Nguy cơ lộ lọt dữ liệu cá nhân từ dịch vụ photobooth

Nhiều hệ thống photobooth hiện tồn tại lỗ hổng bảo mật, khiến hình ảnh cá nhân có thể bị truy cập trái phép, thậm chí trở thành dữ liệu công khai trên Internet, có thể bị lợi dụng phục vụ các hành vi vi phạm pháp luật trên không gian mạng.

Lỗ hổng bảo mật IDOR.
Lỗ hổng bảo mật IDOR.

Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, nhiều tiện ích công nghệ phục vụ đời sống dân sinh ngày càng trở nên phổ biến. Trong đó, dịch vụ chụp ảnh tự động (photobooth) kết hợp mã QR đang phát triển nhanh tại các đô thị lớn, đặc biệt ở trung tâm thương mại, sự kiện, lễ hội và các không gian công cộng. Chỉ với vài thao tác đơn giản, người dùng có thể chụp ảnh, nhận ảnh in tại chỗ và tải ảnh số về điện thoại thông qua quét mã QR.

Tuy nhiên, bên cạnh sự tiện lợi, loại hình dịch vụ này cũng tiềm ẩn nguy cơ lộ lọt dữ liệu cá nhân nếu hệ thống không bảo đảm an toàn thông tin. Theo cảnh báo từ cộng đồng an ninh mạng, nhiều hệ thống photobooth hiện tồn tại lỗ hổng bảo mật, khiến hình ảnh cá nhân có thể bị truy cập trái phép, thậm chí trở thành dữ liệu công khai trên Internet mà người dùng không hay biết. Điều này không chỉ xâm phạm quyền riêng tư mà còn có thể bị lợi dụng phục vụ các hành vi vi phạm pháp luật trên không gian mạng.

Qua thực tế hoạt động của các trạm photobooth trên địa bàn, Hà Nội đang đứng trước nguy cơ rò rỉ dữ liệu cá nhân thông qua mã QR. Hiện nay, photobooth chủ yếu vận hành theo cơ chế sau khi chụp ảnh, hệ thống sẽ lưu dữ liệu trên máy chủ và cung cấp cho người dùng một đường dẫn truy cập thông qua mã QR. Khi quét mã, người dùng được dẫn tới trang chứa ảnh để tải xuống hoặc chia sẻ.

Tuy nhiên, theo phân tích của các chuyên gia, nhiều hệ thống đang sử dụng cơ chế tạo đường dẫn đơn giản, dựa trên các mã định danh có tính tuần tự hoặc dễ suy đoán. Nếu không có biện pháp xác thực quyền truy cập, người khác có thể thay đổi mã trong đường dẫn để truy cập dữ liệu của người dùng khác.

Đây là dạng lỗ hổng bảo mật điển hình, tiềm ẩn nguy cơ làm lộ ảnh cá nhân, ảnh gia đình, ảnh trẻ em hoặc các dữ liệu nhạy cảm mà chủ sở hữu không hề hay biết. ​​​​​​Đáng chú ý, lỗ hổng này không đòi hỏi thủ đoạn kỹ thuật quá phức tạp. Nếu hệ thống không kiểm soát truy cập chặt chẽ, đối tượng xấu có thể lợi dụng để thu thập dữ liệu với số lượng lớn thông qua các công cụ tự động.

Trong bối cảnh công nghệ AI và nhận diện khuôn mặt phát triển nhanh, dữ liệu hình ảnh bị lộ có thể bị khai thác để giả mạo danh tính, tạo hồ sơ giả, phục vụ hành vi lừa đảo, hoặc sử dụng cho các mục đích trái phép khác trên không gian mạng.

Từ tình hình trên, Công an thành phố Hà Nội khuyến cáo người dân không chia sẻ công khai đường link ảnh photobooth trên mạng xã hội hoặc gửi cho nhiều người khi chưa kiểm soát được phạm vi truy cập. Các đường dẫn này có thể bị truy cập tự do nếu hệ thống không có cơ chế bảo mật phù hợp.

Không nên mặc định các thiết bị công nghệ đặt tại nơi công cộng đều an toàn, người dân cần chú ý đến mức độ bảo mật của hệ thống trước khi sử dụng, nhất là với các thiết bị không có thông tin rõ ràng về đơn vị vận hành.

Nên tải hình ảnh về thiết bị cá nhân và chủ động xóa dữ liệu khỏi hệ thống nếu có thể. Việc này giúp giảm nguy cơ dữ liệu bị lưu trữ lâu dài trên các máy chủ không bảo đảm an toàn.

Không sử dụng các trạm photobooth không rõ nguồn gốc, không có thông tin về đơn vị quản lý, vận hành. Những thiết bị đặt tại nơi công cộng nhưng thiếu quản lý chặt chẽ có thể tiềm ẩn nguy cơ xâm phạm thông tin cá nhân.

Cần cảnh giác cao độ với các mã QR lạ hoặc không rõ nguồn gốc. Các mã QR này có thể dẫn tới đường link độc hại, trang web giả mạo hoặc bị lợi dụng để thu thập thông tin, dữ liệu của người dùng.

