Thông tin cảnh báo nguy cơ tấn công vào các cơ quan, tổ chức qua lỗ hổng trong VMware được Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT gửi tới các đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; các Sở TT&TT; các Tập đoàn, Tổng công ty nhà nước; các Ngân hàng TMCP; các tổ chức tài chính và hệ thống các đơn vị chuyên trách về an toàn thông tin vào ngày 24/2.  

Các lỗ hổng bảo mật "CVE-2021-21972", "CVE-2021-21973" và "CVE-2021-21974" trong các sản phẩm của VMware (vCenter, ESXi, Cloud Foundation) đã được hãng phần mềm này công bố ngày 23/2/2021. Những lỗ hổng bảo mật này cho phép đối tượng tấn công chèn và thực thi mã từ xa.

Đặc biệt, lỗ hổng "CVE-2021-21972" trong VMware vCenter Server có mức độ ảnh hưởng nghiêm trọng. Qua đánh giá sơ bộ của các chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia, các mã khai thác của lỗ hổng bảo mật này sẽ sớm được công khai trên Internet.

Sử dụng các mã khai thác này, tin tặc có thể tấn công vào các máy chủ VMware vCenter, qua đó kiểm soát hệ thống thông tin của các cơ quan, tổ chức trong các chiến dịch tấn công nguy hiểm.

Theo ước tính, hiện có khoảng 6.748 hệ thống sử dụng VMware vCenter đang hoạt động công khai trên Internet, trong đó có hơn 150 hệ thống tại Việt Nam.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm Giám sát an toàn không gian mạng quốc gia đề nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát, xác minh hệ thống thông tin có khả năng bị ảnh hưởng bởi các lỗ hổng bảo mật nêu trên và có phương án xử lý, khắc phục lỗ hổng.

Các đơn vị cũng được khuyến nghị nên cập nhật, nâng cấp lên phiên bản VMware mới nhất để khắc phục lỗ hổng bảo mật nghiêm trọng "CVE-2021-21972" và các lỗ hổng bảo mật mới phát hiện khác.

Bên cạnh đó, các cơ quan, tổ chức, doanh nghiệp cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng.

Đối với các cơ quan, tổ chức có nhân sự kỹ thuật tốt có thể thử nghiệm xâm nhập vào hệ thống thông qua lỗ hổng này.

Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin (Bộ TT&TT): Trung tâm Giám sát an toàn không gian mạng quốc gia theo số điện thoại 02432091616 và địa chỉ thư điện tử ais@mic.gov.vn.

Các lỗ hổng bảo mật mới phát hiện trong các sản phẩm của VMware cho phép đối tượng tấn công chèn và thực thi mã từ xa (Ảnh minh họa: Internet).

Thông tin cảnh báo nguy cơ tấn công vào các cơ quan, tổ chức qua lỗ hổng trong VMware được Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT gửi tới các đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; các Sở TT&TT; các Tập đoàn, Tổng công ty nhà nước; các Ngân hàng TMCP; các tổ chức tài chính và hệ thống các đơn vị chuyên trách về an toàn thông tin vào ngày 24/2.  

Các lỗ hổng bảo mật "CVE-2021-21972", "CVE-2021-21973" và "CVE-2021-21974" trong các sản phẩm của VMware (vCenter, ESXi, Cloud Foundation) đã được hãng phần mềm này công bố ngày 23/2/2021. Những lỗ hổng bảo mật này cho phép đối tượng tấn công chèn và thực thi mã từ xa.

Đặc biệt, lỗ hổng "CVE-2021-21972" trong VMware vCenter Server có mức độ ảnh hưởng nghiêm trọng. Qua đánh giá sơ bộ của các chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia, các mã khai thác của lỗ hổng bảo mật này sẽ sớm được công khai trên Internet.

Sử dụng các mã khai thác này, tin tặc có thể tấn công vào các máy chủ VMware vCenter, qua đó kiểm soát hệ thống thông tin của các cơ quan, tổ chức trong các chiến dịch tấn công nguy hiểm.

