Cảnh báo nguy cơ vụ rò rỉ dữ liệu qua hệ thống camera giám sát

Theo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), trên toàn cầu hiện ước tính có hơn 1 tỷ camera giám sát đang hoạt động, tạo ra một lượng dữ liệu khổng lồ mỗi ngày. Tuy nhiên, việc bảo mật thông tin từ những "mắt thần" này đang là một vấn đề nan giải. Hàng loạt vụ việc lộ lọt dữ liệu nghiêm trọng đã xảy ra, từ việc hacker xâm nhập vào hệ thống camera của các bệnh viện, trường học đến việc phát tán trái phép hình ảnh riêng tư của cá nhân.

Liên tiếp các vụ tấn công vào hệ thống camera giám sát trên toàn thế giới

Một trong những vụ tấn công DDoS lớn nhất trong lịch sử phải kể đến vụ tấn công mạng Mirai bonet vào năm 2016, sử dụng hàng trăm nghìn thiết bị IoT, bao gồm camera giám sát, để tạo ra một mạng lưới botnet khổng lồ. Cuộc tấn công này đã làm tê liệt nhiều trang web và dịch vụ lớn trên toàn cầu.

Năm 2019, một số nhân viên của Ring, một công ty camera an ninh gia đình, đã bị phát hiện truy cập trái phép vào dữ liệu video của khách hàng. Vụ rò rỉ này đã làm dấy lên lo ngại về quyền riêng tư và cách thức Ring lưu trữ và xử lý dữ liệu video của khách hàng. Ngoài ra, cũng trong năm 2019, một vụ rò rỉ dữ liệu từ Wyze, một công ty sản xuất camera giám sát giá rẻ, đã làm lộ thông tin cá nhân của hàng triệu người dùng, bao gồm địa chỉ email, thông tin Wi-Fi và hình ảnh khuôn mặt.

Tiếp đó, vào năm 2021, một nhóm hacker đã xâm nhập vào hệ thống camera an ninh Verkada và truy cập vào video trực tiếp từ hàng nghìn camera được lắp đặt tại các doanh nghiệp và cơ quan chính phủ trên khắp thế giới. Theo báo cáo, có tổng cộng hơn 150.000 camera an ninh kết nối với mọi thứ từ phòng tập thể dục, nhà tù, trường học, bệnh viện và nhà máy Tesla. Nhóm tấn công tuyên bố rằng họ có thể truy cập tất cả các kho lưu trữ video của khách hàng Verkada.

Năm 2023, hàng trăm nghìn camera của Hikvision bị tấn công thông qua một lỗ hổng phát hiện từ năm 2021. Dù nhà sản xuất đã có bản vá, người dùng lại không hề quan tâm hay cập nhật cho thiết bị. Mới đây tháng 2/2024, công ty thiết bị thông minh trong gia đình Wyze đã mắc phải sự cố khi camera an ninh của hãng này bằng cách nào đó để cho người lạ thoải mái xem video thu được từ thiết bị đặt trong nhà khác. Khoảng 13000 người đã xem được các hình ảnh không phải từ camera của họ.

Nguy cơ bảo mật đối với hệ thống camera tại Việt Nam

Tại Việt Nam, theo NCSC, việc giám sát hình ảnh vật lý từ xa thông qua các camera giám sát có kết nối mạng hiện nay được các cơ quan, tổ chức và người dân sử dụng rất phổ biến. Tuy nhiên, trên thực tế trong thời gian vừa qua tại Việt Nam đã xảy ra nhiều vụ lộ lọt thông tin cá nhân, dữ liệu hình ảnh camera riêng tư bị thu thập trái phép và tung lên mạng xã hội gây bất an cho người sử dụng và làm ảnh hưởng không nhỏ đến an toàn, an ninh xã hội.

Năm 2014, một website quảng cáo có thể xem trực tuyến 730.000 camera khác nhau trên thế giới mà không cần mật khẩu, trong đó có hơn 1.000 camera tại Việt Nam. Cho đến nay, website này vẫn tồn tại và cập nhật liên tục. Năm 2020, theo một khảo sát, số camera không được cập nhật mật khẩu lên tới 70%. Cũng theo thống kê của Bộ Thông tin và Truyền thông, trong năm 2021, trung bình hàng tháng có khoảng 1 triệu địa chỉ IP Việt Nam nằm trong các mạng IP botnet, trong đó có 48.690 địa chỉ IP liên quan trực tiếp đến các mã độc từ camera giám sát (chiếm khoảng 5%). Năm 2023, một số hacker rao bán quyền truy cập camera tại VN, có những hệ thống lên hơn tới 100.000 camera. Số tiền bỏ ra để xem cũng khiêm tốn, chỉ khoảng 800.000 đồng để truy cập 15 camera…

