Không biết rò rỉ từ đâu nhưng trên mạng đầy rẫy

Nhiều sản phụ tại Bệnh viện Từ Dũ (TP.HCM) đã phản ảnh đến bệnh viện về việc thông tin cá nhân của mình bị lộ, gây bức xúc. Nhiều sản phụ cho biết vừa mới sinh con xong đã bị các đơn vị liên tục gọi điện tới số điện thoại của mình (thậm chí là người nhà) để mời chào các sản phẩm như sữa, dịch vụ chăm sóc con, sinh trắc vân tay...

Điều đáng nói là nhiều người khẳng định chưa từng cung cấp thông tin cá nhân của mình cho các đơn vị khác, ngoại trừ cho bệnh viện khi làm thủ tục. Một số sản phụ phản ảnh khi gọi đến bệnh viện để chất vấn thì chỉ nhận được câu trả lời đơn giản là họ không biết và không liên quan. 

"Vì không có bằng chứng nên tôi cũng không biết phải khiếu kiện họ như thế nào", chị Bích Thùy (ngụ TP Thủ Đức) bức xúc về tình trạng bị gọi làm phiền ngay sau đi khám tại một bệnh viện tư.

Trong khi đó, theo đại diện Bệnh viện Từ Dũ, rất khó xác định nguyên nhân thông tin bệnh nhân bị rò rỉ vì có thể do nguyên nhân khách quan, chủ quan và nhiều đầu mối đang lưu trữ các thông tin cá nhân của bệnh nhân.

Không thể dễ dàng tìm ra chứng cứ nguồn rò rỉ dữ liệu cá nhân nhưng trên mạng xã hội không khó tìm được vô số nhóm với các tài khoản rao bán đủ loại thông tin khách hàng (còn gọi là "data khách hàng") thuộc nhiều lĩnh vực khác nhau. Nhiều nhóm công khai và nhóm kín được tạo ra để "giao dịch" mua bán thông tin khách hàng với hàng ngàn thành viên tham gia.

Các dữ liệu cá nhân của người dân (như họ tên, số điện thoại, địa chỉ...) thuộc nhiều lĩnh vực khác nhau đã bị chào bán như ở chốn không người với mức giá 1,799 triệu đồng cho 2.000 thông tin cá nhân, 3 triệu đồng cho 5.000 thông tin.

Có những người bán khẳng định mình chuyên nguồn thông tin khách hàng từ bệnh viện hoặc từ khối trường học. Họ khẳng định có những thủ thuật để lấy được thông tin theo yêu cầu, có người còn khoe móc nối được với nguồn bên bệnh viện, "mình phải trả phí cho họ thì họ mới chuyển cho mình được"!

Thông thường sau khi nhận được yêu cầu của người mua "data" cũng như tiền chuyển qua tài khoản, bên bán sẽ cho "chạy" và gửi "data" trên qua email cho người mua sau 24 giờ. Thậm chí người mua "data" còn có được "chế độ bảo hành", tức là với những số điện thoại không liên hệ được hoặc thiếu thông tin thì bên bán sẽ bàn giao lại "data" mới.

Mua dữ liệu cá nhân để lừa đảo, đòi nợ

Tháng 2-2023, Cơ quan cảnh sát điều tra Công an tỉnh Hà Tĩnh đã khởi tố vụ án, khởi tố bị can đối với Đào Xuân Đỉnh và Nguyễn Đức Quảng về tội "đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông". Hai đối tượng này đã bán hơn 1 triệu thông tin cá nhân cho một số tổ chức, cá nhân, thu lợi bất chính hàng trăm triệu đồng.

Tháng 11-2022, Công ty tài chính TNHH MTV Mirae Asset Việt Nam (TP Tam Kỳ, tỉnh Quảng Nam) bị phát hiện có hành vi mua bán dữ liệu cá nhân của khoảng 150.000 người. Theo cơ quan chức năng, công ty này đã chủ động tìm, mua thông tin khách hàng trên các diễn đàn, hội nhóm kín hoặc thông tin bị lộ lọt từ các tổ chức tài chính... nhằm phục vụ mục đích đòi nợ của mình.

Cũng trong thời gian này, Công an tỉnh Quảng Bình đã triệt phá thành công đường dây thu thập hơn 17 triệu thông tin dữ liệu cá nhân trên phạm vi cả nước, theo các nhóm vùng, miền, chức danh, nghề nghiệp... để bán cho người khác nhằm thu lợi bất chính.

Các đối tượng trong đường dây đã thu thập trái phép thông tin hàng ngàn khách hàng có hồ sơ vay vốn tín dụng ngân hàng. Sau đó dùng các thông tin này chiếm quyền truy cập SIM điện thoại, khôi phục mật khẩu đăng nhập tài khoản Internet banking có liên kết với SIM nhằm chiếm đoạt tài khoản ngân hàng...