Theo ước tính, hiện có khoảng 6.748 hệ thống sử dụng VMware vCenter đang hoạt động công khai trên Internet, trong đó có hơn 150 hệ thống tại Việt Nam.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm Giám sát an toàn không gian mạng quốc gia đề nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát, xác minh hệ thống thông tin có khả năng bị ảnh hưởng bởi các lỗ hổng bảo mật nêu trên và có phương án xử lý, khắc phục lỗ hổng.

Các đơn vị cũng được khuyến nghị nên cập nhật, nâng cấp lên phiên bản VMware mới nhất để khắc phục lỗ hổng bảo mật nghiêm trọng "CVE-2021-21972" và các lỗ hổng bảo mật mới phát hiện khác.

Bên cạnh đó, các cơ quan, tổ chức, doanh nghiệp cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng.

Đối với các cơ quan, tổ chức có nhân sự kỹ thuật tốt có thể thử nghiệm xâm nhập vào hệ thống thông qua lỗ hổng này.

Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin (Bộ TT&TT): Trung tâm Giám sát an toàn không gian mạng quốc gia theo số điện thoại 02432091616 và địa chỉ thư điện tử ais@mic.gov.vn.

Dưới đây là một số hành xử của phụ huynh được cho là “độc hại” cho sự phát triển của một đứa trẻ.

1. Bạn không mang lại cho trẻ cảm giác an toàn

Một số người cho rằng nghiêm khắc với trẻ là việc cần phải làm để đảm bảo rằng trẻ có thể tự chăm sóc bản thân trong tương lai. Thế nhưng, cách thể hiện tình yêu khắc nghiệt này khiến đứa trẻ cảm thấy không được nhận đủ tình yêu thương, sự bao bọc khi chúng còn chưa trưởng thành. Nghiêm khắc đôi khi có tác dụng, nhưng đó không phải là cách duy nhất mà cha mẹ có thể làm nếu họ muốn con cái thành một người trưởng thành.

2. Bạn chỉ trích quá đà

Phụ huynh nào cũng hay than vãn. Nếu không có những than vãn này, có lẽ chúng ta chẳng bao giờ học được cách làm mọi thứ đúng đắn, ví dụ như làm việc nhà chẳng hạn. Nhưng một phụ huynh trở nên “độc hại” khi chỉ trích quá nhiều mọi việc mà đứa trẻ làm. Thật sai lầm khi tin rằng than vãn là để trẻ không mắc lại sai lầm. Không may, hành vi này của cha mẹ sẽ khiến trẻ trở thành một nhà phê bình khắc nghiệt khi lớn lên.

3. Bạn đòi hỏi sự chú ý của con

Những bậc cha mẹ “độc hại” thường biến con cái thành sản phẩm riêng của mình bằng cách bắt trẻ tương tác với mình mọi lúc mọi nơi để phù hợp với nhu cầu riêng của họ. Đó có thể là mối liên kết giữa cha mẹ - con cái, nhưng đó thực sự là mối quan hệ ký sinh đòi hỏi quá nhiều thời gian và năng lượng của trẻ, trong khi chúng nên tập trung cho việc học các kỹ năng khác.

4. Bạn pha trò đùa “độc hại” về con

Trêu đùa đôi khi cũng vui vẻ, nhưng khi bạn đũa bỡn quá nhiều về chiều cao hay cân nặng của trẻ, thì vấn đề có thể lớn hơn. Đây là một kiểu hành vi khiến trẻ cảm thấy bản thân rất xấu xí. Nếu bạn thực sự quan tâm tới việc giải quyết vấn đề của con thì hãy tỏ ra trung thực và có tính xây dựng.

5. Bạn không cho phép con thể hiện cảm xúc tiêu cực

Không có gì sai trái khi muốn giúp con nhìn thấy mặt tích cực của vấn đề, nhưng gạt bỏ hoàn toàn những cảm xúc tiêu cực và nhu cầu thể hiện cảm xúc của con có thể khiến con bị trầm cảm và khó khăn trong việc xử lý những tình huống xấu khi trưởng thành.

