Một tác nhân đe dọa sử dụng tên "sqx" tuyên bố đã rò rỉ 6 triệu hồ sơ từ CONAPE, hội đồng quốc gia về người cao tuổi của Cộng hòa Dominica. Theo báo cáo, bộ dữ liệu bao gồm thông tin nhận dạng, y tế và lương hưu. Tính xác thực của dữ liệu chưa được xác nhận, và không có xác minh chính thức nào được đưa vào báo cáo nguồn. Tuy nhiên, câu chuyện được cho là rò rỉ dữ liệu CONAPE tại Cộng hòa Dominica vẫn đáng để tìm hiểu, vì nó cho thấy lý do tại sao các hồ sơ do chính phủ nắm giữ về người cao tuổi lại thu hút sự quan tâm tội phạm đến vậy.
Những gì 'sqx' tuyên bố đã bị rò rỉ
Dựa trên các báo cáo hiện có, tác nhân này nói rằng tài liệu bị rò rỉ chứa khoảng 6 triệu hồ sơ liên quan đến CONAPE. Các danh mục được đề cập là dữ liệu nhận dạng, dữ liệu y tế và dữ liệu lương hưu. Đó là mức độ của những gì đã được mô tả công khai.
Một số chi tiết quan trọng vẫn chưa được biết. Nguồn tin không xác nhận cách dữ liệu được lấy, liệu các hồ sơ có thật hay không, có bao nhiêu cá nhân duy nhất liên quan, hay liệu con số 6 triệu có bao gồm các bản trùng lặp hay không. Những tuyên bố như thế này đôi khi bị phóng đại hoặc được xây dựng từ dữ liệu cũ, tái chế, và đôi khi chúng hóa ra lại chính xác. Cho đến khi CONAPE hoặc chính quyền Dominica phản hồi, lập trường có trách nhiệm là coi tuyên bố này là nghiêm trọng nhưng chưa được chứng minh.
Tại sao dữ liệu nhận dạng, y tế và lương hưu lại có giá trị đến vậy đối với tội phạm
Không phải mọi dữ liệu cá nhân đều hữu ích như nhau đối với kẻ lừa đảo. Một mật khẩu bị rò rỉ có thể được thay đổi trong vài phút. Số CMND/CCCD quốc gia, tiền sử bệnh án hay hồ sơ lương hưu không thể thay đổi dễ dàng như vậy, khiến loại dữ liệu này có giá trị sử dụng lâu dài.
Đây là lý do tại sao từng danh mục lại quan trọng:
- Dữ liệu nhận dạng: Tên, số giấy tờ tùy thân và các chi tiết tương tự có thể được sử dụng để mạo danh ai đó, mở tài khoản, hoặc vượt qua các bước kiểm tra danh tính cơ bản với ngân hàng và nhà cung cấp dịch vụ.
- Dữ liệu y tế: Chi tiết về sức khỏe có thể tạo nên những vụ lừa đảo thuyết phục, chẳng hạn như kẻ gọi điện tỏ ra biết rõ tình trạng bệnh của nạn nhân hoặc phòng khám của họ. Nó cũng có thể được dùng để lừa đảo bảo hiểm hoặc trợ cấp.
- Dữ liệu lương hưu: Thông tin về các khoản thanh toán hưu trí giúp tội phạm nhắm mục tiêu vào những người nhận chúng, bao gồm các nỗ lực chuyển hướng thanh toán hoặc lừa người nhận "xác minh" thông tin của họ.
Khi được kết hợp trong một bộ dữ liệu, những hồ sơ này cho phép kẻ tấn công xây dựng một hồ sơ chi tiết về một người. Đó là điều khiến các cơ sở dữ liệu y tế và phúc lợi do chính phủ nắm giữ trở thành mục tiêu có giá trị cao. Người cao tuổi cũng có thể dễ bị tổn thương hơn trước kỹ thuật thao túng tâm lý, vì kẻ lừa đảo thường dựa vào sự khẩn cấp và thẩm quyền, giả danh bộ, văn phòng lương hưu hoặc bệnh viện.
Các vụ xâm phạm dữ liệu chính phủ cũng diễn ra theo mô thức tương tự ở những nơi khác. Để có bối cảnh về cách những sự cố này thường diễn ra, hãy xem bài đưa tin của chúng tôi về việc chính quyền Thái Lan đang truy vết một vụ rò rỉ dữ liệu chính phủ và tuyên bố của Handala về một vụ xâm phạm dữ liệu chính phủ UAE. Trong cả hai trường hợp, các tuyên bố ban đầu đều xuất hiện trước khi có xác nhận đầy đủ, rất giống trường hợp này.
