Vào tháng 7 năm 2026, Origin Energy, nhà cung cấp năng lượng lớn nhất tại Úc, đã thông báo về một vụ rò rỉ dữ liệu nghiêm trọng, ảnh hưởng đến thông tin cá nhân của 900.000 khách hàng hiện tại và cũ. Vụ việc này không chỉ gây chấn động mà còn làm dấy lên nhiều lo ngại về an ninh mạng trong bối cảnh các mối đe dọa đang gia tăng.
Ông Mihai Lazarescu, Phó Giáo sư về trí tuệ nhân tạo và an ninh mạng tại Đại học Curtin, cho biết: "Không có gì đảm bảo an toàn 100% khi thông tin được đưa lên mạng. Mọi người cần nhận thức rõ về rủi ro khi chia sẻ thông tin cá nhân như tên, địa chỉ email và ngày sinh." Ông cũng khuyến cáo không nên cung cấp thông tin nhạy cảm như họ tên đầy đủ và ngày sinh, vì chúng có thể bị lợi dụng.
Vụ rò rỉ dữ liệu của Origin Energy không phải là vụ lớn nhất trong lịch sử Úc, nhưng nó đã làm nổi bật sự gia tăng của các cuộc tấn công mạng. Trước đó, nhiều công ty lớn như Canva, Optus và Qantas cũng đã trải qua các vụ rò rỉ dữ liệu nghiêm trọng, ảnh hưởng đến hàng triệu khách hàng.
- Canva: Vào năm 2019, Canva đã bị tấn công, ảnh hưởng đến 137 triệu người dùng.
- Optus: Vào tháng 9 năm 2022, vụ rò rỉ dữ liệu của Optus đã ảnh hưởng đến 9.8 triệu khách hàng.
- Medibank: Vào tháng 12 năm 2022, Medibank đã bị tấn công, ảnh hưởng đến 9.7 triệu khách hàng.
- Qantas: Vào tháng 7 năm 2025, Qantas đã xác nhận vụ rò rỉ dữ liệu ảnh hưởng đến 6 triệu khách hàng.
Với vụ rò rỉ của Origin, thông tin bị xâm phạm bao gồm tên, ngày sinh, số điện thoại, địa chỉ nhà và địa chỉ email, cùng với một số thông tin tài chính như bốn chữ số cuối của thẻ tín dụng và ba chữ số cuối của số tài khoản ngân hàng. Mặc dù không có dấu hiệu cho thấy thông tin thẻ thanh toán đầy đủ bị xâm phạm, nhưng các chuyên gia cảnh báo rằng thông tin bị đánh cắp vẫn có giá trị cao và người dùng cần cảnh giác với các email, tin nhắn và cuộc gọi không mong muốn.
Ông Lazarescu cho biết: "Sẽ còn tồi tệ hơn nữa. 99% người dân không hiểu rõ mức độ khó khăn trong việc bảo vệ dữ liệu. Việc bảo vệ dữ liệu yêu cầu cả khía cạnh kỹ thuật và quản lý phải hoàn hảo." Ông nhấn mạnh rằng cách duy nhất để được bảo vệ hoàn toàn là thường xuyên kiểm tra các thông tin từ ngân hàng và cẩn trọng với thông tin được chia sẻ trực tuyến.
Theo dữ liệu từ Văn phòng Ủy viên Thông tin Úc (OAIC), hầu hết thông tin bị rò rỉ trong các vụ vi phạm dữ liệu đều bao gồm thông tin liên lạc, thông tin tài chính và thông tin danh tính. Ông Lazarescu cũng chỉ ra rằng mạng xã hội là một trong những cách dễ dàng nhất để tội phạm truy cập dữ liệu. "Nhiều người thường đăng tải hình ảnh kèm theo địa điểm cụ thể, điều này không an toàn," ông nói.
Giáo sư Yeslam Al-Saggaf từ Đại học Charles Sturt cho biết mức độ nghiêm trọng của một vụ rò rỉ dữ liệu phụ thuộc vào độ nhạy cảm của dữ liệu và cách thức thông tin bị lộ, chứ không chỉ dựa vào số lượng người bị ảnh hưởng. Ông cho rằng vụ rò rỉ của Origin đáng lo ngại hơn vụ Canva, mặc dù số lượng khách hàng bị ảnh hưởng ít hơn, vì dữ liệu tài chính của cá nhân và doanh nghiệp đã bị xâm phạm.
Để bảo vệ dữ liệu cá nhân, chính phủ Úc đã điều chỉnh chính sách an ninh mạng nhằm tăng cường khả năng chống chịu trước các mối đe dọa từ quốc gia. Năm 2025, OAIC đã ra mắt bảng thống kê về các vụ vi phạm dữ liệu để công chúng nắm được thông tin về số lượng và loại hình vụ việc xảy ra.
Giáo sư Al-Saggaf khuyến cáo rằng mọi người cần nâng cao nhận thức về an ninh mạng và thực hiện các biện pháp bảo vệ như sử dụng mật khẩu mạnh và duy nhất cho mỗi tài khoản, kích hoạt xác thực hai yếu tố và sử dụng các phương thức thanh toán an toàn trên các trang web bảo mật. Tuy nhiên, khi tội phạm bắt đầu tích hợp trí tuệ nhân tạo vào hoạt động của họ, các biện pháp bảo mật thông thường sẽ cần phải được củng cố hơn nữa.
Vụ rò rỉ dữ liệu của Origin Energy không chỉ là một lời nhắc nhở về tầm quan trọng của việc bảo vệ thông tin cá nhân mà còn là một lời cảnh tỉnh cho tất cả chúng ta về những rủi ro tiềm ẩn trong thế giới số hiện nay.
TH (phapluatxahoi.kinhtedothi.vn)