6. Bạn khiến con trẻ khiếp sợ mình

Tôn trọng và sợ hãi không nhất thiết phải đứng cùng nhau. Thực tế cho thấy những đứa trẻ cảm thấy mình được yêu thương, được khuyến khích, được quan tâm sẽ có xu hướng hạnh phúc hơn khi trưởng thành. Mặc dù kỷ luật đôi khi cũng cần thiết, nhưng những phụ huynh thông thái không cần phải dùng đến những hành động và lời nói khiến trẻ khiếp đảm và gây tổn hại tới tâm lý. Trẻ không cần phải sợ bạn mới có thể tôn trọng bạn.

7. Bạn luôn đặt cảm xúc của mình lên trên hết

Nhiều phụ huynh cho rằng cảm xúc của mình nên được quan tâm đầu tiên khi xảy ra vấn đề gì đó trong gia đình, nhưng đó là lối suy nghĩ cổ hủ không thể thúc đẩy được các mối quan hệ tích cực. Mặc dù cha mẹ là người đưa ra quyết định cuối cùng về mọi thứ - từ bữa tối tới kế hoạch nghỉ mát, nhưng cần phải xem xét cảm xúc của tất cả thành viên trong gia đình, trong đó có bọn trẻ. Những bậc cha mẹ “độc hại” luôn bắt trẻ phải kìm nén cảm xúc của mình để xoa dịu cảm xúc của cha mẹ.

8. Bạn can thiệp vào mục tiêu của con

Việc bạn quan tâm tới mọi việc mà con đang làm, sau đó can thiệp vào mục tiêu của con, biến nó thành mục tiêu của mình, sẽ khiến đứa trẻ khó đạt được mục tiêu của mình hơn. Bạn có thể làm hỏng cuộc đời của con nếu cứ tiếp tục như thế cho đến khi chúng trưởng thành.

9. Bạn dùng tiền bạc và tội lỗi để kiểm soát con

Ngay cả khi con đã trưởng thành, bạn cũng vẫn kiểm soát con bằng những món quà đắt tiền và mong được đáp trả. Nếu trẻ không làm như bạn muốn, bạn sẽ cố làm cho con cảm thấy tội lỗi về điều đó vì “mọi thứ mà bạn đã làm cho con”.

Một phụ huynh tốt luôn hiểu rằng con trẻ không nợ chúng ta bất cứ điều gì để nhận lại tiền bạc hay những món quà giá trị, đặc biệt là khi trẻ không đòi hỏi những thứ đó.

10. Bạn im lặng với trẻ

Thật khó để nói chuyện với ai đó khi bạn tức giận. Nếu như bạn quá giận đển mức không thể có một cuộc trò chuyện hợp lý với con, thì hãy cho con biết bạn cần một vài phút yên tĩnh, thay vì cứ bỏ mặc con. Sự im lặng này có thể khiến trẻ thấy áp lực phải thay đổi tình hình ngay cả khi trẻ không làm gì sai.

11. Bạn bỏ qua các ranh giới về sức khỏe

Nhiều phụ huynh có thể biện minh cho việc không quá bao bọc đứa trẻ của mình, nhưng trong một số tình huống cụ thể, việc để mắt tới trẻ có thể là cần thiết. Hành xử này có thể khiến trẻ khó nhận biết và hiểu được các ranh giới sau này trong cuộc sống.

12. Bạn bắt trẻ phải chịu trách nhiệm cho hạnh phúc của mình

Bạn dành quá nhiều thời gian để nói với con rằng bạn đã hi sinh nhiều như thế nào cho con, sau đó bạn lại đặt ra những kỳ vọng không tưởng về vai trò của con trong cuộc sống của bạn, nghĩa là bạn đang bắt trẻ phải chịu trách nhiệm cho hạnh phúc của mình.

