Theo đại diện ngân hàng, tài khoản ứng dụng ebanking của nạn nhân đã được kích hoạt trên một thiết bị khác. Đáng chú ý, trong khi nạn nhân không hề nhận được tin nhắn thông báo mã xác thực và biến động số dư, phía ngân hàng cho biết đã có 8 tin nhắn được gửi đến số điện thoại của chủ tài khoản.

Trong vụ việc trên, hiện vẫn chưa rõ lỗi thuộc về phần ai. Tuy nhiên, có một thực tế là tần suất các vụ việc tương tự xảy ra ngày một nhiều hơn. Điều này khiến không ít người cảm thấy hoang mang bởi không biết bằng cách nào, kẻ xấu đã qua mặt cả chủ tài khoản và sự kiểm soát của ngân hàng để đánh cắp số tiền lớn như vậy.

Chia sẻ trên trang cá nhân, ông Nguyễn Tử Quảng - CEO công ty bảo mật Bkav cho biết, sở dĩ những vụ việc như trên xảy ra là do hacker đã khai thác lỗ hổng liên quan đến phương thức bảo mật bằng mã OTP.

Theo vị chuyên gia an ninh mạng này, có 2 cách để khai thác lỗ hổng liên quan đến mã OTP. Ở cách thứ nhất, hacker đã lừa nạn nhân nhập mã OTP vào một website giả mạo. Với cách thứ hai, chúng cài phần mềm gián điệp trên điện thoại của nạn nhân để chiếm quyền điều khiển. 

Trong trường hợp này, khách hàng là người chịu thiệt bởi công nghệ bảo mật bằng mã OTP không có tính “chống chối bỏ”, tức không có đủ cơ sở để chỉ ra ai là người thực hiện giao dịch.

Theo CEO Bkav Nguyễn Tử Quảng, các ngân hàng nên thay việc xác thực mã OTP bằng chữ ký số để tăng khả năng bảo mật. Ảnh: Trọng Đạt

Ông Nguyễn Tử Quảng cho rằng, vấn đề trên chỉ có thể được giải quyết nếu Ngân hàng Nhà nước ban hành quy định về giao dịch sử dụng Chữ ký số thay thế cho mã OTP. Quy định về chữ ký số đã có, tuy nhiên chỉ những giao dịch có giá trị từ 500 triệu đồng trở lên mới bắt buộc phải sử dụng.

Để hạn chế các vụ việc như trên, ông Quảng kiến nghị cần hạ thấp hạn mức giao dịch bắt buộc phải dùng chữ ký số, tiến tới loại bỏ công nghệ SMS OTP tại các ngân hàng giống như một số nước phát triển đang áp dụng.

Về phía người dùng, khuyến cáo được đưa ra là người dùng nên cài phần mềm diệt virus trên cả website và điện thoại để ngăn chặn các phần mềm gián điệp. 

Ở bài viết trước, VietNamNet cũng từng lưu ý người dùng cảnh giác với các đường link xuất phát từ những tin nhắn, email không rõ nguồn gốc. Tuyệt đối không được đăng nhập thông tin tài khoản ngân hàng của mình vào các trang web, ứng dụng của bên thứ 3.

Người dùng cũng cần có thói quen thay đổi mật khẩu thường xuyên, không nên sử dụng chung mật khẩu giữa các tài khoản khác nhau, đặc biệt là tài khoản ngân hàng. 

Trong trường hợp tài khoản bị trừ tiền một cách đáng ngờ, người dùng cần lập tức liên hệ với ngân hàng để khóa tài khoản và tra cứu lịch sử giao dịch.

Trọng Đạt

Nhấn mạnh sự cần thiết phải xây dựng và ban hành Nghị định về bảo vệ dữ liệu cá nhân, trong dự thảo tờ trình Chính phủ về đề nghị xây dựng Nghị định bảo vệ dữ liệu cá nhân (phiên bản dự thảo được đăng trên bocongan.gov.vn hồi tháng 2/2020 để lấy ý kiến đóng góp), Bộ Công an cho hay, trong thời đại công nghệ số hiện nay, đặc biệt là sự phát triển mạnh mẽ của các công nghệ mang tính đột phá trong cuộc cách mạng công nghiệp 4.0, vấn đề bảo vệ dữ liệu cá nhân đang ngày càng trở nên cấp thiết.

Bộ Công an cho biết, trên thế giới, vấn đề bảo vệ dữ liệu cá nhân đã được nhiều quốc gia như Mỹ, Pháp, Đức, Nhật Bản...  và  Liên minh châu Âu hết sức coi trọng. Thống kê cho thấy, hiện đã có hơn 80 quốc gia ban hành văn bản quy phạm pháp luật về bảo vệ dữ liệu cá nhân.

