Theo Hãng tin Reuters ngày 30-4, Văn phòng công tố Paris đã mở cuộc điều tra với một thiếu niên 15 tuổi nghi tấn công cơ quan quản lý dữ liệu nhận dạng của Pháp và rao bán dữ liệu cá nhân của hàng triệu công dân trên các diễn đàn hacker.

Thiếu niên này bị bắt giữ và thẩm vấn ngày 25-4 sau khi bị nghi ngờ là tin tặc sử dụng biệt danh "breach3d" để rao bán 12 - 18 triệu dòng dữ liệu bị đánh cắp trên các diễn đàn hacker.

Cơ quan Agence Nationale des Titres Sécurisés (ANTS) - đơn vị lưu trữ dữ liệu cá nhân của công dân Pháp như thẻ căn cước, hộ chiếu, giấy phép lái xe và biển số xe trực thuộc Bộ Nội vụ Pháp - xác nhận các dữ liệu bị rao bán là thật.

ANTS cho biết đã phát hiện "hoạt động bất thường" trên hệ thống mạng vào ngày 13-4 và thông báo vụ việc cho cảnh sát.

Theo trang tin công nghệ TechCrunch, ANTS nói dữ liệu bị đánh cắp có thể bao gồm họ tên đầy đủ, ngày và nơi sinh, địa chỉ thư tín, địa chỉ email và số điện thoại của một số công dân Pháp.

Ngày 22-4, tức 9 ngày sau vụ xâm nhập, ANTS đã gửi email tới hàng triệu công dân Pháp để cảnh báo về vụ tấn công mạng, đồng thời khuyến cáo người dân cần thận trọng hơn do có thể nhận được các cuộc gọi hoặc email không mong muốn.

Theo trang tin chuyên về an ninh mạng Bleeping Computer, trước đó một tin tặc đã đăng bài trên diễn đàn hacker và tuyên bố sở hữu cơ sở dữ liệu chứa hàng chục triệu hồ sơ dữ liệu cá nhân.

Cơ quan này hiện cũng đang quản lý ứng dụng xác minh độ tuổi nhằm ngăn trẻ em dưới 15 tuổi truy cập mạng xã hội.

Văn phòng công tố Paris cho biết hành vi truy cập trái phép và đánh cắp dữ liệu do nhà nước quản lý có thể bị phạt tới 7 năm tù cùng khoản tiền phạt lên tới 300.000 euro (khoảng 350.000 USD).

Hiện danh tính nghi phạm chưa được nhà chức trách công bố.

Hãng tin Reuters cho rằng vụ tấn công mạng làm dấy lên nhiều câu hỏi tại Pháp về mức độ an toàn khi toàn bộ thông tin công dân được lưu trữ trong một cơ sở dữ liệu tập trung.

Dùng trình duyệt AI, cảnh giác hacker chiếm quyền

Lỗ hổng Prompt Injection biến trình duyệt AI thành công cụ nguy hiểm, có thể bị lợi dụng để đánh cắp email, tài khoản và dữ liệu nhạy cảm.