Video nhạy cảm bị rao bán tràn lan
"Hàng nghìn siêu phẩm video camera hack kín đang chờ đón anh em. Tất cả video demo quảng cáo là tự bên mình hack camera rồi cắt ghép" - đây là lời quảng cáo của một tài khoản có tên Tèo Camera trong nhóm Hack Camera trên Telegram. Nhóm này hoạt động kín, hiện có tới hơn 10.200 thành viên.
Trong nhóm này, quản trị viên gửi hàng nghìn video nhạy cảm từ camera phòng ngủ, quán massage... với độ dài từ 15 - 30 giây. Phía dưới từng video, những người này mời gọi các thành viên trong nhóm chi tiền mua tài khoản để được xem trọn vẹn video.
Liên hệ với tài khoản Tèo Camera, người dùng sẽ nhận được một bảng giá dịch vụ. Theo đó, tài khoản này cho biết, người dùng có thể mua gói giá rẻ trải nghiệm với giá 150.000 đồng, gói vip với giá 400.000 đồng và góp full vip với giá 800.000 đồng.
"Với gói vip và full vip, bên mình bảo hành vĩnh viễn. Tài khoản lỗi, không xem được video bên mình sẽ cung cấp tài khoản khác" - người này cho hay.
Không chỉ bán video nhạy cảm, các đối tượng này còn rao bán tài khoản để xem camera trực tiếp của phòng ngủ, quán massage, quán karaoke...
Sau khi đóng đủ tiền phí, người dùng sẽ quét mã QR code, truy cập vào đường link do tài khoản này cung cấp. Tại đây, hàng chục camera phòng ngủ sẽ hiển thị. Ngày, giờ hiển thị trên camera trùng khớp với thời gian thực tế, song người dùng sẽ không biết địa chỉ đặt camera ở đâu.
Hành vi vi phạm pháp luật
Theo khoản 30 điều 1 Nghị định 14/2022/NĐ-CP, hành vi rao bán dữ liệu camera bị phạt tiền 40 - 60 triệu đồng và áp dụng biện pháp khắc phục là buộc hủy bỏ các thông tin trái phép.
Người rao bán dữ liệu camera còn có thể phải chịu trách nhiệm hình sự về Tội xâm nhập trái phép vào mạng máy tính, viễn thông hoặc phương tiện điện tử của người khác, theo điều 289 Bộ Luật hình sự; khung hình phạt từ phạt tiền 50 - 300 triệu đồng hoặc phạt tù 1-12 năm.
Với chủ nhân các video bị hack đã bị làm ảnh hưởng xấu đến uy tín, nhân phẩm và danh dự nên có quyền yêu cầu người rao bán camera phải hủy bỏ dữ liệu, xin lỗi, cải chính công khai và bồi thường thiệt hại.
Còn theo cảnh báo của ông Nguyễn Thắng - chuyên gia bảo mật của Dự án phi lợi nhuận Chongluadao, những người mua video nhạy cảm có nguy cơ bị lừa đảo chiếm đoạt tài sản.
Ông Thắng phân tích, khi người mua click vào đường link do những người bán cung cấp, đường link lạ có thể dẫn đến việc tải xuống phần mềm độc hại hoặc virus vào thiết bị của người dùng. Điều này có thể gây hại đến dữ liệu cá nhân, thiết bị hoặc thậm chí đánh cắp thông tin nhạy cảm như tên đăng nhập, mật khẩu ngân hàng hoặc thông tin thẻ tín dụng.
Mới đây, Bộ Thông tin và Truyền thông (TTTT) cũng đã ban hành quyết định về bộ tiêu chí yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát để đảm bảo an toàn thông tin cho người dùng, giảm thiểu các vụ lộ lọt thông tin.
Bộ TTTT đưa ra tiêu chí bảo đảm an toàn thông tin dữ liệu người sử dụng cho camera giám sát. Cụ thể, bảo vệ dữ liệu cá nhân thiết bị camera và các dịch vụ liên kết có tối thiểu tính năng cho phép thiết lập, cấu hình địa điểm tại Việt Nam đối với việc xử lý, lưu trữ và khai thác dữ liệu (trên thẻ nhớ/thiết bị ngoại vi, dịch vụ điện toán đám mây đặt tại Việt Nam,...) nhằm đảm bảo tuân thủ quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
Ngoài ra, thông báo liên quan đến bảo vệ dữ liệu cá nhân trong quá trình khởi tạo, thiết lập, cấu hình thiết bị, phải có giao diện thông báo cho người sử dụng về địa điểm (quốc gia) lưu trữ và xử lý dữ liệu được thu thập bởi thiết bị camera và các dịch vụ liên kết.
Đây là khuyến nghị của Bộ TTTT áp dụng các yêu cầu kỹ thuật an toàn thông tin mạng cơ bản cho thiết bị camera giám sát. Đối với các yêu cầu kỹ thuật an toàn thông tin mạng ở mức cao hơn, các tổ chức, cá nhân căn cứ đặc thù, nhu cầu thực tiễn của mình để xem xét, quyết định.