Tin mới về chuyển đổi số, an ninh mạng ngày 18/6

Lừa đảo hợp đồng kỳ nghỉ: Khởi tố 187 đối tượng

Ngày 17/6, cơ quan công an tại Hà Nội và TP.HCM đồng loạt mở rộng điều tra các đường dây bán thẻ sở hữu kỳ nghỉ có dấu hiệu lừa đảo quy mô lớn.

Tại Hà Nội, Công an thành phố đã khởi tố 21 vụ án tại 23 công ty, khởi tố 187 bị can về tội lừa đảo chiếm đoạt tài sản. Bước đầu, cơ quan điều tra xác định các đối tượng đã chiếm đoạt hơn 181,4 tỷ đồng của gần 500 bị hại.

Cùng ngày, Công an TP.HCM tiến hành khám xét và bắt giữ hàng chục đối tượng liên quan một đường dây bán các gói sở hữu kỳ nghỉ. Theo điều tra, các đối tượng sử dụng thủ đoạn bán hoặc nhận chuyển nhượng kỳ nghỉ để chiếm đoạt tiền của khách hàng, trong khi thực tế không thực hiện các cam kết giao dịch.

Đáng chú ý, nhiều nạn nhân là người cao tuổi, bị dụ dỗ bởi lời hứa có thể bán lại thẻ kỳ nghỉ với giá cao để hưởng lợi nhuận. Một số nhóm còn lập nhiều công ty liên kết, tạo thành mạng lưới khép kín nhằm tiếp tục lừa đảo.

Hiện cơ quan công an đang tiếp tục điều tra, làm rõ vai trò của các đối tượng liên quan và mở rộng vụ án.

EU công bố bộ quy tắc yêu cầu gắn nhãn nội dung do AI tạo ra

Ủy ban châu Âu (EC) ngày 10/6 đã công bố Bộ quy tắc thực hành về đánh dấu và gắn nhãn nội dung do trí tuệ nhân tạo (AI) tạo ra, tuân thủ các yêu cầu về minh bạch theo Đạo luật AI của Liên minh châu Âu (EU AI Act).

Theo thông báo của EC, các nghĩa vụ về minh bạch sẽ chính thức có hiệu lực từ ngày 02/8 tới. Theo đó, các nội dung được tạo ra hoặc bị chỉnh sửa bằng AI trong một số trường hợp phải được gắn nhãn rõ ràng. Bên cạnh đó, người dân cũng phải được thông báo khi đang tương tác với các hệ thống AI như chatbot.

Bộ quy tắc thực hành được chia thành hai phần dành cho các nhóm đối tượng khác nhau. Phần dành cho các nhà cung cấp tập trung vào các biện pháp bảo đảm nội dung âm thanh, hình ảnh, video và văn bản do AI tạo ra hoặc chỉnh sửa được đánh dấu dưới định dạng có thể đọc bằng máy và có khả năng được phát hiện là nội dung nhân tạo hoặc đã bị can thiệp.

Trong khi đó, phần dành cho các đơn vị triển khai giải thích nghĩa vụ phải gắn nhãn rõ ràng đối với các nội dung deepfake cũng như văn bản do AI tạo ra hoặc chỉnh sửa được công bố nhằm cung cấp thông tin cho công chúng về các vấn đề vì lợi ích chung, đặc biệt trong trường hợp không có sự rà soát của con người hoặc biên tập viên.

Bộ quy tắc hiện đã được mở để các tổ chức đăng ký tham gia và kêu gọi các nhà cung cấp cũng như đơn vị triển khai hệ thống AI tham gia sáng kiến. Sau khi được EC và Hội đồng AI của EU phê duyệt, các bên ký kết sẽ có thể chứng minh việc tuân thủ các nghĩa vụ minh bạch tương ứng theo Đạo luật AI. Ngoài ra, bộ quy tắc sẽ đi kèm các hướng dẫn chi tiết nhằm làm rõ phạm vi áp dụng của các yêu cầu pháp lý cũng như xử lý những vấn đề chưa được đề cập trong văn bản hiện hành.

