu hay không.

Tài liệu tham khảo