Trong vụ rò rỉ hơn 10.000 thông tin định danh cá nhân trên mạng mới đây, có một chi tiết rất đáng chú ý. Đó là dòng chữ “all data it from PI Network” (tất cả dữ liệu từ PI Network).

Từ cảnh báo…

Tài khoản có nick 0x1337x0 rao bán thông tin chứng minh nhân dân (CMND), căn cước công dân (CCCD) trên diễn đàn hacker R*** Forum đã cho biết, các thông tin có tính chất định danh cá nhân của hơn 10.000 người, trong đó bao gồm cả hình ảnh và video, có nguồn xuất phát từ Pi Network.

Pi Network là cái tên không mới, thậm chí đã được nhắc đến rất nhiều trên các phương tiện truyền thông, thậm chí từ các cơ quan chức năng, cách đây khoảng 2 tháng về trước.

Trên thực tế, từ khoảng tháng 1.2021, nhiều tài khoản mạng xã hội của một số người nổi tiếng thuộc giới showbiz đã đăng tải những status, video… quảng cáo cho ứng dụng đào tiền ảo đa cấp này. Thông điệp đưa ra là chỉ cần tải ứng dụng về máy di động, khai báo các thông tin theo yêu cầu, cài đặt chế độ và từ đó ứng dụng sẽ tự động vận hành việc đào tiền ảo mà người dùng không phải quá bận tâm vì mất thời gian hay tiêu tốn quá nhiều tài nguyên Internet.

Một chiếc “bánh vẽ” tìm kiếm lợi nhuận dễ đến vô lí mang tên Pi Network đã được các chuyên gia công nghệ thông tin và bảo mật ngay lập tức cảnh báo về khả năng đội lốt đào tiền ảo để thu thập dữ liệu, thông tin cá nhân.

Cơn sốt Pi Network tại Việt Nam đạt đỉnh vào đầu tháng 3.2021 cũng là lúc các cảnh báo về khả năng thu thập dữ liệu trái phép của ứng dụng này được dồn dập đưa ra từ cả phía đơn vị chức năng.

Báo Lao Động vào thời điểm trên cũng đã có nhiều bài đề cập về những nguy cơ khi người dùng tải về điện thoại và kích hoạt ứng dụng đào tiền ảo đa cấp Pi Network.

… đến hiện thực của chiếc “bánh vẽ”

Cũng vào thời điểm trên, trao đổi với chúng tôi, chuyên gia bảo mật Võ Đỗ Thắng – Giám đốc Trung tâm An ninh mạng Athena – cho rằng: “Cho đến thời đến này chưa thấy người nào liên hệ đưa ra bằng chứng tố Pi Network lừa đảo. Tuy nhiên, ở góc độ bảo mật đương nhiên là có nhiều vấn đề cần lưu ý”.

Ông Thắng giải thích thêm, những ứng dụng đào tiền ảo đa cấp thiếu thông tin minh bạch như Pi Network là rất đáng ngờ, và đối tượng vận hành ứng dụng này có rất nhiều cách để thu thập dữ liệu cá nhân của người dùng. Trong khi đó, sự hứa hẹn về việc đào được tiền ảo và lợi nhuận chẳng những không rõ ràng, mà còn rất xa vời.

Những điều đã được cảnh báo giờ đã trở thành hiện thực. Hơn 10.000 thông tin CMND và CCCD được rao bán trên diễn đàn R*** Forum đều chung một đường “all data it from PI Network”.

Cho tới thời điểm nay, nhiều thiết bị smartphone của người dùng vẫn đang còn ứng dụng Pi Network. Tuy nhiên, Pi Network được cho rằng mới trong giai đoạn nghiên cứu chứ chưa chính thức được vận hành, nghĩa là người dùng chưa thể sử dụng nó để đào được đồng tiền ảo nào, song thông tin định danh cá nhân thì đã được thu thập và mang rao bán.

Theo chuyên gia Võ Đỗ Thắng, những ứng dụng được sở hữu, vận hành bởi những người ẩn danh, hay từ các tổ chức không thể xác định, thì càng có xác suất cao là mồi câu để thu thập dữ liệu, thông tin cá nhân của người dùng, thậm chí có mục đích lừa đảo, nhằm thực hiện những việc làm phi pháp.