Theo các nước, quyền bảo vệ dữ liệu cá nhân là quyền riêng tư và được pháp luật bảo vệ và bảo vệ dữ liệu cá nhân được thể hiện qua nhiều khía cạnh như: bảo đảm quyền tự chủ, quyền riêng tư và bảo toàn được danh dự, uy tín của mỗi cá nhân, giúp cá nhân kiểm soát tốt hơn các vấn đề trong cuộc sống, tăng cường niềm tin trong xã hội và là một trong những nhân tố quan trọng thúc đẩy quyền được bày tỏ chính kiến, quyền tự do ngôn luận.

Với Việt Nam, nước ta là một trong những quốc gia có tốc độ phát triển và ứng dụng Internet cao nhất thế giới, số lượng người sử dụng Internet của Việt Nam đã đạt hơn 64 triệu người, chiếm hơn 2/3 dân số (66%), tăng hơn 19% so với năm 2018, xếp thứ 13 trên thế giới về số người dùng, trong đó có 58 triệu tài khoản Facebook, 62 triệu tài khoản Google.

Cơ sở hạ tầng số phát triển nhanh và cơ sở hạ tầng dữ liệu đang được cải thiện. Chính phủ đang quyết liệt chỉ đạo đẩy mạnh xây dựng Chính phủ điện tử, hướng tới Chính phủ số, nền kinh tế số và đã đạt được nhiều kết quả quan trọng.

“Tuy nhiên, mức độ ứng dụng công nghệ càng nhiều thì việc cung cấp, sử dụng thông tin cá nhân lại càng lớn. Điều này đặt ra cho Chính phủ bài toán phải quản lý sao cho hiệu quả, đảm bảo phòng ngừa, xử lý được các hành vi vi phạm pháp luật về thông tin cá nhân; đồng thời, đảm bảo phù hợp với Hiến pháp, các quy định của pháp luật Việt Nam cũng như pháp luật quốc tế”, dự thảo tờ trình của Bộ Công an nêu.

Đề xuất 3 quan điểm chỉ đạo xây dựng Nghị định

Cũng tại dự thảo tờ trình đề nghị xây dựng Nghị định bảo vệ dữ liệu cá nhân, Bộ Công an cho biết, việc xây dựng Nghị định bảo vệ dữ liệu cá nhân xuất phát từ một số yêu cầu cơ bản, bao gồm: Yêu cầu từ sự phát triển kinh tế số và ứng dụng khoa học - công nghệ vào đời sống xã hội; Yêu cầu từ công tác phòng ngừa, đấu tranh, xử lý các hành vi vi phạm pháp luật; Yêu cầu cấp bách của việc triển khai Chính phủ điện tử và thể chế hóa chủ trương, chính sách của Đảng, Nhà nước; Yêu cầu nâng cao nhận thức cho quần chúng nhân dân về bảo vệ dữ liệu cá nhân, nhất là các thông tin về lý lịch cá nhân, mối quan hệ, tình trạng sức khỏe, tài chính... ; Yêu cầu phù hợp với quy định của pháp luật một số quốc gia trên thế giới về bảo vệ dữ liệu cá nhân, trong đó có Quy định bảo vệ dữ liệu chung của Liên minh châu Âu (GDPR).

Cùng với đó, Bộ Công an đã đề xuất quan điểm chỉ đạo xây dựng Nghị định; phạm vi điều chỉnh, đối tượng áp dụng cùng các mục tiêu, nội dung của chính sách, giải pháp thực hiện chính sách.

Cụ thể, theo đề xuất của Bộ Công an, việc xây dựng dự thảo Nghị định sẽ được thực hiện trên cơ sở các quan điểm chỉ đạo: Thể chế hoá chủ trương, chính sách của Đảng, Nhà nước và tính kế thừa của văn bản quy phạm pháp luật về bảo vệ dữ liệu cá nhân, bí mật cá nhân, thông tin cá nhân, quyền riêng tư, tính kế thừa của văn bản quy phạm pháp luật đã ban hành có liên quan tới nội dung bảo vệ dữ liệu cá nhân;

Cụ thể hóa đầy đủ tinh thần và nội dung của Hiến pháp năm 2013 về công nhận, tôn trọng, bảo vệ và bảo đảm quyền con người, quyền cơ bản của công dân và bảo vệ Tổ quốc; Bảo đảm tính khả thi của Nghị định trong điều kiện CNTT, không gian mạng đang phát triển, ảnh hưởng tới mọi lĩnh vực của đời sống xã hội, phù hợp với điều kiện thực tiễn Việt Nam; bảo vệ dữ liệu cá nhân là nền tảng cho phát triển kinh tế xã hội; bảo đảm hoạt động bình thường của các cơ quan, tổ chức, doanh nghiệp, bảo vệ quyền và lợi ích hợp pháp của các tổ chức, cá nhân.

