'Chợ đen' thông tin cá nhân bị đánh sập

06:30 10/04/2023

TP - Mười tám quốc gia đã hợp tác để xóa sổ trang web Genesis Market – một trang web trực tuyến rao bán hàng triệu thông tin cá nhân.

Vụ án do FBI và cảnh sát Hà Lan dẫn đầu cùng với sự tham gia của các cơ quan thực thi pháp luật trên 18 quốc gia, bao gồm cả Cơ quan Tội phạm Quốc gia Anh (NCA), đã khiến trang web Genesis Market ngừng hoạt động vào tối thứ Ba (4/3). Người dùng truy cập trang web hiện sẽ thấy một trang điều tra của FBI mang tên “Chiến dịch Quái vật Cookie”.

Trang web chứa 80 triệu thông tin cá nhân có sẵn của khoảng 2 triệu người. Thông tin tài khoản ngân hàng, Facebook, Amazon, PayPal và Netflix được rao bán cùng với dấu vân tay kỹ thuật số có chứa dữ liệu từ thiết bị của các nạn nhân. Điều này cho phép tội phạm vượt qua hệ thống an ninh trực tuyến bằng cách giả làm người khác.

Hình ảnh hiện lên khi truy cập Genesis Market, với dòng chữ trên cùng ghi: “Trang web này đã bị đánh sập”

Vào thứ Ba, trên khắp thế giới khoảng 120 người sử dụng trang này đã bị bắt và hơn 200 cuộc điều tra được thực hiện. NCA ước tính có hàng trăm người dùng ở Anh và hàng chục nghìn nạn nhân người Anh đã trở thành mục tiêu.

“Genesis Market là một trong những thị trường tội phạm hàng đầu trên thế giới. Genesis Market là công cụ hỗ trợ rất lớn cho lừa đảo và các hoạt động tội phạm trực tuyến khác bằng cách tạo điều kiện cho việc tiếp cận nạn nhân. Đó là một phần quan trọng trong mô hình kinh doanh bất chính”, ông Will Lyne, người đứng đầu bộ phận tình báo mạng của NCA cho biết.

Trang web có thể được tìm thấy bằng cách sử dụng các công cụ tìm kiếm Internet thông thường, thậm chí người dùng còn được hướng dẫn từng bước về cách mua các thông tin bị đánh cắp, cũng như cách sử dụng chúng để lừa đảo. Giá rẻ nhất bắt đầu từ 70 xu Mỹ (4 nghìn VND) và có thể lên đến vài trăm USD, tùy thuộc vào loại thông tin có sẵn.

Ông Rob Jones, tổng giám đốc của Trung tâm Tội phạm Kinh tế Anh cho biết, bất kỳ ai tiếp cận Genesis Market đều có thể phạm tội. “Đây là vấn đề của chúng ta trong thế giới trực tuyến: Bạn không cần phải đi gặp ai đó, bạn không cần phải vào một diễn đàn mờ ám; bạn chỉ cần đăng nhập, trả tiền và sau đó bạn có công cụ để phạm tội”, ông nói.

Ngoài giả mạo danh tính, việc bán thông tin cũng tạo điều kiện cho việc “bắt cóc dữ liệu” (khi tin tặc chặn quyền truy cập vào dữ liệu và yêu cầu một khoản tiền để giải phóng dữ liệu đó), tráo đổi sim (hành động chiếm đoạt số điện thoại di động) và đánh cắp mã nguồn từ các doanh nghiệp.