Doanh nghiệp, cá nhân cần làm gì nếu bị lộ dữ liệu cá nhân?

Liên quan đến sự cố an ninh mạng, dấu hiệu vi phạm lộ dữ liệu cá nhân tại Trung tâm Thông tin tín dụng quốc gia (CIC) mà Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) đã thông tin, các chuyên gia an ninh mạng cho rằng doanh nghiệp, cá nhân cần có những phương án tự bảo vệ cá nhân, doanh nghiệp.

ẢNH: NGỌC DƯƠNG - ĐÔNG XUÂN

Theo thông cáo của VNCERT, kết quả xác minh ban đầu cho thấy có dấu hiệu tội phạm mạng thực hiện tấn công, xâm nhập để đánh cắp dữ liệu cá nhân. Hiện Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an đã chỉ đạo VNCERT chủ trì, phối hợp các doanh nghiệp an toàn thông tin Viettel, VNPT, NCS, Ngân hàng Nhà nước và CIC tiến hành xác minh, đồng thời triển khai biện pháp kỹ thuật để ứng phó. Số lượng dữ liệu bị chiếm đoạt trái phép đang được thống kê, làm rõ

Trả lời PV Thanh Niên, ông Võ Đỗ Thắng, Giám đốc Trung tâm An ninh mạng Athena phân tích kịch bản gây thiệt hại có thể xảy ra khi dữ liệu do CIC làm rò rỉ và phương án xử lý để người dân tự bảo vệ.

Đối thủ cạnh tranh có thể tìm mua dữ liệu rò rỉ để tố giác nhau

Theo ông Thắng, CIC lưu trữ các thông tin như: định danh khách hàng (thẻ căn cước, hộ chiếu, địa chỉ tạm trú, thường trú, số điện thoại...); quan hệ tín dụng như lịch sử vay vốn tại ngân hàng, dư nợ); đảm bảo và pháp lý (tài sản thế chấp, cầm cố, tranh chấp, khởi kiện...); thông tin từ bên thứ ba như (dữ liệu tòa án, cơ quan thi hành án...).

Ông Thắng cho biết, dữ liệu CIC lưu trữ nếu bị rò rỉ có thể bị đối tượng lợi dụng để thao túng, khống chế nạn nhân, gây áp lực tâm lý, lừa đảo, gây sức ép tâm lý, thậm chí phục vụ những hoạt động cạnh tranh không lành mạnh như tố giác lẫn nhau, vu khống lẫn nhau, gây nhiều hệ luỵ.

Nếu cá nhân và doanh nghiệp bị đối tượng liên lạc, gọi điện bất ngờ bằng những thông tin nhạy cảm có thể khiến nạn nhân hoang mang, dễ rơi vào bẫy thao túng tâm lý, hãy thực.

Tăng cường bảo mật sau sự cố lộ dữ liệu

Theo ông Thắng, có những hình thái tấn công mới khi kẻ xấu không hề liên hệ trực tiếp mà chỉ dùng dữ liệu rò rỉ để gây mất hợp đồng, phát tán thông tin bất lợi, thậm chí lôi kéo vào tranh chấp pháp lý, thương mại. Trong tình huống này, cá nhân và doanh nghiệp cần rà soát lại các mối quan hệ, đánh giá điểm yếu để có biện pháp khắc phục.

Ông Thắng nhấn mạnh: "Doanh nghiệp phải chủ động bảo vệ mình thay vì chờ lực lượng chức năng xử lý. Giải pháp là xây dựng cơ chế phòng thủ 4 lớp, có các kịch bản dự phòng để khi bị tấn công thì vẫn duy trì được hoạt động cốt lõi".

Ông Thắng cũng khuyến nghị các doanh nghiệp vừa và nhỏ cần sớm thiết lập giải pháp bảo vệ từ xa, phòng ngừa rủi ro đa lớp. Xây dựng cơ chế phòng ngừa đa lớp như vậy thì hạn chế được rủi ro để tránh bị hack, lộ dữ liệu cá nhân.

"Phòng thủ đa lớp giúp hạn chế thiệt hại, tạo thời gian ứng phó, đảm bảo hoạt động kinh doanh không bị gián đoạn", ông Thắng nói.