Chẳng có đứa trẻ nào phải chịu trách nhiệm cho hạnh phúc của cha mẹ chúng. Và phụ huynh cũng đừng bao giờ nên đòi hỏi con phải từ bỏ cái này cái kia để mình được vui.

• Nguyễn Thảo (Theo Life Hack)

Xem thêm:

Bậc cha mẹ nào cũng muốn dành những điều tốt đẹp nhất cho con cái, tuy nhiên có những sai lầm mà các bậc phụ huynh vô tình vấp phải sẽ gây tổn hại đến tinh thần và cảm xúc của đứa trẻ, thậm chí ảnh hưởng nặng nề cho tới khi trẻ trưởng thành.

Dưới đây là một số hành xử của phụ huynh được cho là “độc hại” cho sự phát triển của một đứa trẻ.

1. Bạn không mang lại cho trẻ cảm giác an toàn

Một số người cho rằng nghiêm khắc với trẻ là việc cần phải làm để đảm bảo rằng trẻ có thể tự chăm sóc bản thân trong tương lai. Thế nhưng, cách thể hiện tình yêu khắc nghiệt này khiến đứa trẻ cảm thấy không được nhận đủ tình yêu thương, sự bao bọc khi chúng còn chưa trưởng thành. Nghiêm khắc đôi khi có tác dụng, nhưng đó không phải là cách duy nhất mà cha mẹ có thể làm nếu họ muốn con cái thành một người trưởng thành.

2. Bạn chỉ trích quá đà

Phụ huynh nào cũng hay than vãn. Nếu không có những than vãn này, có lẽ chúng ta chẳng bao giờ học được cách làm mọi thứ đúng đắn, ví dụ như làm việc nhà chẳng hạn. Nhưng một phụ huynh trở nên “độc hại” khi chỉ trích quá nhiều mọi việc mà đứa trẻ làm. Thật sai lầm khi tin rằng than vãn là để trẻ không mắc lại sai lầm. Không may, hành vi này của cha mẹ sẽ khiến trẻ trở thành một nhà phê bình khắc nghiệt khi lớn lên.

3. Bạn đòi hỏi sự chú ý của con

Những bậc cha mẹ “độc hại” thường biến con cái thành sản phẩm riêng của mình bằng cách bắt trẻ tương tác với mình mọi lúc mọi nơi để phù hợp với nhu cầu riêng của họ. Đó có thể là mối liên kết giữa cha mẹ - con cái, nhưng đó thực sự là mối quan hệ ký sinh đòi hỏi quá nhiều thời gian và năng lượng của trẻ, trong khi chúng nên tập trung cho việc học các kỹ năng khác.

4. Bạn pha trò đùa “độc hại” về con

Trêu đùa đôi khi cũng vui vẻ, nhưng khi bạn đũa bỡn quá nhiều về chiều cao hay cân nặng của trẻ, thì vấn đề có thể lớn hơn. Đây là một kiểu hành vi khiến trẻ cảm thấy bản thân rất xấu xí. Nếu bạn thực sự quan tâm tới việc giải quyết vấn đề của con thì hãy tỏ ra trung thực và có tính xây dựng.

5. Bạn không cho phép con thể hiện cảm xúc tiêu cực

Không có gì sai trái khi muốn giúp con nhìn thấy mặt tích cực của vấn đề, nhưng gạt bỏ hoàn toàn những cảm xúc tiêu cực và nhu cầu thể hiện cảm xúc của con có thể khiến con bị trầm cảm và khó khăn trong việc xử lý những tình huống xấu khi trưởng thành.

6. Bạn khiến con trẻ khiếp sợ mình

Tôn trọng và sợ hãi không nhất thiết phải đứng cùng nhau. Thực tế cho thấy những đứa trẻ cảm thấy mình được yêu thương, được khuyến khích, được quan tâm sẽ có xu hướng hạnh phúc hơn khi trưởng thành. Mặc dù kỷ luật đôi khi cũng cần thiết, nhưng những phụ huynh thông thái không cần phải dùng đến những hành động và lời nói khiến trẻ khiếp đảm và gây tổn hại tới tâm lý. Trẻ không cần phải sợ bạn mới có thể tôn trọng bạn.

