Thảm họa bảo mật: Danh sách cử tri Alberta bị rò rỉ, đe dọa an ninh công cộng

Các chuyên gia an ninh mạng vừa đưa ra cảnh báo nghiêm trọng về vụ rò rỉ dữ liệu bầu cử tại tỉnh Alberta, Canada. Vụ việc này làm lộ thông tin cá nhân của gần 3 triệu cử tri, bao gồm tên, địa chỉ nhà và số điện thoại, tạo ra một cuộc khủng hoảng lớn về an toàn công cộng và nguy cơ can thiệp chính trị có thể kéo dài trong nhiều năm.

Ảnh minh họa về vụ rò rỉ dữ liệu

Tác động nghiêm trọng của dữ liệu bị lộ

Thông tin cá nhân bị lộ có thể trở thành công cụ lợi hại trong tay tội phạm. Neil LeMay, một cựu điều tra viên cấp cao của RCMP và hiện là chuyên gia tư vấn an ninh, nhận định rằng đối với tội phạm có tổ chức, loại thông tin này thực sự là "vàng".

Ông cảnh báo rằng dữ liệu có thể được sao chép, mua bán, đối chiếu và vũ khí hóa. "Trong tay những kẻ xấu, nó trở thành một danh bạ tội phạm — không chỉ cho một chu kỳ bầu cử, mà có thể kéo dài trong nhiều thập kỷ," ông LeMay nói.

Ngoài các rủi ro như lừa đảo và tống tiền, còn có mối đe dọa từ các chế độ độc tài như Nga hay Trung Quốc. Patrick Lennox, cựu quản lý tình báo hình sự của RCMP, cho rằng các quốc gia này có thể đã thu thập thông tin để can thiệp vào chính trị của Alberta bằng cách liên hệ trực tiếp với cử tri. Điều này đặc biệt nguy hiểm khi tỉnh này đang chuẩn bị cho một cuộc trưng cầu dân ý về việc ly khai.

Lỗ hổng bảo mật và nguồn gốc vụ việc

Cả Elections Alberta và RCMP đều đã khởi động các cuộc điều tra riêng biệt để xác định cách thức thông tin riêng tư của hàng triệu công dân từ Danh sách Cử tri chính thức lại bị một nhóm ly khai có tên Centurion Project đăng tải trực tuyến.

Minh họa dữ liệu và bảo mật

Theo điều tra, nhóm Centurion Project được cho là đã truy cập vào cơ sở dữ liệu được cung cấp cho Đảng Bảo thủ Alberta (Republican Party of Alberta). Dữ liệu này sau đó được sử dụng để tạo ra một ứng dụng cho phép người dùng tìm kiếm người quen qua tên hoặc địa chỉ để liên hệ trực tiếp.

Đáng lo ngại hơn, trong một video đào tạo, dự án này đã công khai địa chỉ nhà của cựu lãnh đạo đảng NDP Rachel Notley — người từng nhận nhiều lời đe dọa giết khi đang giữ chức thủ tướng. Chỉ các đảng chính trị, ứng viên và các hiệp hội bầu cử được phép tiếp cận Danh sách Cử tri, và họ phải ký thỏa thuận tuân thủ các quy định nghiêm ngặt về sử dụng dữ liệu.

Elections Alberta đã sử dụng kỹ thuật "nhúng" (salting) tên của những cử tri giả vào danh sách để truy xuất nguồn gốc khi có rò rỉ. Phân tích cho thấy danh sách bị lộ xuất phát từ Đảng Bảo thủ Alberta, do Cam Davies đứng đầu.

Cảnh báo bị bỏ qua và rào cản pháp lý

Một chi tiết đáng lo ngại khác là các cảnh báo sớm dường như đã bị bỏ qua. Nhà báo Jen Gerson tiết lộ rằng bà đã cảnh báo Elections Alberta vào ngày 31/3 về một lỗ hổng nghiêm trọng, nơi bất kỳ ai có kỹ năng web cơ bản cũng có thể tải xuống toàn bộ cơ sở dữ liệu.

Tuy nhiên, vào ngày 10/4, Ủy viên Bầu cử Paula Hale đã từ chối điều tra, cho rằng bằng chứng chưa đủ thuyết phục để chứng minh vi phạm Đạo luật Bầu cử.

Bối cảnh điều tra

Vấn đề phức tạp hơn do các thay đổi trong Đạo luật Bầu cử vào năm 2025, vốn đã nâng cao ngưỡng bằng chứng cần thiết để khởi động một cuộc điều tra. Elections Alberta cho biết họ cần có "những căn cứ hợp lý để tin rằng một hành vi phạm tội đã xảy ra", một tiêu chuẩn tương đương với việc bắt giữ someone trong hình sự, thay vì chỉ nghi ngờ như trước đây.

Hiện tại, chính phủ Alberta đang chịu áp lực lớn phải giải thích về sự chậm trễ trong việc xử lý vụ việc. Các chuyên gia kêu gọi một cuộc điều tra công khai để làm rõ mọi sự việc và đảm bảo an toàn cho dữ liệu của người dân trước khi các cuộc bầu cử quan trọng diễn ra vào mùa thu này.