17GB dữ liệu chứa ảnh chụp chứng minh nhân dân và ảnh selfie của người Việt đang bị rao bán công khai trên một diễn đàn chuyên trao đổi dữ liệu rò rỉ. Những thông tin này được tuyên bố là có liên quan tới Pi Network - ứng dụng “cày tiền ảo” trên điện thoại di động đang nhận được nhiều quan tâm thời gian qua.
Trên diễn đàn có tên gọi R***forums, một người đang rao bán hơn 17GB dữ liệu cá nhân của người dùng Việt Nam. Diễn đàn này được biết đến là nơi sinh hoạt của giới hacker. Đây cũng là nơi mà các hacker thực hiện những phi vụ giao dịch dữ liệu lấy cắp được.
Các dữ liệu của người Việt Nam đang được rao bán trên diễn đàn này bởi tài khoản Ox1337xO. Các dữ liệu này bao gồm 5 tập hợp file dữ liệu khác nhau. Tiêu đề của các file dữ liệu này bao gồm nhiều từ khóa nhạy cảm như “xac-minh-kyc”, “Idenfity_card_and_selfie_vietnam”. Chúng đều có ý nghĩa cho biết nội dung các tài liệu trong đó là những thông tin nhằm xác thực danh tính của một người dùng cụ thể.
Thông tin trên các tập tin cũng cho thấy, 5 file này chứa tổng cộng dữ liệu của 9.667 người Việt Nam. Trong bài viết của mình, hacker này cho biết, các dữ liệu trong tập tin được chia sẻ gồm tên, ngày sinh, ảnh đại diện, địa chỉ, email, số điện thoại, số chứng minh nhân dân, ảnh chứng minh nhân dân mặt sau và mặt trước.
Mức giá để sở hữu số dữ liệu trên là 9.000 USD (tương đương 207 triệu đồng). Người bán chỉ chấp nhận thanh toán qua tiền điện tử Bitcoin hoặc Litecoin.
Điều đáng quan tâm là theo tuyên bố của người này, 17GB dữ liệu nói trên được thu thập từ Pi Network, một ứng dụng đào tiền điện tử thu hút được nhiều sự quan tâm của người Việt trong thời gian qua.
Để tham gia "đào" Pi và chiếm quyền sở hữu các đồng Pi "đào" được, bên cạnh các thông tin cơ bản như tên, tuổi, ngày sinh, số điện thoại người dùng sẽ cần tải lên các file ảnh chụp chân dung hay chứng minh thư. Thay vì trực tiếp thực hiện công đoạn KYC, Pi Network đang hợp tác với một ứng dụng khác mang tên Yoti để xác thực danh tính người dùng.
Hiện vẫn chưa rõ số dữ liệu trên bị rò rỉ bởi chính Pi Network, hay hacker đã có thể lợi dụng một lỗ hổng nào đó của Pi Network hoặc Yoti để đánh cắp dữ liệu.
Cho tới sáng nay 16/5, nội dung đăng bán dữ liệu của tài khoản Ox1337xO đã bị xóa khỏi diễn đàn Raidforums. Tuy nhiên, chưa thể xác định tài khoản này đã thực hiện trót lọt phi vụ phi pháp này chưa.
