Lộ dữ liệu CIC - Hồi chuông cảnh báo thủ đoạn lừa đảo trên không gian mạng

Vụ việc lộ dữ liệu tại Trung tâm Thông tin Tín dụng Quốc gia (CIC) đầu tháng 9/2025 đã gióng lên hồi chuông cảnh báo về nguy cơ an ninh dữ liệu tại Việt Nam. Đây không chỉ là một sự cố kỹ thuật đơn thuần, mà là vấn đề chiến lược gắn liền với an ninh kinh tế, an ninh xã hội và niềm tin của nhân dân. Dưới góc nhìn khoa học, việc nhận diện bản chất, hệ lụy và giải pháp phòng ngừa là yêu cầu cấp thiết đối với toàn hệ thống chính trị và mỗi công dân.

Ngày 10/9/2025, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) đã cảnh báo về dấu hiệu tin tặc tấn công vào Trung tâm Thông tin Tín dụng Quốc gia (CIC). CIC là cơ quan trực thuộc Ngân hàng Nhà nước, được ví như “ngân hàng dữ liệu” của nền kinh tế, lưu giữ lịch sử tín dụng của hàng chục triệu công dân và doanh nghiệp. Sự cố này cho thấy, ngay cả khi hệ thống dữ liệu tài chính - ngân hàng có cơ chế bảo mật chặt chẽ, nguy cơ bị xâm nhập, khai thác và lợi dụng vẫn luôn hiện hữu. Nhìn dưới lăng kính khoa học an ninh, đây là một vấn đề chiến lược, đặt ra yêu cầu cấp thiết về bảo đảm an toàn dữ liệu cá nhân gắn với bảo vệ an ninh quốc gia.

Ngân hàng Nhà nước lên tiếng về sự cố có liên quan đến thông tin tín dụng tại CIC - Ảnh minh họa

Về cơ chế tấn công, giới chuyên gia đưa ra ba khả năng chính. Thứ nhất, tin tặc trực tiếp khai thác lỗ hổng kỹ thuật, cài mã độc vào hệ thống để đánh cắp dữ liệu. Thứ hai, tấn công chuỗi cung ứng thông qua đối tác công nghệ hoặc đơn vị thầu phụ có quyền truy cập hệ thống CIC. Thứ ba, rủi ro xuất phát từ nội bộ do cán bộ, nhân viên thiếu ý thức bảo mật hoặc bị mua chuộc. Dù kịch bản nào, dữ liệu cá nhân bị rò rỉ vẫn là nguồn nguyên liệu quý giá để tội phạm công nghệ cao dựng lên những kịch bản lừa đảo có tính thuyết phục cao. Từ dữ liệu cơ bản như họ tên, căn cước công dân, số điện thoại, lịch sử tín dụng, tội phạm có thể cá nhân hóa cuộc gọi, tin nhắn giả mạo, khiến nạn nhân tin tưởng và dễ dàng cung cấp thông tin nhạy cảm hoặc chuyển tiền theo yêu cầu.

Ảnh: Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, BCA

Hệ lụy của sự cố không chỉ giới hạn ở phạm vi cá nhân mà lan rộng tới toàn xã hội và quốc gia. Về phương diện cá nhân, nhiều người dân có nguy cơ bị mất tiền, bị mạo danh để vay nợ hoặc bị xâm hại đời sống riêng tư. Về phương diện xã hội, sự cố gây ra tâm lý hoang mang, làm suy giảm niềm tin của nhân dân vào năng lực quản lý nhà nước, từ đó tạo điều kiện để các thế lực thù địch lợi dụng xuyên tạc, gieo rắc bất mãn, phục vụ chiến lược “diễn biến hòa bình”. Về phương diện kinh tế, niềm tin suy giảm vào hệ thống tài chính - ngân hàng có thể khiến các tổ chức tín dụng siết chặt quy trình cho vay, làm giảm khả năng tiếp cận vốn của người dân và doanh nghiệp, ảnh hưởng tiêu cực tới tăng trưởng kinh tế. Về an ninh quốc gia, khi dữ liệu cá nhân bị xâm phạm trên diện rộng, nguy cơ lộ lọt thông tin nhạy cảm liên quan đến quản lý xã hội sẽ làm suy yếu nền tảng an ninh, trật tự và là “điểm yếu” để các thế lực chống phá khai thác. Kinh nghiệm quốc tế cho thấy, vụ rò rỉ dữ liệu Equifax tại Hoa Kỳ năm 2017 đã ảnh hưởng đến 147 triệu người, gây thiệt hại hàng tỷ USD và khiến niềm tin vào hệ thống tín dụng Mỹ bị tổn hại nghiêm trọng. Đây là một ví dụ điển hình để Việt Nam nhận thức sâu sắc hơn về tầm quan trọng của an ninh dữ liệu tín dụng.