Vân Anh

Vụ nghi lộ dữ liệu 2 triệu khách hàng của một ngân hàng Việt Nam: Chuyên gia bảo mật khuyến nghị gì?

ictnews Nhận định đây không phải lần đầu các thông tin nhạy cảm của khách hàng trong lĩnh vực tài chính - ngân hàng bị vướng nghi vấn rò rỉ, lộ lọt, chuyên gia VSEC khuyến nghị người dùng cần lưu ý thực hiện một số biện pháp để tự bảo vệ mình.

Nobuyuki Suzuki vướng tranh cãi đời tư.

Ba tháng sau đó, Nobuyuki Suzuki liên lạc và nói vẫn còn tình cảm với A. Do đó, nam diễn viên đề nghị gặp mặt cô gái.

Cuối tháng 8/2021, A phát hiện có thai. Vì không phải bạn gái chính thức của Nobuyuki Suzuki nên A băn khoăn về việc có nên thông báo việc mang thai cho nam diễn viên hay không.

Cuối cùng, A quyết định nói tin tức này cho Nobuyuki Suzuki. Tuy nhiên, nam diễn viên khiến A sốc khi hỏi: “Cái thai có thực sự của tôi không?”.

A khi ấy sẵn sàng cho việc làm mẹ nhưng Nobuyuki Suzuki lại đề nghị cô phá thai. Thời gian đó, nam diễn viên chuẩn bị quay phim mới nên cũng không hề quan tâm tới A. Sau khi A phá thai, Nobuyuki Suzuki tiếp tục hỗ trợ tài chính.

Một nguồn tin tiết lộ vớiJosei7 rằng A tới nay vẫn bị dày vò bởi cảm giác tội lỗi vì phá bỏ mạng sống của một đứa trẻ.

Thông qua luật sư, Nobuyuki Suzuki thừa nhận thông tin kể trên. Nam diễn viên gửi lời xin lỗi A và khán giả.

Nobuyuki Suzuki (31 tuổi) được biết đến là một trong những “tắc kè hoa” trẻ nhất của ngành phim ảnh Nhật Bản. Truyền thông nước này đánh giá anh có thể diễn xuất sắc mọi vai diễn và đã góp mặt trong hàng loạt tác phẩm ăn khách, tờ Yahooviết. Trò chơi Roosevelt, Đội bóng chày dưới nước, Cô gái sói và hoàng tử đen, Anh yêu em chỉ một chút thôi… là những tác phẩm có sự tham gia của Nobuyuki Suzuki.

(Theo Zing)

Nhìn chung, vấn đề an toàn thông tin khá được quan tâm ở Quảng Nam. Trong bản Kế hoạch Ứng dụng CNTT trong hoạt động của các cơ quan nhà nước tỉnh Quảng Nam năm 2019, những vướng mắc, tồn tại được nêu ra cụ thể, bao gồm lĩnh vực an toàn thông tin.

Theo đó, hệ thống bảo mật cho trung tâm dữ liệu ở Quảng Nam còn nhiều hạn chế và tiềm ẩn nguy cơ về mặt an toàn thông tin; đầu tư phần cứng, phần mềm chưa đồng bộ, chưa chú trọng về kiểm tra, đánh giá an toàn thông tin.

Sở TT&TT tỉnh Quảng Nam cũng từng phối hợp với Trung tâm CNTT và Giám sát an ninh mạng thuộc Ban Cơ yếu Chính phủ tổ chức diễn tập an toàn bảo mật thông tin trên địa bàn tỉnh.

H.A.H

Quảng Nam đề ra mục tiêu phát triển hạ tầng, nhân lực CNTT trong năm 2019

ictnews Trong bản Kế hoạch Ứng dụng CNTT năm 2019, Quảng Nam đề ra một số mục tiêu chung như phát triển hạ tầng, nhân lực, tăng cường trang thiết bị tin học đáp ứng yêu cầu ứng dụng CNTT trong hoạt động cơ qua nhà nước và cải thiện chỉ số ứng dụng CNTT của tỉnh.