7. Bạn luôn đặt cảm xúc của mình lên trên hết

Nhiều phụ huynh cho rằng cảm xúc của mình nên được quan tâm đầu tiên khi xảy ra vấn đề gì đó trong gia đình, nhưng đó là lối suy nghĩ cổ hủ không thể thúc đẩy được các mối quan hệ tích cực. Mặc dù cha mẹ là người đưa ra quyết định cuối cùng về mọi thứ - từ bữa tối tới kế hoạch nghỉ mát, nhưng cần phải xem xét cảm xúc của tất cả thành viên trong gia đình, trong đó có bọn trẻ. Những bậc cha mẹ “độc hại” luôn bắt trẻ phải kìm nén cảm xúc của mình để xoa dịu cảm xúc của cha mẹ.

8. Bạn can thiệp vào mục tiêu của con

Việc bạn quan tâm tới mọi việc mà con đang làm, sau đó can thiệp vào mục tiêu của con, biến nó thành mục tiêu của mình, sẽ khiến đứa trẻ khó đạt được mục tiêu của mình hơn. Bạn có thể làm hỏng cuộc đời của con nếu cứ tiếp tục như thế cho đến khi chúng trưởng thành.

9. Bạn dùng tiền bạc và tội lỗi để kiểm soát con

Ngay cả khi con đã trưởng thành, bạn cũng vẫn kiểm soát con bằng những món quà đắt tiền và mong được đáp trả. Nếu trẻ không làm như bạn muốn, bạn sẽ cố làm cho con cảm thấy tội lỗi về điều đó vì “mọi thứ mà bạn đã làm cho con”.

Một phụ huynh tốt luôn hiểu rằng con trẻ không nợ chúng ta bất cứ điều gì để nhận lại tiền bạc hay những món quà giá trị, đặc biệt là khi trẻ không đòi hỏi những thứ đó.

10. Bạn im lặng với trẻ

Thật khó để nói chuyện với ai đó khi bạn tức giận. Nếu như bạn quá giận đển mức không thể có một cuộc trò chuyện hợp lý với con, thì hãy cho con biết bạn cần một vài phút yên tĩnh, thay vì cứ bỏ mặc con. Sự im lặng này có thể khiến trẻ thấy áp lực phải thay đổi tình hình ngay cả khi trẻ không làm gì sai.

11. Bạn bỏ qua các ranh giới về sức khỏe

Nhiều phụ huynh có thể biện minh cho việc không quá bao bọc đứa trẻ của mình, nhưng trong một số tình huống cụ thể, việc để mắt tới trẻ có thể là cần thiết. Hành xử này có thể khiến trẻ khó nhận biết và hiểu được các ranh giới sau này trong cuộc sống.

12. Bạn bắt trẻ phải chịu trách nhiệm cho hạnh phúc của mình

Bạn dành quá nhiều thời gian để nói với con rằng bạn đã hi sinh nhiều như thế nào cho con, sau đó bạn lại đặt ra những kỳ vọng không tưởng về vai trò của con trong cuộc sống của bạn, nghĩa là bạn đang bắt trẻ phải chịu trách nhiệm cho hạnh phúc của mình.

Chẳng có đứa trẻ nào phải chịu trách nhiệm cho hạnh phúc của cha mẹ chúng. Và phụ huynh cũng đừng bao giờ nên đòi hỏi con phải từ bỏ cái này cái kia để mình được vui.

