Tại sao tin tặc lại nhắm đến các công ty điện thoại?

Khi sự phụ thuộc của xã hội vào công nghệ ngày càng tăng lên, thì những rủi ro do tin tặc gây ra cũng tăng theo. Có rất nhiều thông tin thu được từ việc hack điện thoại thông minh và các thiết bị khác của bạn, nhưng nếu tin tặc có thể tấn công thẳng vào các nhà cung cấp thì sao?

Điều gì đang xảy ra?

Đây là một vấn đề nóng đang diễn ra, trong đó nổi bật là một số cuộc tấn công tinh vi vào các công ty điện thoại. Các hãng điện thoại đã bị nhắm mục tiêu bởi cuộc tấn công do một nhóm hacker được cho là có nguồn gốc từ Trung Quốc thực hiện. Những sự kiện như thế này dẫn đến việc Vương quốc Anh tuyên bố sẽ loại Huawei khỏi mạng 5G của nước này vào năm 2027.

Mặc dù không rõ ai đứng sau những hoạt động tấn công như vậy đối với các công ty điện thoại, nhưng thực tế là chúng đang bắt đầu xảy ra nhiều hơn, gây rủi ro lớn cho cả nhà cung cấp và khách hàng.

Tại sao bạn cần quan tâm đến vấn đề này?

Các nhà cung cấp dịch vụ điện thoại có rất nhiều thông tin về bạn, có lẽ nhiều hơn những gì bạn biết. Theo ACLU, 6 nhà cung cấp dịch vụ điện thoại chính ở Hoa Kỳ biết bạn đã nhắn tin hoặc gọi điện cho ai, khi nào, nội dung tin nhắn văn bản, lịch sử hóa đơn của bạn, v.v… Các nhà cung cấp dịch vụ như T-Mobile cũng bị cáo buộc theo dõi dấu vân tay sinh trắc học của người dùng, một số hoạt động trên mạng xã hội, v.v… Các công ty vẫn có thể thu thập timestamp và siêu dữ liệu tương tự ngay cả khi bạn sử dụng các dịch vụ nhắn tin được mã hóa như iMessages.

Vấn đề là có rất nhiều thông tin thu được từ việc hack các hãng điện thoại. LightBasin (nhóm hacker đã vi phạm dữ liệu của 13 công ty viễn thông toàn cầu trong vòng 2 năm qua) được cho là có thể xác định và theo dõi các số điện thoại di động cá nhân, nên rõ ràng là quyền riêng tư của bạn không được bảo vệ tốt như nó đáng lẽ phải có. Mặc dù khả năng cao là tin tặc sẽ chỉ nhắm mục tiêu vào các cá nhân có sức ảnh hưởng và sở hữu tài sản có giá trị, nhưng chẳng ai có thể thoải mái được khi biết dữ liệu của nhà cung cấp dịch vụ điện thoại mình sử dụng đang nằm trong tay hacker.

Cho dù bạn đang sử dụng iPhone, Samsung hay một thương hiệu điện thoại khác, việc quan tâm nhiều hơn đến quyền riêng tư luôn là điều cần thiết.

• Khảo sát: Mọi người có xu hướng dễ dàng để mất dữ liệu cá nhân mà không tính đến hậu quả

Bạn có thể làm gì để bảo vệ mình?

Với dữ liệu mà nhà cung cấp dịch vụ của bạn đã thu thập, rất tiếc bạn không thể làm gì nhiều, đặc biệt nếu bạn từng là đối tượng của các vụ hack đã diễn ra. Nếu bạn đăng ký với một công ty điện thoại, chấp nhận các điều khoản và điều kiện cũng như chính sách bảo mật của họ, thì nghĩa là bạn đã đồng ý để họ tiến hành bất kỳ hoạt động thu thập dữ liệu nào mà họ đã liệt kê trong tài liệu.

Tuy nhiên, điều đó không có nghĩa là bạn phải im lặng về điều đó. Bạn có thể viết email hoặc thư cho nhà cung cấp dịch vụ điện thoại bày tỏ lo ngại về cách họ thu thập dữ liệu khiến bạn dễ bị tấn công. Quyền riêng tư là một quyền hợp pháp và không doanh nghiệp nào có thể phớt lờ việc khách hàng thấy không hài lòng, vì vậy việc sử dụng sức mạnh với vai trò khách hàng và lên tiếng khiếu nại với nhà cung cấp dịch vụ là điều đáng làm. Thay đổi nhà cung cấp cũng là một tùy chọn đáng cân nhắc.

Signal là một ứng dụng nhắn tin miễn phí tập trung vào quyền riêng tư không lưu trữ bất kỳ siêu dữ liệu nào về bạn. Điều này cũng có nghĩa là các nhà cung cấp dịch vụ điện thoại có khả năng chỉ có thể thấy lượt tải xuống ứng dụng của bạn, chứ không thấy các cuộc gọi và tin nhắn riêng lẻ mà bạn gửi và nhận.

Ngoài ra, các phương pháp bảo mật tốt như sử dụng VPN, trình quản lý mật khẩu và xóa các tài khoản cũ mà bạn không sử dụng nữa là những cách tốt để biến bạn thành mục tiêu không đáng bận tâm.

Thật đáng sợ khi nghĩ đến vô số thông tin mà các hãng điện thoại và tập đoàn khác đã thu thập và lưu trữ về bạn. Tốt nhất bạn nên thực hiện các bước cần thiết để tránh trở thành mục tiêu của kẻ xấu.

Mặc dù bạn không thể làm gì nhiều với chính sách bảo mật của nhà cung cấp dịch vụ điện thoại mà mình đang đồng hành, nhưng bạn có thể đảm bảo thông qua các thay đổi đối với hành vi của chính mình. Nếu muốn đảm bảo quyền riêng tư hơn nữa, bạn nên cân nhắc việc mua một chiếc điện thoại tập trung vào quyền riêng tư.