Hàng nghìn clip sinh hoạt nhạy cảm từ camera gia đình Hàn Quốc bị hacker rao bán trên mạng xã hội

Theo thông tin từ ngành công nghiệp bảo mật, các đoạn clip này đang được rao bán tràn lan trên mạng xã hội X (trước đây là Twitter) và một kênh Telegram do hacker điều hành để tìm kiếm người mua. Tài khoản sử dụng tiếng Trung này tuyên bố đã đăng tải hơn 4.500 video có nguồn gốc từ Hàn Quốc và hứa hẹn sẽ tiếp tục cập nhật nội dung mới.

Mục đích ban đầu của những chiếc camera này là theo dõi trẻ nhỏ và thú cưng, nhưng nhiều clip bị rao bán lại chứa các cảnh quay nhạy cảm như cơ thể bị lộ hoặc sinh hoạt trong phòng tắm, nhà vệ sinh. Ông Choi Sang Myung, Giám đốc Intel của StealthMole Intelligence, nhận định: dù chưa xác định chính xác, nhưng nhiều khả năng mục tiêu của hoạt động này là nhóm người mua có sở thích tìm kiếm nội dung phi pháp.

Vụ việc một lần nữa phơi bày rủi ro lớn từ IP camera – thiết bị cho phép truyền dữ liệu qua Internet. Các chuyên gia an ninh mạng chỉ ra rằng đặc tính kết nối liên tục của camera khiến chúng trở thành mục tiêu dễ tấn công nếu không được bảo mật đúng cách.

Nguyên nhân chính là do đa số người dùng giữ nguyên mật khẩu mặc định do nhà sản xuất cung cấp. Hacker chỉ cần sử dụng những mật khẩu này là có thể truy cập camera chỉ trong vài giây, thậm chí chúng còn có thể khai thác lỗ hổng phần mềm để chiếm quyền truy cập và âm thầm xem, ghi lại video theo thời gian thực.

Tình trạng này gợi nhắc đến sự cố hồi tháng 3 năm ngoái, khi camera trong phòng khám một thẩm mỹ viện nổi tiếng ở Gangnam bị hack và video, bao gồm cả hình ảnh người nổi tiếng, bị rò rỉ lên mạng.

Trước tình trạng video riêng tư bị rò rỉ với quy mô lớn, cảnh sát Hàn Quốc đã bắt đầu thu thập thông tin để điều tra. Cơ quan an ninh mạng cũng đưa ra cảnh báo khẩn cấp, yêu cầu người dùng tuân thủ tuyệt đối các quy tắc bảo mật.

Theo quy định, các sản phẩm IP camera được sản xuất trong nước hoặc nhập khẩu chính ngạch đều bắt buộc người dùng đặt lại mật khẩu khi lắp đặt. Tuy nhiên, ông Choi Kwang Hee, thuộc Trung tâm Ứng phó sự cố của KISA, cho biết những thiết bị được mua trực tiếp từ nước ngoài lại không nằm trong quy định này, dẫn đến rủi ro cao.

Ông Choi Kwang Hee khuyến cáo: "Với các thiết bị mua trực tiếp từ nước ngoài, người dùng phải tự bảo vệ mình. Thay mật khẩu mặc định là bước cơ bản nhất. Ngoài ra, camera không nên hướng vào khu vực nhạy cảm như phòng tắm hoặc nhà vệ sinh và nên tắt khi không sử dụng."