Sự cố rò rỉ thông tin trong 'Mọi người cùng khởi nghiệp'… Liệu có mở rộng thành vấn đề về quyền sở hữu trí tuệ và bí mật thương mại?

Sự cố rò rỉ thông tin của 5.000 người trúng tuyển trong chương trình 'Mọi người cùng khởi nghiệp' thuộc Cơ quan Phát triển Khởi nghiệp, dưới sự quản lý của Bộ Kinh tế và Doanh nghiệp vừa và nhỏ, không chỉ đơn thuần là rò rỉ dữ liệu cá nhân mà còn có thể mở rộng thành vấn đề bảo vệ ý tưởng và bí mật thương mại. Việc rò rỉ bao gồm địa chỉ email, tóm tắt ý tưởng khởi nghiệp và đánh giá, khiến tính chất của thông tin này và khả năng thiệt hại thêm đang trở thành vấn đề cần điều tra trong thời gian tới.

Theo thông tin từ ngành công nghệ thông tin (IT) vào ngày 22, Cơ quan Phát triển Khởi nghiệp đã báo cáo sự cố rò rỉ thông tin lên Ủy ban Bảo vệ Dữ liệu Cá nhân (gọi tắt là Ủy ban Bảo vệ Dữ liệu) và cuộc điều tra đã bắt đầu. Sự việc này có khả năng không chỉ dừng lại ở việc rò rỉ dữ liệu cá nhân mà còn liên quan đến quyền sở hữu trí tuệ và bí mật thương mại. Trong một số trường hợp, sự việc này có thể dẫn đến các vụ kiện lớn, khiến các doanh nghiệp liên quan phải theo dõi sát sao.

Theo báo cáo rò rỉ dữ liệu cá nhân mà văn phòng của nghị sĩ Quốc dân đảng Kang Seung-kyu nhận được từ Cơ quan Phát triển Khởi nghiệp, vào lúc 9 giờ sáng ngày 15, một công ty giải pháp trí tuệ nhân tạo (AI) tham gia dự án đã thu thập địa chỉ email không công khai thông qua các cuộc gọi API bất thường. Công ty này đã gửi email quảng cáo đến các địa chỉ email đã thu thập được, qua đó thông tin rò rỉ được công bố. Cơ quan Phát triển Khởi nghiệp đã nhận thức được sự việc này qua một đơn khiếu nại vào khoảng 3 giờ chiều cùng ngày.

Ngành công nghiệp cho rằng sự rò rỉ thông tin lần này không chỉ dừng lại ở địa chỉ email mà còn bao gồm tóm tắt ý tưởng và đánh giá, điều này khiến nó khác biệt so với các vụ rò rỉ dữ liệu cá nhân thông thường. Địa chỉ email được phân loại là dữ liệu cá nhân, trong khi tóm tắt ý tưởng và đánh giá có thể bị coi là vi phạm quyền sở hữu trí tuệ hoặc bí mật thương mại.

Thông tin này có thể chứa mô hình kinh doanh và nội dung đánh giá của các doanh nhân tiềm năng, do đó nếu ý tưởng đã được nộp cho các dự án hỗ trợ công cộng bị rò rỉ ra ngoài, có thể dẫn đến thiệt hại thêm.

Theo thông tin về sự cố rò rỉ mà Cơ quan Phát triển Khởi nghiệp đã nộp, địa chỉ email không công khai đã không được hiển thị trên màn hình bên ngoài. Tuy nhiên, công ty này đã có thể thu thập thông tin thông qua các cuộc gọi API cụ thể và việc thu thập tự động dựa trên AI, cũng như việc thu thập thông tin qua web crawling.

Ngoài ra, mặc dù các chức năng đã bị chặn để không thể truy cập từ màn hình dịch vụ, nhưng một số API của máy chủ như hồ sơ thí sinh và đánh giá vẫn có bảo mật không đủ. Văn phòng của nghị sĩ Kang Seung-kyu cho biết chỉ dựa vào báo cáo rò rỉ dữ liệu cá nhân mà Cơ quan Phát triển Khởi nghiệp nộp thì khó có thể đánh giá cụ thể về quy trình rò rỉ và mức độ bảo mật. Một quan chức từ văn phòng này cho biết: "Các tình huống chi tiết không được nêu rõ trong báo cáo" và "cần phải xác minh thêm về mức độ bảo mật vào thời điểm đó".

Hơn nữa, sự cố này cũng được so sánh với vụ rò rỉ dữ liệu cá nhân của Coupang, nơi đã nổi bật vấn đề quản lý phương tiện truy cập nội bộ. Vụ rò rỉ dữ liệu cá nhân của Coupang xảy ra vào năm ngoái đã xác nhận rằng một nhân viên cũ đã lợi dụng hệ thống xác thực và khóa chữ ký, dẫn đến vấn đề quản lý quyền truy cập nội bộ và phương tiện xác thực. Ngành công nghiệp cho rằng vụ rò rỉ thông tin trong 'Mọi người cùng khởi nghiệp' cũng xuất phát từ các công ty tham gia dự án, tương tự như vụ việc của Coupang.

Ngành công nghiệp cho rằng mức độ xử lý sự cố lần này sẽ phụ thuộc vào quy mô rò rỉ thực tế và phạm vi thiệt hại, cách thức truy cập API của công ty giải pháp AI, cũng như mức độ thực hiện các biện pháp bảo mật của Cơ quan Phát triển Khởi nghiệp. Tuy nhiên, quy mô rò rỉ và phạm vi thiệt hại thực tế, cũng như việc công ty này có quyền truy cập hay không và mức độ thực hiện các biện pháp an toàn của Cơ quan Phát triển Khởi nghiệp vẫn chưa được xác định, vì vậy hiện tại khó có thể khẳng định khả năng xử lý nặng nề. Một quan chức từ Ủy ban Bảo vệ Dữ liệu cho biết: "Chúng tôi cần xác minh thông qua cuộc điều tra để biết được mức độ nghiêm trọng".

Trong khi đó, Cơ quan Phát triển Khởi nghiệp cho biết sau khi nhận thức được sự cố, họ đã soạn thảo thông báo rò rỉ dữ liệu cá nhân và thông báo cho các chủ thể thông qua tin nhắn. Họ cũng đã thiết lập chức năng kiểm tra trên trang web để các chủ thể có thể xác minh xem có bị rò rỉ dữ liệu cá nhân hay không, và dự kiến sẽ mở cửa tiếp nhận khiếu nại để giảm thiểu thiệt hại thêm.



* Bài viết này được dịch tự động bằng AI.

• #dữ liệu cá nhân
• #Ủy ban Bảo vệ Dữ liệu Cá nhân
• #Mọi người cùng khởi nghiệp
• #Cơ quan Phát triển Khởi nghiệp