Kho dữ liệu quan trọng về tài sản và bất động sản của Nga bị tin tặc tấn công

Ngày 6/1, nhóm tin tặc Silent Crow được cho là thân Ukraine tuyên bố đã xâm nhập vào hệ thống của Cơ quan địa chính và bản đồ Quốc gia Nga (Rosreestr) và công bố một phần dữ liệu được cho là trích xuất từ cơ sở dữ liệu của cơ quan này.

Hình minh họa. Ảnh: Getty images

Theo kênh Telegram Information Leaks, một trong những nguồn đầu tiên báo cáo về vụ việc, đoạn dữ liệu rò rỉ bao gồm gần 82.000 bản ghi, chứa thông tin cá nhân như họ tên, ngày sinh, địa chỉ, số điện thoại, email, số SNILS (tương tự số an sinh xã hội), và mã số Rosreestr của công dân Nga.

Nhóm Silent Crow, với kênh Telegram được tạo từ cuối tháng 12/2023, đã đăng tải thông tin về vụ xâm nhập này.

Nhóm tuyên bố đoạn dữ liệu được công bố bao gồm khoảng 90.000 mục từ hệ thống đăng ký Nhà nước về Bất động sản của Nga. “Rosreestr đã trở thành một ví dụ điển hình cho việc các tổ chức nhà nước lớn có thể sụp đổ chỉ trong vài ngày. Kết quả là dữ liệu, vốn được cho là bảo vệ nghiêm ngặt, đã thuộc về chúng tôi,” nhóm viết trên Telegram.

Nhà báo Andrey Zakharov thuộc BBC News (tiếng Nga) nhận xét rằng vẫn chưa rõ chính xác loại dữ liệu nào đã bị rò rỉ, vì đoạn dữ liệu không bao gồm số đăng ký thửa đất (cadastral number), yếu tố có thể liên kết tài sản với chủ sở hữu. Ông cho rằng các tin tặc có thể cố ý bỏ qua các chi tiết này.

Tờ Agenstvo của Nga đã kiểm tra ngẫu nhiên 15 mục trong danh sách và xác nhận rằng những cá nhân được liệt kê là có thật. Một số địa chỉ bất động sản trong đoạn dữ liệu trùng khớp với địa chỉ nơi ở của họ.

Tuy nhiên, Rosreestr chưa xác nhận vụ rò rỉ này, chỉ tuyên bố rằng cơ quan đang tiến hành “kiểm tra bổ sung” để làm rõ các cáo buộc lan truyền trên Telegram.

Trong quá khứ, dữ liệu từ Rosreestr đã nhiều lần được các nhà báo và nhà điều tra độc lập sử dụng để phát hiện thông tin về tài sản của các quan chức Nga. Nhiều cuộc điều tra của Quỹ chống tham nhũng (FBK) do nhân vật đối lập Alexey Navalny sáng lập và nhóm của ông đã dựa vào dữ liệu từ Rosreestr.

Sau một số cuộc điều tra này, tên của các quan chức và người thân của họ đã bị ẩn hoặc xóa khỏi hệ thống đăng ký. Vào tháng 3/2023, Rosreestr bắt đầu hạn chế truy cập thông tin về chủ sở hữu tài sản, phù hợp với luật bảo vệ dữ liệu cá nhân được thông qua vào tháng 7/2022. Theo quy định mới, thông tin về chủ sở hữu bất động sản chỉ có thể được cung cấp khi có sự đồng ý của họ.

Vụ việc, nếu được xác nhận, sẽ là một lời cảnh báo về lỗ hổng bảo mật trong các cơ quan nhà nước lớn tại Nga. Việc rò rỉ thông tin cá nhân không chỉ đe dọa quyền riêng tư của hàng nghìn công dân mà còn có thể tạo cơ hội cho các hành vi xâm hại tài sản hoặc gian lận.

Rosreestr, vốn được coi là một kho dữ liệu quan trọng để theo dõi tài sản và các giao dịch bất động sản của mọi công dân Nga.

Cả Nga và Ukraine đều sử dụng rộng rãi các cuộc tấn công mạng để nhắm vào các tổ chức chính phủ và các doanh nghiệp quan trọng trong cuộc chiến toàn diện. Vào tháng 12, một cuộc tấn công mạng được cho là do một nhóm tin tặc thân Nga đã nhắm vào Bộ Tư pháp Ukraine.