• Nguyễn Thảo (Theo Life Hack)

Xem thêm:

CNIL cũng đề cập đến một bản kiến ​​nghị với hơn 10.000 chữ ký đang lưu hành ở Pháp, kêu gọi sự can thiệp của cơ quan quản lý. Cơ quan giám sát tuyên bố đã xác nhận chủ sở hữu Clubhouse không thành lập chi nhánh ở EU, điều đó có nghĩa là bất kỳ cơ quan bảo vệ dữ liệu nào tại châu Âu (EU DPAs) nhận được khiếu nại hoặc có lo ngại về dữ liệu của chính công dân đều có thể tiến hành điều tra ứng dụng này.  

Tháng trước, cơ quan quản lý quyền riêng tư của Hamburg cũng bày tỏ quan ngại về Clubhouse, họ đã yêu cầu ứng dụng cung cấp thêm thông tin về cách bảo vệ quyền riêng tư của người dùng châu Âu.

Tại EU, các trường hợp bảo vệ dữ liệu xuyên biên giới liên quan đến những gã khổng lồ công nghệ thường tránh được tình huống tương tự, bởi Quy định chung về bảo vệ dữ liệu (GDPR) bao gồm một cơ chế thông qua cơ quan giám sát dữ liệu chính (nghĩa là việc thành lập công ty ở một quốc gia thuộc EU) để giải quyết các khiếu nại.

Cơ chế một cửa (OSS, one-stop shop) đã đóng một vai trò trong việc làm chậm việc thực thi GDPR đối với những gã khổng lồ như Facebook, vì Facebook đã thành lập một trụ sở khu vực ở Ireland. Tuy nhiên, đối với những người đến sau, chẳng hạn như Clubhouse (hiện không được bao gồm trong danh mục một cửa), nếu cơ chế này được kết hợp với việc thực thi quyền riêng tư đơn phương nhanh hơn, sẽ có những tác động pháp lý có lợi cho các công ty công nghệ.

Các nhà quản lý của Pháp rõ ràng đã thể hiện sự sẵn sàng hành động nhanh chóng, không bị cản trở bởi cơ chế một cửa, để thực thi luật chống lại những gã khổng lồ công nghệ như Google và Amazon - chẳng hạn, gần đây họ đã áp đặt án phạt 1,6 tỷ USD vì hành vi chặn các quảng cáo tìm kiếm trực tuyến của các đối tác.

Vào năm 2019, Google cũng phải gánh chịu khoản phạt 57 triệu USD từ các cơ quan quản lý của Pháp do vi phạm GDPR, sau đó Google đã chuyển quyền tài phán của người dùng trong khu vực sang Ireland. Vì vậy trong cuộc điều tra đối với Clubhouse, CNIL không có lý do gì để không thể hiện sự nhanh nhẹn tương tự. Mặc dù theo thông báo mới nhất trong cuộc họp báo diễn ra ngày 18/3, Châu Âu “đang trao đổi về vấn đề này để trao đổi thông tin và đảm bảo việc triển khai GDPR một cách phối hợp”.

Các vấn đề về quyền riêng tư của Clubhouse bao gồm việc tải lên danh bạ của người dùng, bằng cách sử dụng các số điện thoại có được để xây dựng biểu đồ sử dụng, để khi người dùng được yêu cầu chọn và mời các liên hệ sử dụng dịch vụ, Clubhouse có thể hiển thị số lượng bạn bè và thông tin những người chưa kết nối với ứng dụng.

Đơn kiện mà CNIL nhận được cũng cho thấy "cơ sở dữ liệu bí mật" về các liên hệ của người dùng Clubhouse có thể được bán cho một bên thứ ba. "Trong nhiều năm, các nhà lập pháp đã không dám tấn công Facebook để đánh cắp dữ liệu của chúng tôi. Ngày nay nền dân chủ của chúng tôi đang phải trả giá đắt", những người đệ trình đơn kiện tới CNIL đã viết.

