Tin tặc đánh cắp dữ liệu 8 triệu công dân từ cơ sở dữ liệu quốc gia Đan Mạch

Chính phủ Đan Mạch vừa xác nhận rằng cơ sở dữ liệu trung tâm lưu trữ thông tin công dân của nước này đã bị xâm nhập và phần lớn nội dung bên trong bị đánh cắp. Vụ việc ảnh hưởng tới khoảng 8 triệu người, bao gồm cả những công dân đang sinh sống ở nước ngoài và những người đã qua đời.

Đây được xem là vụ rò rỉ dữ liệu lớn nhất trong lịch sử Đan Mạch, làm dấy lên lo ngại sâu sắc về mức độ an toàn của các hệ thống định danh quốc gia trên toàn thế giới.

Sự cố nghiêm trọng với Cơ sở dữ liệu Dân cư Trung tâm

Trong một tuyên bố chính thức, Bộ trưởng Đan Mạch Christina Egelund gọi vụ xâm nhập vào Cơ sở dữ liệu Dân cư Trung tâm (CPR) là một "sự cố nghiêm trọng". Kẻ tấn công đã đánh cắp tên, địa chỉ, số an sinh xã hội Đan Mạch và nhiều thông tin khác của người dân.

CPR là cơ sở dữ liệu của chính phủ lưu trữ thông tin công dân Đan Mạch, bao gồm số định danh do nhà nước cấp dùng để nộp thuế và truy cập các dịch vụ công khác. Dân số hiện tại của Đan Mạch chỉ khoảng 6 triệu người, nhưng cơ sở dữ liệu này chứa hồ sơ của khoảng 11 triệu người, với một phần dữ liệu có niên đại từ nhiều thập kỷ trước.

Đây là lần đầu tiên một cơ sở dữ liệu định danh quốc gia của Đan Mạch bị xâm nhập ở quy mô lớn đến vậy, đặt ra câu hỏi cấp bách về việc bảo vệ dữ liệu cá nhân của người dân.

Kẻ tấn công lợi dụng quyền truy cập hợp pháp

Chính phủ Đan Mạch không tiết lộ danh tính của thủ phạm đứng sau vụ tấn công. Tuy nhiên, cơ quan chức năng cho biết vụ việc xảy ra vào tháng 9 nhưng mãi đến ngày 2 tháng 10 mới được phát hiện.

Theo điều tra ban đầu, kẻ tấn công đã giành được quyền truy cập trái phép bằng cách "lợi dụng quyền truy cập hợp pháp của một công ty Đan Mạch để tra cứu thông tin trong hệ thống CPR". Một số doanh nghiệp tại Đan Mạch được cấp quyền truy cập CPR nhằm mục đích xác minh thông tin người dân với chính phủ — và chính đặc quyền này đã bị khai thác để thực hiện cuộc tấn công.

Điều này cho thấy một lỗ hổng quen thuộc trong bảo mật hệ thống: chuỗi cung ứng truy cập có thể trở thành con đường ngắn nhất để kẻ tấn công chạm tới dữ liệu nhạy cảm, ngay cả khi hệ thống lõi có biện pháp phòng vệ mạnh.

Bối cảnh và mối lo toàn cầu về dữ liệu định danh

Vụ rò rỉ tại Đan Mạch nối tiếp một loạt sự cố tấn công mạng nhắm vào các cơ sở dữ liệu định danh quốc gia:

• Năm 2016, một vụ tấn công ảnh hưởng tới hàng triệu công dân Thổ Nhĩ Kỳ.
• Nhiều lần rò rỉ dữ liệu chứng minh thư quốc gia và thông tin từ cơ sở dữ liệu Aadhaar của Ấn Độ — hệ thống định danh sinh trắc học lớn nhất thế giới.

Các sự kiện này cho thấy dữ liệu định danh quốc gia luôn là mục tiêu có giá trị cao đối với tội phạm mạng, bởi chúng có thể bị lợi dụng cho hành vi gian lận, mạo danh và tấn công tài chính trong nhiều năm.

Bài học cho Việt Nam

Đối với độc giả Việt Nam, vụ việc tại Đan Mạch là lời cảnh tỉnh về tầm quan trọng của việc bảo vệ dữ liệu công dân trong bối cảnh Việt Nam đang đẩy mạnh chuyển đổi số quốc gia với các hệ thống như Cơ sở dữ liệu quốc gia về dân cư và thẻ căn cước gắn chip.

Một số khuyến nghị đáng lưu ý:

• Kiểm soát chặt chẽ quyền truy cập của bên thứ ba: bất kỳ tổ chức hay doanh nghiệp nào được cấp quyền tra cứu dữ liệu dân cư đều cần được giám sát và đánh giá định kỳ.
• Phát hiện xâm nhập theo thời gian thực: vụ việc mất gần một tháng mới bị phát hiện cho thấy nhu cầu cấp thiết về hệ thống giám sát hành vi truy cập bất thường.
• Mã hóa và phân quyền theo nguyên tắc tối thiểu: chỉ cung cấp lượng dữ liệu vừa đủ cho từng mục đích sử dụng hợp pháp.
• Phối hợp ứng phó sự cố xuyên quốc gia: các cuộc tấn công vào dữ liệu định danh thường có yếu tố quốc tế, đòi hỏi hợp tác giữa các cơ quan an ninh mạng.

Việc bảo vệ dữ liệu định danh không chỉ là câu chuyện kỹ thuật, mà còn là trách nhiệm của toàn bộ hệ thống chính trị và xã hội — bởi khi dữ liệu công dân bị rò rỉ, hậu quả có thể kéo dài qua nhiều thế hệ.