Một vụ rò rỉ dữ liệu từ bot tra cứu thông tin cá nhân trên Telegram đã khiến thông tin cá nhân của người dân Belarus từng sử dụng dịch vụ tiếp nhận đơn từ của nhà nước trở nên dễ dàng truy cập đối với bất kỳ ai có điện thoại. Theo ấn phẩm Zerkalo, như được đưa tin bởi Nasha Niva, dữ liệu của những người đăng ký dịch vụ Obrashcheniya.bel đã trở nên có thể truy cập được thông qua bot Telegram phổ biến Sherlock, vốn được sử dụng để tra cứu thông tin cá nhân.
Nguồn văn bản mà chúng tôi có được khá ngắn gọn, vì vậy bài viết này chỉ bám sát những gì đã được đưa tin và giải thích lý do tại sao mô thức này lại quan trọng.
Những gì bị rò rỉ từ Obrashcheniya.bel
Obrashcheniya.bel là một dịch vụ tương tác điện tử với các cơ quan nhà nước. Người dân sử dụng dịch vụ này để gửi đơn từ lên các cơ quan chính phủ. Theo báo cáo, dữ liệu cá nhân của những người đăng ký dịch vụ này đã trở nên có thể truy cập được thông qua Sherlock.
Phần báo cáo mà chúng tôi có không nêu chi tiết chính xác những trường dữ liệu nào bị lộ, dữ liệu rời khỏi nền tảng bằng cách nào, hoặc có bao nhiêu tài khoản bị ảnh hưởng. Chúng tôi sẽ không đoán về những điểm đó. Điều rõ ràng là các hồ sơ gắn với một nền tảng do nhà nước vận hành đã xuất hiện trong một công cụ mở cho người dùng Telegram thông thường.
Chi tiết đó chính là cốt lõi của câu chuyện. Một dịch vụ nhà nước thu thập dữ liệu cho một mục đích hẹp: xử lý đơn từ. Khi những hồ sơ tương tự xuất hiện trong một công cụ tra cứu chung, chúng phục vụ một đối tượng rộng lớn hơn nhiều, và những người có trong đó không có tiếng nói về việc ai tìm kiếm họ.
Cách bot Sherlock khiến dữ liệu trở nên có thể tìm kiếm
Các bot tra cứu thông tin cá nhân trên Telegram hoạt động như một công cụ tìm kiếm cho hồ sơ cá nhân. Người dùng nhập tên, số điện thoại hoặc một định danh khác, và bot trả về mọi thông tin khớp mà những người vận hành nó đã thu thập. Dữ liệu thường đến từ nhiều nguồn, bao gồm các cơ sở dữ liệu bị rò rỉ, và được hợp nhất thành một chỉ mục tiện lợi.
Đây là điều khiến một vụ rò rỉ trở nên nguy hại hơn theo thời gian. Một tệp dữ liệu thô rất khó sử dụng. Nó có thể đòi hỏi kỹ năng kỹ thuật để tải xuống, mở và truy vấn. Một bot loại bỏ rào cản đó. Bất kỳ ai cũng có thể thực hiện tìm kiếm trong vài giây, không cần công cụ nào ngoài cửa sổ trò chuyện. Trên thực tế, bot biến một vụ rò rỉ thành tiện ích công cộng cho bất kỳ ai muốn tìm một người cụ thể.
Theo báo cáo, dữ liệu Obrashcheniya.bel đã trở nên có thể tìm kiếm theo cách này. Một khi hồ sơ đã nằm trong chỉ mục như vậy, việc xóa chúng tại nguồn không nhất thiết loại bỏ chúng khỏi bot, vì các bản sao có thể đã được thu thập từ trước.
Ai bị lộ và những rủi ro là gì
Tiêu đề của báo cáo gốc lưu ý rằng những kẻ tuyên truyền nổi tiếng nằm trong số những người bị lộ. Đó là lời nhắc nhở rằng kiểu rò rỉ này không phân biệt đối tượng. Những công dân bình thường từng nộp đơn từ thông thường nằm trong cùng một chỉ mục có thể tìm kiếm với những nhân vật công chúng nổi bật.
Đối với hầu hết mọi người, các rủi ro thực tế đều quen thuộc:
- Lừa đảo và tấn công phishing có mục tiêu. Kẻ tấn công biết tên và thông tin chi tiết của bạn từ một dịch vụ nhà nước có thể tạo ra những tin nhắn thuyết phục trông như đến từ một cơ quan chính thức.
- Doxxing và quấy rối. Dữ liệu cá nhân có thể tìm kiếm giúp người có ác ý dễ dàng hơn trong việc xác định vị trí hoặc gây áp lực lên một người.