"Clubhouse hy vọng rằng chúng tôi không biết rút kinh nghiệm từ Facebook và các hoạt động đáng ngờ của Facebook sẽ không bị chú ý. Nhưng cơ quan quản lý quyền riêng tư của Đức đã cáo buộc công ty này vi phạm luật của EU. Giờ đây, chúng tôi cần các cơ quan quản lý ở các quốc gia khác làm theo và gây áp lực lên Clubhouse", nội dung đơn kiện nhấn mạnh.

Đồng thời, trong bản kiến nghị có chữ ký của hơn 10.000 người vừa được công bố tại Pháp, những người ủng hộ vụ kiện vẫn tiếp tục kêu gọi: "Nếu hàng nghìn người yêu cầu CNIL thực thi pháp luật, chúng tôi có thể chấm dứt hành vi xâm phạm đời tư trắng trợn này. Đây cũng là cơ hội để gửi tín hiệu mạnh mẽ tới các đại gia công nghệ: dữ liệu của chúng tôi là của chúng tôi, không phải của người khác".

Nội dung chính sách bảo mật của Clubhouse có viết "công ty sẽ không bán dữ liệu cá nhân của bạn" - nhưng liệt kê nhiều lý do tại sao dữ liệu người dùng có thể bị "chia sẻ" với các bên thứ ba, bao gồm "dịch vụ quảng cáo và tiếp thị". Hiện Clubhouse chưa đưa ra bình luận về vụ việc. 　　

Phong Vũ (Tổng hợp)

Dữ liệu âm thanh của Clubhouse bị rò rỉ làm tăng lo ngại về bảo mật

Hiện vẫn chưa xác định được nguồn gốc hoặc danh tính của kẻ tấn công là nguyên nhân gây ra vụ rò rỉ vào cuối tuần trước.  

Cơ quan bảo vệ dữ liệu của Pháp, Ủy ban Tự do Thông tin Quốc gia (CNIL), hôm nay thông báo đã mở một cuộc điều tra đối với Clubhouse, một ứng dụng âm thanh dạng mạng xã hội phổ biến với người dùng Technorati (một công cụ tìm kiếm blog nổi tiếng) ở Thung lũng Silicon, sau khi nhận được đơn khiếu nại và phản hồi ban đầu từ công ty Alpha Exploration của Mỹ, trực thuộc Clubhouse.

Clubhouse bất ngờ trở nên phổ biến trong thời gian gần đây dù giới hạn người dùng tham gia

CNIL cũng đề cập đến một bản kiến ​​nghị với hơn 10.000 chữ ký đang lưu hành ở Pháp, kêu gọi sự can thiệp của cơ quan quản lý. Cơ quan giám sát tuyên bố đã xác nhận chủ sở hữu Clubhouse không thành lập chi nhánh ở EU, điều đó có nghĩa là bất kỳ cơ quan bảo vệ dữ liệu nào tại châu Âu (EU DPAs) nhận được khiếu nại hoặc có lo ngại về dữ liệu của chính công dân đều có thể tiến hành điều tra ứng dụng này.  

Tháng trước, cơ quan quản lý quyền riêng tư của Hamburg cũng bày tỏ quan ngại về Clubhouse, họ đã yêu cầu ứng dụng cung cấp thêm thông tin về cách bảo vệ quyền riêng tư của người dùng châu Âu.

Tại EU, các trường hợp bảo vệ dữ liệu xuyên biên giới liên quan đến những gã khổng lồ công nghệ thường tránh được tình huống tương tự, bởi Quy định chung về bảo vệ dữ liệu (GDPR) bao gồm một cơ chế thông qua cơ quan giám sát dữ liệu chính (nghĩa là việc thành lập công ty ở một quốc gia thuộc EU) để giải quyết các khiếu nại.

Cơ chế một cửa (OSS, one-stop shop) đã đóng một vai trò trong việc làm chậm việc thực thi GDPR đối với những gã khổng lồ như Facebook, vì Facebook đã thành lập một trụ sở khu vực ở Ireland. Tuy nhiên, đối với những người đến sau, chẳng hạn như Clubhouse (hiện không được bao gồm trong danh mục một cửa), nếu cơ chế này được kết hợp với việc thực thi quyền riêng tư đơn phương nhanh hơn, sẽ có những tác động pháp lý có lợi cho các công ty công nghệ.