Có thể bạn quan tâm

Đối tượng Trần Văn Trung chỉ chỗ chôn lấp hàng trăm tấn rác thải công nghiệp nguy hại. (Ảnh: QUỐC XÃ)

Quảng Ninh: Triệt phá đường dây vận chuyển, đổ thải và chôn lấp hàng trăm tấn rác thải công nghiệp

Sau nhiều tháng kiên trì xác minh, đấu tranh, Phòng Cảnh sát kinh tế, Công an thành phố Quảng Ninh đã bóc gỡ đường dây vận chuyển, đổ thải và chôn lấp trái phép hàng trăm tấn chất thải công nghiệp từ nhiều tỉnh, thành phố về địa bàn Quảng Ninh, ngăn chặn nguy cơ gây ô nhiễm môi trường nghiêm trọng. 

Quốc hội làm việc tại hội trường. (Ảnh: DUY LINH)

Cử tri và nhân dân cả nước phấn khởi, tin tưởng vào sự lãnh đạo của Đảng

Cử tri và nhân dân rất vui mừng, phấn khởi, tin tưởng vào sự lãnh đạo của Đảng, đứng đầu là đồng chí Tổng Bí thư, Chủ tịch nước Tô Lâm; đánh giá cao những kết quả đạt được trong công tác xây dựng Đảng; bày tỏ tin tưởng vào quyết tâm của Đảng trong công tác phòng, chống tham nhũng, lãng phí, tiêu cực.

Cảnh sát làm việc tại Trung tâm điều khiển giao thông Hà Nội. (Ảnh: CTV)

Hoàn thiện quy định xử lý vi phạm hành chính trên môi trường điện tử

Thông tin, hình ảnh, dữ liệu điện tử được thu thập hợp pháp trên môi trường điện tử có thể được sử dụng làm căn cứ xác minh, xử lý vi phạm hành chính. Đây là một trong những nội dung được nhiều người quan tâm trong dự thảo Luật Xử lý vi phạm hành chính (sửa đổi) sẽ được trình tại Kỳ họp thứ hai, Quốc hội khóa XVI.

Quang cảnh tọa đàm. (Ảnh: TL)

Bảo đảm an toàn pháp lý trong kỷ nguyên số

Tọa đàm là diễn đàn trao đổi, chia sẻ kinh nghiệm giữa các chuyên gia, công chứng viên trong nước và quốc tế về vai trò của công chứng trong bảo đảm an toàn pháp lý, phòng ngừa tranh chấp, thúc đẩy chuyển đổi số và tạo lập môi trường đầu tư, kinh doanh an toàn, minh bạch.

Đội Cảnh sát giao thông đường bộ số 2 đã xác minh, lập biên bản xử lý tài xế xe khách biển kiểm soát 15H-219.92, xử phạt 5 triệu đồng và trừ 2 điểm giấy phép lái xe. (Ảnh: QUỐC TUẤN)

Sơn La xử lý nghiêm xe khách vượt xe sai quy định

Ngày 15/10, Phòng Cảnh sát giao thông, Công an tỉnh Sơn La cho biết, Đội Cảnh sát giao thông đường bộ số 2 đã xác minh, lập biên bản xử lý tài xế xe khách biển kiểm soát 15H-219.92 có hành vi vượt xe trong trường hợp không được vượt, sau khi tiếp nhận phản ánh của người dân qua ứng dụng VNeTraffic.

Quang cảnh phiên họp. (Ảnh: TL)

Đẩy mạnh số hóa, đơn giản hóa thủ tục trong lĩnh vực nuôi con nuôi

Dự thảo Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật Nuôi con nuôi hướng tới đơn giản hóa thủ tục hành chính, tăng cường khai thác dữ liệu điện tử; đẩy mạnh phân cấp, phân quyền, qua đó nâng cao hiệu quả quản lý nhà nước và bảo vệ quyền, lợi ích hợp pháp của trẻ em.

Chánh án Tòa án nhân dân khu vực 4, tỉnh Vĩnh Long Triệu Quốc Hiếu. (Ảnh: BÁ DŨNG)

Vĩnh Long: Vụ tài xế gây tai nạn làm nữ sinh tử vong được xét xử công tâm và minh bạch

Ngày 13/10, Tòa án nhân dân khu vực 4, tỉnh Vĩnh Long đã mở phiên tòa xét xử sơ thẩm vụ án “Vi phạm quy định về tham gia giao thông đường bộ” xảy ra tại xã Vĩnh Xuân. Vụ án nhận được sự quan tâm đặc biệt của dư luận xã hội bởi tính chất nghiêm trọng cũng như những yêu cầu đòi hỏi sự khách quan, chính xác trong quá trình tố tụng.

Phiên tòa xét xử sơ thẩm bảo vệ lợi ích công theo Nghị quyết số 205 tại Tòa án nhân dân Khu vực 7- Hà Nội. (Ảnh: H.N)

Giá trị của cơ chế khởi kiện bảo vệ lợi ích công là củng cố niềm tin vào công lý

Thực hiện Nghị quyết số 205/2025/QH15 của Quốc hội về việc thí điểm Viện kiểm sát nhân dân khởi kiện vụ án dân sự để bảo vệ quyền dân sự của các chủ thể là nhóm dễ bị tổn thương hoặc bảo vệ lợi ích công, nhiều Tòa án khu vực trên địa bàn Hà Nội đã mở phiên tòa xét xử qua đó góp phần bảo vệ lợi ích công.