Apple thay đổi tính năng ẩn email, dấy lên lo ngại về quyền riêng tư

Apple vừa thông báo sẽ thay đổi cách hoạt động của hai tính năng bảo vệ quyền riêng tư phổ biến là “Hide My Email” và “Sign in with Apple”. Theo kế hoạch triển khai vào mùa hè năm nay, các địa chỉ email ẩn danh do hệ thống tạo ra sẽ được chuyển sang tên miền mới @private.icloud.com thay vì sử dụng các tên miền hiện tại như @icloud.com hay @privaterelay.appleid.com.

“Hide My Email” cho phép người dùng đăng ký tài khoản trực tuyến bằng một địa chỉ email ngẫu nhiên thay vì email thật. Mọi thư gửi đến địa chỉ này sẽ được Apple tự động chuyển tiếp về hộp thư chính, giúp hạn chế việc lộ thông tin cá nhân và giảm nguy cơ nhận thư rác.

Tuy nhiên, thay đổi mới đang gây tranh cãi trong cộng đồng công nghệ. Nhiều chuyên gia cho rằng việc tách toàn bộ email ẩn danh sang một tên miền riêng sẽ giúp các nền tảng dễ dàng nhận diện và chặn loại địa chỉ này chỉ bằng một bộ lọc đơn giản. Trước đây, do email ẩn danh và email iCloud thông thường cùng sử dụng tên miền @icloud.com, các dịch vụ gần như không thể phân biệt để chặn riêng.

Một số nhà phát triển cảnh báo các địa chỉ @private.icloud.com có thể bị đối xử tương tự các dịch vụ email tạm thời, khiến người dùng gặp khó khăn khi đăng ký tài khoản trên một số nền tảng trực tuyến.

Trước thời điểm thay đổi có hiệu lực, nhiều người dùng đã tranh thủ tạo thêm các địa chỉ ẩn danh theo tên miền cũ để sử dụng trong tương lai. Dù vậy, Apple khẳng định các địa chỉ đã tạo trước đây vẫn tiếp tục hoạt động bình thường và không bị gián đoạn.

Hacker thu thập hơn 30.000 tài khoản Fortinet đang hoạt động trên toàn cầu

Các chuyên gia an ninh mạng vừa phát đi cảnh báo về một chiến dịch tấn công quy mô lớn mang tên “FortiBleed”, trong đó tin tặc đã xây dựng cơ sở dữ liệu chứa hơn 30.000 tài khoản đăng nhập Fortinet còn hoạt động của các tổ chức tại 194 quốc gia.

Theo báo cáo của SOCRadar công bố ngày 16/6, cơ sở dữ liệu này bao gồm 30.791 cặp tên đăng nhập và mật khẩu hợp lệ thuộc các ngân hàng, bệnh viện, trường đại học, cơ quan chính phủ, doanh nghiệp viễn thông, năng lượng và nhiều tập đoàn đa quốc gia. Các nhà nghiên cứu ghi nhận hơn 21.000 địa chỉ IP và hơn 8.300 tên miền bị ảnh hưởng.

SOCRadar cho biết các đối tượng sử dụng công cụ tự động để liên tục quét Internet, tìm kiếm thiết bị Fortinet đang kết nối công khai. Khi phát hiện thông tin đăng nhập còn hiệu lực, chúng xâm nhập hệ thống, theo dõi lưu lượng mạng và tiếp tục thu thập thêm tài khoản mới. Những dữ liệu này sau đó được đưa trở lại vào hệ thống quét, tạo thành một vòng lặp tấn công tự duy trì.

Ấn Độ, Mỹ và Mexico là ba quốc gia ghi nhận số lượng tài khoản bị ảnh hưởng nhiều nhất. Đáng chú ý, hơn 20% dữ liệu trong cơ sở dữ liệu thuộc về các doanh nghiệp có doanh thu trên 1 tỷ USD.

Các chuyên gia nhận định nhiều mật khẩu trong danh sách có nguồn gốc từ các vụ rò rỉ dữ liệu Fortinet trước đây. Dù các lỗ hổng đã được vá, nhiều tổ chức vẫn chưa thay đổi thông tin đăng nhập, tạo cơ hội để tin tặc tiếp tục khai thác. SOCRadar khuyến cáo các doanh nghiệp khẩn trương đổi toàn bộ mật khẩu Fortinet, kích hoạt xác thực đa yếu tố và hạn chế truy cập quản trị từ Internet công cộng.