Thực tiễn cho thấy, ngay sau khi sự cố CIC được công bố, nhiều nạn nhân đã nhận cuộc gọi, tin nhắn giả danh nhân viên CIC hoặc ngân hàng, yêu cầu “xử lý nợ xấu”, “cập nhật hồ sơ tín dụng” hoặc cung cấp mã OTP. Đây chính là sự hiện thực hóa mối liên hệ trực tiếp giữa dữ liệu rò rỉ và hoạt động lừa đảo công nghệ cao. Các thủ đoạn ngày càng tinh vi: giả danh cơ quan chức năng, rao bán dữ liệu trên mạng xã hội và “chợ đen” trực tuyến, lợi dụng thông tin tín dụng thật để cho vay nặng lãi trực tuyến, thiết lập website hoặc ứng dụng giả mạo nhằm chiếm đoạt mật khẩu, mã OTP. Điểm chung là dữ liệu thật bị lộ khiến kịch bản lừa đảo trở nên hợp pháp hóa, dễ dàng đánh lừa nạn nhân hơn nhiều so với trước đây.

Để ứng phó hiệu quả, cần nhìn nhận rõ vai trò của các chủ thể liên quan. Nhà nước và cơ quan quản lý phải coi dữ liệu tín dụng là tài sản chiến lược quốc gia, từ đó tăng cường hạ tầng an ninh mạng, xây dựng Trung tâm điều hành an ninh mạng chuyên trách, hoàn thiện hành lang pháp lý về bảo vệ dữ liệu cá nhân, đồng thời xử lý nghiêm các hành vi rò rỉ, mua bán dữ liệu. Ngân hàng và tổ chức tài chính cần áp dụng các chuẩn mực quốc tế như kiến trúc “Zero Trust”, mã hóa đa lớp, ứng dụng trí tuệ nhân tạo và dữ liệu lớn để giám sát bất thường, đồng thời chủ động cảnh báo sớm cho khách hàng. Người dân phải được trang bị kiến thức về “văn hóa an toàn số”, biết cách bảo vệ thông tin cá nhân, không chia sẻ mật khẩu, OTP, không nhấp vào đường link lạ và chỉ giao dịch qua kênh chính thống. Thanh niên, đặc biệt là học viên các trường Công an nhân dân, không chỉ có trách nhiệm tự bảo vệ mình mà còn phải là lực lượng tiên phong trong tuyên truyền, cảnh báo cộng đồng, tham gia đấu tranh phản bác quan điểm sai trái, góp phần bảo vệ nền tảng tư tưởng của Đảng trên không gian mạng.

Các giải pháp phòng ngừa cần triển khai đồng bộ ở cả bốn phương diện: công nghệ, pháp lý, xã hội và đối ngoại. Về công nghệ, ứng dụng trí tuệ nhân tạo và dữ liệu lớn trong giám sát an ninh mạng, triển khai hệ thống mã hóa đa lớp và giám sát thời gian thực. Về pháp lý, hoàn thiện luật pháp về bảo vệ dữ liệu cá nhân, bổ sung chế tài xử phạt mạnh đối với hành vi rò rỉ và mua bán dữ liệu. Về xã hội, đẩy mạnh tuyên truyền trên báo chí chính thống, nâng cao nhận thức cộng đồng về an ninh dữ liệu. Về đối ngoại, tăng cường hợp tác quốc tế, chia sẻ tình báo mạng, tham gia các mạng lưới ứng cứu sự cố (CERT) khu vực và toàn cầu.

