Rò rỉ dữ liệu qua hệ thống camera giám sát: Nguy cơ mới với người dùng

Người dùng camera cần có biện pháp bảo mật thông tin cá nhân

Trung tâm Giám sát an toàn không gian mạng Việt Nam (NCSC, Cục An toàn thông tin, Bộ TT-TT) vừa cảnh báo về nguy cơ lộ lọt dữ liệu qua hệ thống camera giám sát.

Theo NCSC, nguy cơ rò rỉ dữ liệu người dùng từ camera là vấn đề phổ biến trên thế giới và cả Việt Nam.

Việc thu thập camera mang lại cho tội phạm nhiều lợi thế trong việc thực hiện các hoạt động phi pháp. Tội phạm thu thập camera có thể vì nhiều mục đích khác nhau như: thu thập dữ liệu người dùng để thực hiện các hành vi tấn công mạng và lừa đảo trực tuyến; Hoặc các nước sản xuất camera lớn, làm chủ công nghệ cho phép thu thập thông tin trên phạm vi toàn cầu, phục vụ nhiều mục đích dưới danh nghĩa đảm bảo an ninh quốc gia (công khai hoặc không công khai).

Ngoài ra, các hãng công nghệ có thể nắm bắt được hành vi, sở thích, thói quen và hoạt động hàng ngày của người sử dụng, từ đó cung cấp dữ liệu cho các bên thứ ba khai thác phục vụ mục đích kinh doanh, mở rộng thị trường. Các dữ liệu từ các camera giám sát có thể được sử dụng với mục để theo dõi, giám sát các hoạt động của cá nhân, tổ chức, cơ quan nhà nước... hay vi phạm các quyền riêng tư của các cá nhân.

Trên toàn cầu, ước tính có hơn 1 tỷ camera giám sát đang hoạt động, tạo ra một lượng dữ liệu khổng lồ mỗi ngày. Tuy nhiên, việc bảo mật thông tin từ những "mắt thần" này đang là một vấn đề nan giải. Hàng loạt vụ việc lộ lọt dữ liệu nghiêm trọng đã xảy ra, từ việc hacker xâm nhập vào hệ thống camera của các bệnh viện, trường học đến việc phát tán trái phép hình ảnh riêng tư của cá nhân.

Một trong những vụ tấn công DDoS lớn nhất trong lịch sử phải kể đến vụ tấn công mạng Mirai bonet vào năm 2016, sử dụng hàng trăm nghìn thiết bị IoT, bao gồm camera giám sát, để tạo ra một mạng lưới botnet khổng lồ. Cuộc tấn công này đã làm tê liệt nhiều trang web và dịch vụ lớn trên toàn cầu.

Năm 2019, một số nhân viên của Ring, một công ty camera an ninh gia đình, đã bị phát hiện truy cập trái phép vào dữ liệu video của khách hàng. Vụ rò rỉ này đã làm dấy lên lo ngại về quyền riêng tư và cách thức Ring lưu trữ và xử lý dữ liệu video của khách hàng.

Ngoài ra, cũng trong năm 2019, một vụ rò rỉ dữ liệu từ Wyze, một công ty sản xuất camera giám sát giá rẻ, đã làm lộ thông tin cá nhân của hàng triệu người dùng, bao gồm địa chỉ email, thông tin Wi-Fi và hình ảnh khuôn mặt.

Tiếp đó, vào năm 2021, một nhóm hacker đã xâm nhập vào hệ thống camera an ninh Verkada và truy cập vào video trực tiếp từ hàng nghìn camera được lắp đặt tại các doanh nghiệp và cơ quan chính phủ trên khắp thế giới.

Theo báo cáo, có tổng cộng hơn 150.000 camera an ninh kết nối với mọi thứ từ phòng tập thể dục, nhà tù, trường học, bệnh viện và nhà máy Tesla (Mỹ). Nhóm tấn công tuyên bố rằng họ có thể truy cập tất cả các kho lưu trữ video của khách hàng Verkada.

Năm 2023, hàng trăm nghìn camera của Hikvision bị tấn công thông qua một lỗ hổng phát hiện từ năm 2021. Dù nhà sản xuất đã có bản vá, người dùng lại không hề quan tâm hay cập nhật cho thiết bị.

Mới đây tháng 2-2024, công ty thiết bị thông minh trong gia đình Wyze đã mắc phải sự cố khi camera an ninh của hãng này để cho người lạ thoải mái xem video thu được từ thiết bị đặt trong nhà khác. Khoảng 13.000 người đã xem được các hình ảnh không phải từ camera của họ.

Tại Việt Nam, hiện nay việc giám sát hình ảnh vật lý từ xa thông qua các camera giám sát có kết nối mạng được các cơ quan, tổ chức và người dân sử dụng rất phổ biến.

Tuy nhiên, trên thực tế, tại Việt Nam đã xảy ra nhiều vụ lộ lọt thông tin cá nhân, dữ liệu hình ảnh camera riêng tư bị thu thập trái phép và tung lên mạng xã hội gây bất an cho người sử dụng và làm ảnh hưởng không nhỏ đến an toàn, an ninh xã hội.

Đơn cử như vụ việc xảy ra năm 2014, một website quảng cáo có thể xem trực tuyến 730.000 camera khác nhau trên thế giới mà không cần mật khẩu, trong đó có hơn 1.000 camera tại Việt Nam. Cho đến nay, website này vẫn tồn tại và cập nhật liên tục.

Năm 2020, theo một khảo sát, số camera không được cập nhật mật khẩu lên tới 70%.

Cũng theo thống kê của Bộ Thông tin và Truyền thông, trong năm 2021, trung bình hàng tháng có khoảng 1 triệu địa chỉ IP Việt Nam nằm trong các mạng IP botnet, trong đó có 48.690 địa chỉ IP liên quan trực tiếp đến các mã độc từ camera giám sát (chiếm khoảng 5%).

Năm 2023, một số hacker rao bán quyền truy cập camera tại Việt Nam, có những hệ thống lên hơn tới 100.000 camera. Số tiền bỏ ra để xem cũng khiêm tốn, chỉ khoảng 800.000 đồng để truy cập 15 camera…

Theo thống kê của Tổng cục Hải quan, tại Việt Nam đã có trên 16 triệu thiết bị camera giám sát được nhập khẩu và triển khai, sử dụng trên thị trường trong 5 năm gần đây. Hầu hết các thiết bị này chưa được kiểm tra, đánh giá an toàn thông tin mạng.

Ước tính đến năm 2025, Việt Nam sẽ có hơn 20 triệu camera giám sát được sử dụng, bằng 1/5 dân số cả nước.

Các sản phẩm camera đang dịch chuyển qua xu thế tương tác trực tiếp với người dùng thông qua ứng dụng di động và lưu trữ trên Cloud, ước tính có hơn 90% camera tại Việt Nam xuất xứ từ Trung Quốc và chuyển dữ liệu khách hàng Việt Nam ra nước ngoài.

Điều này đặt ra những lo ngại về an ninh mạng, đặc biệt là khi một số dòng camera hoạt động theo cơ chế đám mây, kết nối với máy chủ đặt tại nước ngoài, tiềm ẩn rủi ro về lộ lọt dữ liệu.

Hà Linh