Theo thống kê của Tổng cục Hải quan, tại Việt Nam đã có trên 16 triệu thiết bị camera giám sát được nhập khẩu và triển khai, sử dụng trên thị trường trong 5 năm gần đây. Ước tính đến năm 2025, Việt Nam sẽ có hơn 20 triệu camera giám sát được sử dụng, bằng 1/5 dân số cả nước. Các sản phẩm camera đang dịch chuyển qua xu thế tương tác trực tiếp với người dùng thông qua ứng dụng di động và lưu trữ trên Cloud, ước tính có hơn 90% camera tại Việt Nam xuất xứ từ Trung Quốc và chuyển dữ liệu khách hàng Việt Nam ra nước ngoài. Điều này đặt ra những lo ngại về an ninh mạng, đặc biệt là khi một số dòng camera hoạt động theo cơ chế đám mây, kết nối với máy chủ đặt tại nước ngoài, tiềm ẩn rủi ro về lộ lọt dữ liệu.

Trong khi đó, tỷ trọng sản phẩm camera giám sát được sản xuất trong nước hiện nay còn rất khiêm tốn, chiếm ưu thế là các sản phẩm đến từ các thương hiệu nước ngoài. Hơn nữa, tất cả các sản phẩm này đều chưa được kiểm tra, đánh giá an toàn thông tin mạng.

Điều này đặt ra yêu cầu cấp bách cần kiểm soát, đánh giá an toàn thông tin mạng cho các thiết bị này khi nhập khẩu, trước khi đưa vào sử dụng và trong quá trình triển khai, vận hành, đồng thời thúc đẩy sản xuất sản phẩm camera giám sát "Make in Viet Nam" đảm bảo yêu cầu an toàn thông tin mạng nhằm đáp ứng thị trường trong nước. Vấn đề này cũng được Chính phủ đặc biệt quan tâm và đã được Thủ tướng Chính phủ chỉ đạo tại Chỉ thị 23/CT-TTg năm 2022 về tăng cường công tác bảo đảm an toàn thông tin mạng, an ninh thông tin cho thiết bị camera giám sát.

Mục đích của tội phạm khi tấn công trái phép vào hệ thống camera

Theo NCSC, tội phạm thu thập camera có thể nhằm vào nhiều mục tiêu với nhiều mục đích khác nhau. Các đối tượng thực hiện việc thu thập dữ liệu người dùng để thực hiện các hành vi tấn công mạng và lừa đảo trực tuyến. Khi nắm giữ các thông tin cá nhân, đặc biệt là những dữ liệu nhạy cảm như tài khoản ngân hàng, mật khẩu, lịch sử giao dịch,... Hoặc sử dụng các dữ liệu này để giao dịch với các tổ chức khác nhằm lừa đảo trực tuyến.

Hiện nay, phần lớn các ứng dụng được nhiều người sử dụng đều được sở hữu bởi các tập đoàn, công ty của Mỹ, Trung Quốc, Nga... Việc làm chủ công nghệ và sở hữu những tập đoàn công nghệ hàng đầu trên thế giới đang cho phép quốc gia này thu thập thông tin trên phạm vi toàn cầu, phục vụ nhiều mục đích dưới danh nghĩa đảm bảo an ninh quốc gia (công khai hoặc không công khai).

Ngoài ra, việc nắm giữ thông tin cá nhân của người dùng, các hãng công nghệ có thể nắm bắt được hành vi, sở thích, thói quen và hoạt động hàng ngày của người sử dụng, từ đó cung cấp dữ liệu cho các bên thứ ba khai thác phục vụ mục đích kinh doanh, mở rộng thị trường. Các dữ liệu từ các camera giám sát có thể được sử dụng với mục để theo dõi, giám sát các hoạt động của cá nhân, tổ chức, cơ quan Nhà nước... hay vi phạm các quyền riêng tư của các cá nhân.

Việc thu thập camera mang lại cho tội phạm nhiều lợi thế trong việc thực hiện các hoạt động phi pháp. Do đó, việc bảo vệ an ninh cho hệ thống camera và nâng cao nhận thức về quyền riêng tư là vô cùng quan trọng.