Hơn 279 triệu dữ liệu cá nhân người dân Indonesia bị rò rỉ, chính phủ mở cuộc điều tra

Ngày 2/10, Các nhà chức trách Indonesia cho biết dữ liệu cá nhân của ít nhất 279 triệu người Indonesia đã bị rò rỉ và bán trên một nền tảng tin tặc. Đây là một trong những sự cố an ninh mạng lớn nhất từng xảy ra ở quốc gia này, đe doạ nghiêm trọng sự an toàn và quyền riêng tư cá nhân của người dân.

08:29, 04/10/2025
Ảnh minh họa. Nguồn Aladolu
Ảnh minh họa. Nguồn Aladolu

Nghi vấn rò rỉ dữ liệu từ hệ thống bảo hiểm y tế

Theo Bộ Thông tin và Truyền thông Indonesia, dữ liệu của ít nhất 279 triệu người dân có nguy cơ đã bị truy cập trái phép và rao bán công khai trên diễn đàn hacker "Raid Forums". Thông tin bao gồm số chứng minh nhân dân, địa chỉ, ngày sinh và dữ liệu liên quan đến bảo hiểm y tế.

Cơ quan BPJS Kesehatan (Cơ quan An sinh Xã hội và Chăm sóc Sức khỏe ), đơn vị quản lý hệ thống bảo hiểm y tế quốc gia đang bị nghi ngờ là nguồn rò rỉ dữ liệu. Chính phủ Indonesia đã chỉ đạo tiến hành kiểm tra toàn diện hệ thống, đồng thời phối hợp với các chuyên gia an ninh mạng để xác định nguyên nhân, cơ quan chịu trách nhiệm và giải pháp khắc phục sự cố.

Bộ Nội vụ Indonesia khẳng định dữ liệu dân cư gốc vẫn an toàn và không bị rò rỉ từ cơ sở dữ liệu trung ương. Tuy nhiên, các cơ quan chức năng thừa nhận một phần dữ liệu liên quan đến người dân có thể đã bị đánh cắp thông qua kênh bảo hiểm y tế.

Iqbal Anas Ma'ruf, phát ngôn viên của BPJS Kesehatan, cho biết cơ quan này cũng đang điều tra để xác định xem dữ liệu bị rò rỉ có phải xuất phát từ hệ thống của mình hay không. Ông tuyên bố, cơ quan có hệ thống bảo mật dữ liệu nghiêm ngặt và nhiều lớp để đảm bảo an toàn dữ liệu cá nhân.

Người phát ngôn Bộ Thông tin và Truyền thông cho biết: "Chúng tôi đang phối hợp chặt chẽ với cảnh sát quốc gia và các chuyên gia để điều tra nguồn gốc rò rỉ. Đây là sự cố nghiêm trọng, ảnh hưởng trực tiếp đến an ninh thông tin và quyền riêng tư của người dân."

Một trong những vụ rò rỉ lớn nhất thế giới

Với quy mô 279 triệu dữ liệu, sự cố này nằm trong nhóm những vụ rò rỉ dữ liệu cá nhân lớn nhất toàn cầu trong nhiều năm qua. Con số này thậm chí còn vượt quá dân số hiện tại của Indonesia, do bao gồm cả dữ liệu người đã qua đời.

Giới chuyên gia cảnh báo, dữ liệu cá nhân bị rò rỉ có thể bị tội phạm mạng lợi dụng để tiến hành lừa đảo tài chính, giả mạo danh tính, hoặc thực hiện các hành vi tội phạm công nghệ cao xuyên quốc gia.

Indonesia không phải quốc gia Đông Nam Á duy nhất đối mặt với tình trạng này. Trước đó, Philippines, Malaysia cũng đã từng ghi nhận nhiều vụ rò rỉ dữ liệu lớn liên quan đến tài chính, y tế và thương mại điện tử. Điều này cho thấy Đông Nam Á đang ngày càng trở thành mục tiêu của tội phạm mạng quốc tế, trong bối cảnh khu vực đẩy mạnh số hóa nền kinh tế và dịch vụ công.

Các chuyên gia an ninh mạng kêu gọi chính phủ Indonesia sớm hoàn thiện luật bảo vệ dữ liệu cá nhân, đồng thời đầu tư mạnh hơn cho hạ tầng an ninh thông tin. Đây không chỉ là yêu cầu cấp bách để bảo vệ công dân, mà còn để duy trì niềm tin vào quá trình chuyển đổi số quốc gia.

An Lâm (Theo Timeturk, Reuters)

Bình luận

Tin bài khác

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc
10:29, 26/11/2025

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc

Những trạm sạc USB miễn phí ở sân bay, bến xe, trung tâm thương mại tưởng tiện lợi lại tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ một lần "cắm sạc“ có thể khiến bạn mất hết dữ liệu cá nhân.

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ
18:47, 25/11/2025

SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ

Dữ liệu khách hàng của JPMorgan Chase, Citi, Morgan Stanley cùng một số ngân hàng lớn khác có thể đã bị truy cập trái phép trong một vụ tin tặc tấn công vào hệ thống của một nhà cung cấp công nghệ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD
13:33, 25/11/2025

Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD

Ngày 24/11, Ủy ban Truyền thông Liên bang Mỹ (FCC) thông báo Comcast sẽ phải nộp khoản tiền phạt 1,5 triệu USD sau khi một vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba làm lộ thông tin cá nhân của 237.000 khách hàng đang và đã từng sử dụng dịch vụ của công ty.

Xem thêm