4.500 clip nhạy cảm từ camera trong nhà bị rao bán công khai, an ninh mạng tức tốc vào cuộc

Hơn 4.500 video riêng tư của người dân Hàn Quốc đã bị hacker đánh cắp từ Internet Protocol (IP) camera và webcam trong gia đình rồi đem rao bán công khai trên mạng, trở thành vụ rò rỉ dữ liệu nghiêm trọng gây chấn động nước này. Những camera vốn được sử dụng để theo dõi trẻ em hoặc thú cưng lại vô tình ghi lại nhiều khoảnh khắc nhạy cảm như cảnh lộ cơ thể, sinh hoạt trong nhà tắm hay nhà vệ sinh. Điều khiến dư luận phẫn nộ hơn là các đối tượng không chỉ lén thu thập hình ảnh mà còn ngang nhiên quảng cáo, rao bán trên nhiều nền tảng.

Không dừng lại ở việc phát tán trái phép, hacker còn công khai đăng bài quảng cáo bán video trên mạng xã hội X (Twitter trước đây) và điều hành một kênh Telegram để tìm người mua. Trước tình trạng hàng nghìn đoạn clip bị rao bán tràn lan, cơ quan an ninh mạng và lực lượng điều tra Hàn Quốc đang khẩn trương vào cuộc nhằm truy tìm nguồn gốc vụ việc.

Theo ngành công nghiệp bảo mật, cuối năm ngoái, một tài khoản sử dụng tiếng Trung trên Telegram xuất hiện với nội dung rao bán video lấy từ IP camera và webcam của người dân nhiều quốc gia, trong đó có Hàn Quốc. Tài khoản này tuyên bố: “Sẽ tiếp tục cập nhật video của gia đình Hàn Quốc. Đã đăng hơn 4500 video. Muốn xem bản chất lượng cao thì liên hệ” . Đáng chú ý, đến tận ngày 2 tháng này, kênh Telegram trên vẫn hoạt động bình thường và tiếp tục đăng các video mẫu mới.

Choi Sang Myung – Giám đốc Intel tại StealthMole Intelligence cho biết, phần lớn các clip bị rò rỉ đều có nguồn gốc từ Hàn Quốc. “Trong số video được hacker tung ra, khoảng 4500 clip có nguồn gốc từ Hàn Quốc. Trước đó, tài khoản này từng đăng video của người Trung Quốc. Dù chưa xác định chính xác, nhưng nhiều khả năng mục tiêu là nhóm người mua có sở thích tìm kiếm nội dung phi pháp”, ông Choi nhận định.

Vụ việc đang khiến nhiều người lo ngại về sự an toàn của các thiết bị IP camera, vốn được coi là công cụ tiện lợi khi cho phép giám sát từ xa qua Internet. Tuy nhiên, chính đặc tính kết nối liên tục lại biến chúng thành mục tiêu dễ dàng cho tội phạm mạng nếu người dùng không thay đổi mật khẩu mặc định hoặc không cập nhật bảo mật. Chỉ cần dùng mật khẩu sẵn có của nhà sản xuất, hacker có thể truy cập vào camera chỉ trong vài giây. Ngoài ra, việc khai thác lỗ hổng phần mềm giúp chúng âm thầm xem trực tiếp và ghi lại video trong thời gian dài mà chủ nhân không hề hay biết.

Sự việc cũng khiến dư luận nhớ lại vụ rò rỉ hồi tháng 3 năm ngoái, khi camera trong phòng khám một thẩm mỹ viện nổi tiếng ở Gangnam bị hack, làm lộ video của nhiều khách hàng, trong đó có cả người nổi tiếng.

Trước nguy cơ an ninh mạng ngày càng gia tăng, cảnh sát Hàn Quốc đã bắt đầu thu thập thông tin và xác minh điểm phát tán. Cơ quan an ninh mạng cũng kêu gọi người dân tuyệt đối tuân thủ các nguyên tắc bảo mật thiết bị. Theo quy định, các sản phẩm IP camera sản xuất trong nước hoặc nhập khẩu chính ngạch buộc người dùng phải đổi mật khẩu khi lắp đặt. Tuy nhiên, thiết bị mua trực tiếp từ nước ngoài không thuộc diện kiểm soát này, dẫn đến rủi ro cao hơn.

Ông Choi Kwang Hee, thuộc Trung tâm Ứng phó sự cố của KISA, cảnh báo: “Với các thiết bị mua trực tiếp từ nước ngoài, người dùng phải tự bảo vệ mình. Thay mật khẩu mặc định là bước cơ bản nhất. Ngoài ra, camera không nên hướng vào khu vực nhạy cảm như phòng tắm hoặc nhà vệ sinh và nên tắt khi không sử dụng”.

Vụ việc hiện đang được điều tra mở rộng và được xem như hồi chuông cảnh báo về lỗ hổng an toàn trong việc sử dụng thiết bị gia đình thông minh, vốn ngày càng phổ biến nhưng chứa nhiều rủi ro nếu thiếu bảo mật.