Từ góc nhìn khoa học, có thể khẳng định rằng vụ việc CIC không đơn thuần là một sự cố kỹ thuật, mà là bài học cảnh tỉnh về an ninh dữ liệu trong kỷ nguyên số. Dữ liệu tín dụng là tài sản chiến lược, gắn với an ninh kinh tế, an ninh xã hội và niềm tin của nhân dân. Bảo vệ dữ liệu chính là bảo vệ Tổ quốc từ sớm, từ xa. Trong nhiệm vụ đó, mỗi công dân phải nâng cao cảnh giác, còn thế hệ trẻ, đặc biệt là học viên Công an nhân dân, cần tiên phong, vừa là người thụ hưởng an toàn dữ liệu, vừa là lực lượng chiến đấu trên mặt trận an ninh mạng, góp phần xây dựng lực lượng CAND cách mạng, chính quy, tinh nhuệ, hiện đại./.

---

Trần Vũ Hữu Trí

Tài liệu tham khảo

1. Báo Chính phủ (10/9/2025), CIC bị hacker tấn công, VNCERT khuyến cáo người dân nâng cao cảnh giác.

2. Tuổi Trẻ (11/9/2025), Vụ lộ dữ liệu cá nhân tại CIC, khuyến cáo cảnh giác.

3. Dân Trí (13/9/2025), Ngân hàng Nhà nước khẳng định dữ liệu tín dụng tại CIC được bảo mật tuyệt đối.

4. VnExpress (12/9/2025), Cảnh báo thủ đoạn lừa đảo mới nếu dữ liệu cá nhân tại CIC bị lộ.

5. U.S. House Committee on Oversight and Government Reform (2018), The Equifax Data Breach. Washington D.C.

Other news

• Khoa Nghiệp vụ cơ bản tổ chức cho học viên tham quan thực tế tại Khu lưu niệm Võ Thị Sáu và Căn cứ Minh Đạm (Thứ Bảy, ngày 13/12/2025)
• Hội thảo khoa học Tập 6 trong Tổng tập lý luận chính trị; tham mưu, lãnh đạo, chỉ huy và xây dựng lực lượng Công an nhân dân (Thứ Sáu, ngày 12/12/2025)
• Nhà trường tổ chức trao hỗ trợ cán bộ, giáo viên và học viên có gia đình bị thiệt hại do lũ lụt ở các tỉnh Nam Trung Bộ và Tây Nguyên (Thứ Sáu, ngày 12/12/2025)
• Toạ đàm khoa học “Công tác nắm bắt tình hình, giải quyết tư tưởng, dư luận trong cán bộ, giáo viên Trường Cao đẳng An ninh nhân dân I” (Thứ Năm, ngày 11/12/2025)
• Hoàn thiện chính sách pháp luật, tạo lập môi trường phát triển công nghiệp an ninh (Thứ Năm, ngày 11/12/2025)
• Quốc hội thông qua dự án Luật Thi hành tạm giữ, tạm giam và cấm đi khỏi nơi cư trú (Thứ Năm, ngày 11/12/2025)
• Nghiêm cấm sử dụng hệ thống trí tuệ nhân tạo, công nghệ mới để xâm phạm bí mật Nhà nước (Thứ Năm, ngày 11/12/2025)
• Quốc hội thông qua Luật Thi hành án hình sự (sửa đổi) (Thứ Năm, ngày 11/12/2025)
• Quốc hội thông qua Luật sửa đổi, bổ sung một số điều của 10 luật có liên quan đến an ninh, trật tự (Thứ Năm, ngày 11/12/2025)
• Học viện ANND trao quyết định bổ nhiệm chức danh Giáo sư, Phó giáo sư năm 2025 (Thứ Năm, ngày 11/12/2025)