Vụ Tạp Hóa MMO hé lộ mảng tối mua bán dữ liệu cá nhân

Đối tượng Đào Quang Huy. Ảnh: T.Văn

Vụ án vượt ra ngoài phạm vi một website mua bán tài khoản

Việc Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an thành phố Hà Nội khởi tố vụ án liên quan nền tảng taphoammo.net đã thu hút sự quan tâm lớn của cộng đồng công nghệ và giới kinh doanh số.

Theo thông tin từ cơ quan công an, hệ thống này được vận hành từ cuối năm 2021 dưới danh nghĩa doanh nghiệp công nghệ. Dữ liệu điều tra ban đầu cho thấy nền tảng có hơn 1,35 triệu tài khoản đăng ký, hơn 46.000 gian hàng và phát sinh hơn 53 triệu giao dịch với doanh thu sơ bộ trên 400 tỷ đồng.

Điểm đáng chú ý không nằm ở quy mô giao dịch, mà ở bản chất của hàng hóa được mua bán. Thay vì sản phẩm tiêu dùng thông thường, nhiều giao dịch liên quan dữ liệu cá nhân, tài khoản mạng xã hội, thư điện tử và các tài nguyên số khác. Đây là loại tài sản có thể bị lợi dụng cho nhiều hành vi vi phạm pháp luật trên môi trường mạng.

Khi dữ liệu cá nhân trở thành "hàng hóa"

Quá trình chuyển đổi số khiến dữ liệu cá nhân ngày càng có giá trị kinh tế. Thông tin về số điện thoại, địa chỉ thư điện tử, tài khoản mạng xã hội hay các dữ liệu định danh có thể bị khai thác phục vụ quảng cáo, tiếp thị hoặc các hành vi lừa đảo.

Ở góc độ kỹ thuật, một nền tảng trung gian giúp kết nối người bán và người mua có thể làm gia tăng tốc độ lan truyền của các dữ liệu bị thu thập trái phép. Khi số lượng giao dịch đạt quy mô hàng chục triệu lượt, tác động không còn dừng ở từng cá nhân mà có thể ảnh hưởng tới an toàn của toàn bộ hệ sinh thái số.

Đó cũng là lý do cơ quan chức năng đánh giá việc mua bán dữ liệu cá nhân không chỉ xâm phạm quyền riêng tư mà còn có nguy cơ trở thành nguồn đầu vào cho nhiều loại tội phạm công nghệ cao.

Thông tin điều tra cho thấy hệ thống được tổ chức theo mô hình doanh nghiệp với các bộ phận kỹ thuật, chăm sóc khách hàng, marketing và thanh toán.

Đây là mô hình quen thuộc của nhiều nền tảng số hiện nay. Công nghệ trung gian, cơ chế kết nối người mua và người bán hay phương thức thu phí giao dịch đều là những giải pháp phổ biến trong kinh tế số.

Tuy nhiên, yếu tố quyết định tính hợp pháp không nằm ở công nghệ vận hành mà ở loại hàng hóa được giao dịch và cách nền tảng kiểm soát nội dung.

Vụ án vì vậy đặt ra câu hỏi lớn đối với các nền tảng số: doanh nghiệp cần chịu trách nhiệm đến đâu trong việc phát hiện, ngăn chặn và loại bỏ các giao dịch vi phạm pháp luật diễn ra trên hệ thống của mình.

Đội Phòng chống tội phạm sử dụng không gian mạng xâm phạm trật tự quản lý kinh tế, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao - Công an Hà Nội kiểm tra hệ thống máy móc tại trụ sở công ty của Đào Quang Huy. Ảnh: T.Văn.

Khoảng trống quản trị dữ liệu vẫn còn hiện hữu

Trong nhiều năm, hoạt động thu thập và chia sẻ dữ liệu cá nhân trên Internet diễn ra dưới nhiều hình thức khác nhau.

Không ít người sử dụng dịch vụ trực tuyến vô tình để lộ thông tin khi đăng ký tài khoản, tham gia chương trình khuyến mại hoặc cài đặt ứng dụng mà không đọc kỹ các điều khoản về quyền riêng tư.

Một khi dữ liệu bị phát tán, việc thu hồi gần như không thể thực hiện triệt để. Thông tin có thể được sao chép, chia sẻ nhiều lần và tiếp tục lưu hành trên các nền tảng khác nhau.

Điều này khiến công tác bảo vệ dữ liệu cá nhân không còn là trách nhiệm của riêng cơ quan quản lý mà đòi hỏi doanh nghiệp công nghệ và chính người dùng cùng tham gia.

Việc cơ quan điều tra khởi tố vụ án về tội "Đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông" theo Điều 288 Bộ luật Hình sự cho thấy các hành vi liên quan dữ liệu trên môi trường số ngày càng được xử lý nghiêm.

Song song với đó, Việt Nam đã từng bước hoàn thiện hành lang pháp lý về bảo vệ dữ liệu cá nhân thông qua các quy định chuyên ngành, yêu cầu các tổ chức xử lý dữ liệu phải xác định rõ mục đích thu thập, phạm vi sử dụng và trách nhiệm bảo mật.

Xu hướng này phù hợp với nhiều quốc gia trên thế giới, nơi dữ liệu cá nhân được xem là một loại tài sản đặc biệt cần được bảo vệ tương tự tài sản vật chất.

Doanh nghiệp công nghệ cần thay đổi tư duy

Chuyên án cũng gửi đi thông điệp rằng phát triển nền tảng số không chỉ là câu chuyện tăng trưởng người dùng hay doanh thu.

Các doanh nghiệp cần đầu tư nhiều hơn cho cơ chế kiểm duyệt nội dung, đánh giá rủi ro, kiểm soát giao dịch và xây dựng quy trình tuân thủ pháp luật ngay từ giai đoạn thiết kế hệ thống.

Việc chỉ tập trung vào công nghệ mà bỏ qua yếu tố quản trị có thể khiến nền tảng trở thành công cụ bị lợi dụng cho các hoạt động vi phạm pháp luật.

Cơ quan công an làm việc với các đối tượng liên quan. Ảnh: T.Văn

Người dùng cần coi dữ liệu cá nhân là tài sản

Bên cạnh trách nhiệm của doanh nghiệp, người dùng cũng cần thay đổi nhận thức về giá trị của dữ liệu cá nhân.

Việc chia sẻ tùy tiện ảnh căn cước công dân, số điện thoại, địa chỉ thư điện tử hay thông tin tài khoản trên mạng xã hội có thể tạo ra những rủi ro kéo dài nhiều năm.

Các chuyên gia an ninh mạng khuyến nghị người dân thường xuyên thay đổi mật khẩu, kích hoạt xác thực nhiều lớp, hạn chế cung cấp thông tin cho các ứng dụng không rõ nguồn gốc và kiểm tra kỹ quyền truy cập trước khi sử dụng dịch vụ trực tuyến.

Bài học sau chuyên án

Vụ án Tạp Hóa MMO cho thấy tội phạm công nghệ cao đang thay đổi phương thức hoạt động theo hướng chuyên nghiệp và tận dụng chính các mô hình kinh doanh của nền kinh tế số.

Trong bối cảnh dữ liệu ngày càng trở thành nguồn lực quan trọng của nền kinh tế, việc bảo vệ dữ liệu cá nhân không chỉ là vấn đề quyền riêng tư mà còn gắn trực tiếp với an ninh mạng, niềm tin của người dùng và sự phát triển bền vững của thị trường số Việt Nam.