- Lập hồ sơ. Các hồ sơ gắn với một nền tảng nhà nước có thể tiết lộ rằng một người đã liên hệ với chính quyền, điều này tự nó có thể nhạy cảm tùy theo bối cảnh.
Chúng tôi nhấn mạnh rằng đây là những rủi ro chung của dữ liệu cá nhân bị lộ, không phải những sự cố đã được xác nhận liên quan đến vụ rò rỉ cụ thể này.
Mô thức này không chỉ riêng Belarus. Một khi hồ sơ rời khỏi hệ thống nguồn, chúng có xu hướng lan truyền rộng rãi, như đã thấy trong bài đưa tin của chúng tôi về vụ rò rỉ Maxia Latam được cho là làm lộ dữ liệu Panama CSS, nơi dữ liệu được cho là từ một nhà cung cấp dịch vụ xuất hiện trong các danh sách ngầm.
Cách kiểm tra và hạn chế mức độ phơi lộ của bạn
Bạn không thể tự mình khắc phục một vụ rò rỉ tại một nền tảng nhà nước, nhưng bạn có thể giảm thiểu thiệt hại.
- Tìm kiếm chính mình. Tra cứu tên, địa chỉ email và số điện thoại của bạn trên các công cụ tìm kiếm và trong các dịch vụ thông báo rò rỉ để xem chúng xuất hiện ở đâu.
- Thay đổi và tách biệt thông tin đăng nhập. Nếu bạn đã dùng một mật khẩu trên cổng thông tin nhà nước mà bạn còn dùng lại ở nơi khác, hãy thay thế nó ở mọi nơi và dùng trình quản lý mật khẩu để giữ mỗi mật khẩu là duy nhất.
- Bật xác thực hai yếu tố trên tài khoản email và tin nhắn, vì đó là những mục tiêu thường gặp sau một vụ rò rỉ.
- Cảnh giác với liên lạc bất ngờ. Những tin nhắn trích dẫn thông tin cá nhân của bạn không phải là bằng chứng về tính hợp pháp. Hãy xác minh thông qua một kênh chính thức mà bạn tự tìm ra.
- Hạn chế những gì bạn chia sẻ. Chỉ cung cấp thông tin mà một dịch vụ yêu cầu, và tránh đưa thêm chi tiết vào các mẫu đơn từ.
- Điều chỉnh cài đặt quyền riêng tư trên Telegram. Hạn chế ai có thể xem số điện thoại và thông tin hồ sơ của bạn.
Một VPN che giấu lưu lượng của bạn khỏi mạng lưới và che địa chỉ IP của bạn, nhưng nó không xóa dữ liệu đã được thu thập và lập chỉ mục. Đó là một lớp riêng tư, không phải là giải pháp cho kiểu phơi lộ này.
Điều này có nghĩa gì với bạn
Nếu bạn đã đăng ký trên Obrashcheniya.bel, hãy giả định rằng thông tin của bạn có thể đang được tìm kiếm và hành động tương ứng: tăng cường bảo mật tài khoản và cảnh giác với những tin nhắn được thiết kế riêng. Nếu bạn không đăng ký, bài học vẫn đúng. Bất kỳ dịch vụ nào nắm giữ dữ liệu của bạn đều có thể trở thành điểm khởi đầu cho một hồ sơ có thể tìm kiếm, và những công cụ tra cứu thông tin cá nhân tổng hợp nó nằm ngoài tầm kiểm soát của bạn.
Những điểm chính
- Kiểm tra những gì có thể tìm thấy về bạn trong các công cụ tra cứu thông tin cá nhân và danh sách rò rỉ, và lặp lại việc kiểm tra định kỳ.
- Sử dụng mật khẩu duy nhất và xác thực hai yếu tố ở mọi nơi.
- Hoài nghi với những tin nhắn biết quá nhiều về bạn.
- Đọc bài đưa tin về vụ rò rỉ Maxia Latam của chúng tôi để có thêm một ví dụ về cách các hồ sơ bị rò rỉ lan truyền một khi chúng rời khỏi hệ thống nguồn.
Vụ rò rỉ dữ liệu từ bot tra cứu thông tin cá nhân trên Telegram gắn với Obrashcheniya.bel là một ví dụ rõ ràng về lý do tại sao vệ sinh dữ liệu cá nhân lại quan trọng. Bạn không thể kiểm soát mọi cơ sở dữ liệu nắm giữ thông tin của mình, nhưng bạn có thể khiến những gì bị rò rỉ trở nên ít hữu ích hơn nhiều đối với bất kỳ ai tìm thấy chúng.