Những gì người cao tuổi bị ảnh hưởng nên cảnh giác
Nếu dữ liệu là thật, tác hại có khả năng xảy ra nhất không phải là một vụ hack kịch tính mà là một dòng các vụ lừa đảo có mục tiêu đều đặn. Người cao tuổi và gia đình họ nên cảnh giác với:
- Các cuộc gọi, tin nhắn văn bản hoặc tin nhắn WhatsApp bất ngờ tự nhận là từ CONAPE, một văn phòng lương hưu, một bệnh viện hoặc một ngân hàng, đặc biệt nếu họ yêu cầu số giấy tờ tùy thân, mã hoặc thanh toán.
- Yêu cầu "cập nhật" hoặc "xác minh" chi tiết lương hưu thông qua một liên kết hoặc một cuộc gọi mà bạn không khởi xướng.
- Các tin nhắn đề cập đến chi tiết cá nhân thật để tỏ ra hợp pháp. Biết tên hoặc số giấy tờ tùy thân của bạn không chứng minh người gửi là thật.
- Hoạt động lạ như tài khoản mới, khoản vay mới hoặc thay đổi đối với các khoản thanh toán trợ cấp.
Một quy tắc hữu ích: nếu ai đó chủ động liên hệ với bạn và yêu cầu thông tin nhạy cảm hoặc tiền, hãy dừng lại và xác minh độc lập. Gác máy và gọi cho tổ chức bằng số từ một nguồn chính thức mà bạn tin cậy.
Cách theo dõi tài khoản và giảm thiểu rủi ro phơi nhiễm
Bạn không thể "hủy rò rỉ" dữ liệu, nhưng bạn có thể hạn chế những gì tội phạm có thể làm với nó.
- Kiểm tra sao kê ngân hàng và lương hưu thường xuyên. Tìm các khoản thanh toán hoặc thay đổi mà bạn không nhận ra và báo cáo chúng kịp thời.
- Bật cảnh báo tài khoản cho các giao dịch và hoạt động đăng nhập khi ngân hàng hoặc nhà cung cấp của bạn cung cấp.
- Sử dụng mật khẩu mạnh, duy nhất và xác thực hai yếu tố trên email và các tài khoản tài chính. Email thường là chìa khóa để đặt lại mọi thứ khác.
- Cẩn thận với các liên kết và tệp đính kèm trong các tin nhắn tự nhận có liên quan đến vụ rò rỉ. Kẻ lừa đảo thường lợi dụng tin tức về một vụ xâm phạm dữ liệu.
- Nhờ một người thân đáng tin cậy giúp đỡ các thành viên lớn tuổi trong gia đình thiết lập cảnh báo và nhận diện các tin nhắn đáng ngờ.
- Theo dõi các kênh chính thức để cập nhật thông tin từ CONAPE và chính quyền Dominica thay vì dựa vào các bài đăng trên mạng xã hội hoặc tin nhắn chuyển tiếp.
VPN không bảo vệ chống lại loại sự cố này, vì dữ liệu nằm trong hệ thống của một tổ chức chứ không phải truyền qua kết nối của bạn. Vệ sinh tài khoản tốt và sự hoài nghi đối với các liên hệ không mong muốn là những biện pháp phòng vệ mạnh mẽ hơn trong trường hợp này.
Điều này có ý nghĩa gì đối với bạn
Nếu bạn hoặc người thân nhận được dịch vụ của CONAPE, hãy cho rằng chưa có gì được xác nhận nhưng hãy chuẩn bị như thể tuyên bố này có thể là thật. Rủi ro thực tế là lừa đảo trực tuyến (phishing) và mạo danh, mà bạn có thể chống lại bằng cách chậm lại và xác minh trước khi hành động. Nếu bạn ở ngoài Cộng hòa Dominica, bài học vẫn áp dụng: các cơ quan nắm giữ dữ liệu y tế và lương hưu là những mục tiêu hấp dẫn, và một tuyên bố chưa được xác minh hôm nay có thể trở thành một sự cố được xác nhận sau này.
Những điểm chính cần ghi nhớ
Vụ rò rỉ dữ liệu CONAPE được cho là tại Cộng hòa Dominica vẫn chưa được xác minh, nhưng cách ứng phó vẫn như nhau dù thế nào đi nữa: kiểm tra tài khoản của bạn, bật cảnh báo và đối xử với các tin nhắn không mong muốn một cách nghi ngờ. Chia sẻ các bước này với người thân lớn tuổi, những người có thể bị nhắm mục tiêu trước tiên. Để xem các sự cố chính phủ tương tự phát triển như thế nào, hãy đọc bài đưa tin của chúng tôi về rò rỉ dữ liệu chính phủ Thái Lan và tuyên bố xâm phạm dữ liệu của Handala tại UAE, và theo dõi các tuyên bố chính thức từ CONAPE khi có thêm thông tin.
