Ngành bán lẻ Việt có nguy cơ ảnh hưởng xấu từ thông tin mạng thiếu xác thực

Cục An toàn thông tin vừa chính thức lên tiếng về vụ việc các thành viên trên diễn đàn Raidforums công bố nhiều thông tin được cho là dữ liệu khách hàng của Thế Giới Di Động và FPT Shop.

Theo cơ quan này, đến thời điểm hiện tại chưa có dấu hiệu tấn công vào hệ thống xử lý thông tin cá nhân người dùng của Thế Giới Di Động như những thông tin đang lan truyền. 

Với trường hợp của FPT Shop, các thông tin đã được tung lên được xác định chỉ là các thông tin mẫu, được sử dụng để thử nghiệm và kiểm thử trong quá trình phát triển một hệ thống đang phát triển cũ từ năm 2017. 

Tuy nhiên, Cục An toàn thông tin cho biết sẽ tiếp tục phối hợp với các công ty liên quan để kiểm tra, rà soát, hỗ trợ bảo vệ người dùng và doanh nghiệp trước những thông tin chưa xác thực đồng thời khuyến cáo người dùng Internet cần lưu ý khi tải các tập tin không rõ nguồn gốc vì có khả năng bị lây nhiễm mã độc được cài cắm sẵn và rất dễ lây lan sang các thiết bị khác.

Cụ thể, với tập tin được cho là thông tin liên quan đến khách hàng của FPT Shop, khi mở các tập tin này, máy tính của người dùng sẽ bị lây nhiễm mã độc đã được đính kèm trong các tệp tin thực thi. 

Hậu quả là, thông tin trên máy tính của người dùng có thể bị chiếm đoạt, mã hóa, bị xóa toàn bộ dữ liệu hoặc tệ hại hơn là bị lợi dụng máy tính để tấn công sang máy tính, hệ thống khác.

Cục An toàn thông tin cho biết, xu hướng tấn công mạng để khai thác thông tin cá nhân của người dùng, ngày càng trở nên phổ biến hơn, việc này gây ảnh hưởng đến niềm tin của người tiêu dùng, làm cản trở nỗ lực khuyến khích thanh toán không dùng tiền mặt của Chính phủ, ảnh hưởng xấu đến môi trường bán lẻ nói riêng cũng như nền kinh tế Việt Nam nói chung. 

Điều này cũng làm dấy lên lo ngại cho cả doanh nghiệp lẫn các nhà đầu tư trong và ngoài nước vào thị trường bán lẻ.

Để bảo vệ quyền và lợi ích hợp pháp của người dùng cũng như doanh nghiệp, đặc biệt đối với thông tin cá nhân, Cục An toàn thông tin khuyến cáo các tổ chức, doanh nghiệp cần tăng cường triển khai biện pháp quản lý và kỹ thuật nhằm bảo đảm an toàn cho hệ thống thông tin phục vụ hoạt động nội bộ cũng như cung cấp dịch vụ trên mạng cho người sử dụng. 

Chủ động rà soát các điểm yếu, lỗ hổng trên hệ thống thông tin; theo dõi, giám sát phát hiện sớm nguy cơ, dấu hiệu tấn công mạng, kịp thời xử lý các vấn đề phát sinh.

Với những doanh nghiệp không chuyên hoặc chưa có đội ngũ cán bộ chuyên trách về an toàn thông tin, cần ưu tiên sử dụng dịch vụ bảo đảm an toàn chuyên nghiệp do doanh nghiệp uy tín cung cấp, đặc biệt là các dịch vụ từ doanh nghiệp trong nước. 

Trong trường hợp phát hiện nguy cơ, dấu hiệu lộ lọt thông tin người sử dụng, cần khắc phục và báo với nhà chức trách để phối hợp xử lý….

"Người dùng nên tỉnh táo, tránh vội vã quy chụp, tẩy chay các dịch vụ bán lẻ vì các thông tin chưa được kiểm chứng và xác nhận bởi các cơ quan chức năng có thẩm quyền", Cục An toàn thông tin khuyến cáo. 

Ngoài ra, cần hết sức thận trọng, cân nhắc kỹ và hạn chế việc tải về các bộ dữ liệu được cho là lộ, lọt từ các hệ thống, tránh mắc bẫy của những kẻ tấn công nhằm lừa đảo, lây nhiễm mã độc lên máy tính của mình.