Các nhà quản lý của Pháp rõ ràng đã thể hiện sự sẵn sàng hành động nhanh chóng, không bị cản trở bởi cơ chế một cửa, để thực thi luật chống lại những gã khổng lồ công nghệ như Google và Amazon - chẳng hạn, gần đây họ đã áp đặt án phạt 1,6 tỷ USD vì hành vi chặn các quảng cáo tìm kiếm trực tuyến của các đối tác.

Vào năm 2019, Google cũng phải gánh chịu khoản phạt 57 triệu USD từ các cơ quan quản lý của Pháp do vi phạm GDPR, sau đó Google đã chuyển quyền tài phán của người dùng trong khu vực sang Ireland. Vì vậy trong cuộc điều tra đối với Clubhouse, CNIL không có lý do gì để không thể hiện sự nhanh nhẹn tương tự. Mặc dù theo thông báo mới nhất trong cuộc họp báo diễn ra ngày 18/3, Châu Âu “đang trao đổi về vấn đề này để trao đổi thông tin và đảm bảo việc triển khai GDPR một cách phối hợp”.

Các vấn đề về quyền riêng tư của Clubhouse bao gồm việc tải lên danh bạ của người dùng, bằng cách sử dụng các số điện thoại có được để xây dựng biểu đồ sử dụng, để khi người dùng được yêu cầu chọn và mời các liên hệ sử dụng dịch vụ, Clubhouse có thể hiển thị số lượng bạn bè và thông tin những người chưa kết nối với ứng dụng.

Đơn kiện mà CNIL nhận được cũng cho thấy "cơ sở dữ liệu bí mật" về các liên hệ của người dùng Clubhouse có thể được bán cho một bên thứ ba. "Trong nhiều năm, các nhà lập pháp đã không dám tấn công Facebook để đánh cắp dữ liệu của chúng tôi. Ngày nay nền dân chủ của chúng tôi đang phải trả giá đắt", những người đệ trình đơn kiện tới CNIL đã viết.

"Clubhouse hy vọng rằng chúng tôi không biết rút kinh nghiệm từ Facebook và các hoạt động đáng ngờ của Facebook sẽ không bị chú ý. Nhưng cơ quan quản lý quyền riêng tư của Đức đã cáo buộc công ty này vi phạm luật của EU. Giờ đây, chúng tôi cần các cơ quan quản lý ở các quốc gia khác làm theo và gây áp lực lên Clubhouse", nội dung đơn kiện nhấn mạnh.

Đồng thời, trong bản kiến nghị có chữ ký của hơn 10.000 người vừa được công bố tại Pháp, những người ủng hộ vụ kiện vẫn tiếp tục kêu gọi: "Nếu hàng nghìn người yêu cầu CNIL thực thi pháp luật, chúng tôi có thể chấm dứt hành vi xâm phạm đời tư trắng trợn này. Đây cũng là cơ hội để gửi tín hiệu mạnh mẽ tới các đại gia công nghệ: dữ liệu của chúng tôi là của chúng tôi, không phải của người khác".

Nội dung chính sách bảo mật của Clubhouse có viết "công ty sẽ không bán dữ liệu cá nhân của bạn" - nhưng liệt kê nhiều lý do tại sao dữ liệu người dùng có thể bị "chia sẻ" với các bên thứ ba, bao gồm "dịch vụ quảng cáo và tiếp thị". Hiện Clubhouse chưa đưa ra bình luận về vụ việc. 　　

Phong Vũ (Tổng hợp)

Dữ liệu âm thanh của Clubhouse bị rò rỉ làm tăng lo ngại về bảo mật

Hiện vẫn chưa xác định được nguồn gốc hoặc danh tính của kẻ tấn công là nguyên nhân gây ra vụ rò rỉ vào cuối tuần trước.