Theo thông tin đăng trên RaidForums (hiện đã bị xóa, nhưng vẫn còn lưu trong cache của công cụ tìm kiếm Google), tài khoản Ox1337xO tuyên bố đang sở hữu các gói dữ liệu lớn, gồm các thông tin KYC (Know Your Customer) - gồm danh tính, tên, ngày sinh, avatar, địa chỉ, email, điện thoại, số chứng minh nhân dân (CMND), hình chụp mặt trước CMND, hình chụp mặt sau CMND... của người dùng.
Phân tích vụ việc, Phó Chủ tịch phụ trách An ninh mạng của Bkav Ngô Tuấn Anh cho rằng, 17GB dữ liệu như trong thông tin rao bán gồm cả các video KYC lúc xác thực. |
Từ các phân tích, Phó Chủ tịch Bkav Ngô Tuấn Anh khẳng định: “Không có dấu hiệu cho thấy việc lộ, lọt thông tin từ hệ thống cơ sở dữ liệu dân cư”. Tuy nhiên, phía Bkav cũng nhận định, đây là vụ việc khá nghiêm trọng vì dữ liệu của gần 10.000 người dùng bị lộ, trong đó có cả ảnh mặt trước và mặt sau của CMND, video xác thực eKYC. |