Công ty ClarityCheck, chuyên cung cấp công cụ nhận diện khuôn mặt, được cho là đã làm lộ thông tin cá nhân của hàng triệu người dùng trên mạng Internet. Sự cố này có thể khiến dữ liệu hình ảnh của nhiều người bị truy cập mà không có sự đồng ý của họ.
Theo chuyên gia an ninh mạng Jeremiah Fowler, cơ sở dữ liệu của ClarityCheck, chứa gần 9,05 triệu tệp hình ảnh với tổng dung lượng 450,2 GB, đã bị lộ công khai trong nhiều tháng. Các tệp này chủ yếu là ảnh khuôn mặt, được lưu trữ trong các thư mục có nhãn “faces” và “profiles”. Nhiều hình ảnh có thể đã được lấy từ các nguồn bên thứ ba như hồ sơ riêng tư, mạng xã hội, ứng dụng hẹn hò, ảnh chụp màn hình hoặc ảnh vật lý do người dùng tải lên.
Fowler cho biết thêm, cơ sở dữ liệu này không được bảo vệ bằng mật khẩu hay mã hóa. ClarityCheck đã thừa nhận quyền sở hữu dữ liệu và cho biết đã tiến hành bảo mật lại thông tin.
Một trong những rủi ro tiềm ẩn từ vụ việc này là việc các đối tượng xấu có thể sử dụng hình ảnh và thông tin cá nhân để tạo các tài khoản giả mạo trên mạng xã hội, nhằm lừa đảo người thân và bạn bè. Chẳng hạn, chúng có thể giả mạo người thân trong các tình huống khẩn cấp để yêu cầu chuyển tiền gấp. Việc sở hữu ảnh khuôn mặt có thể hỗ trợ đắc lực cho các hành vi gian lận này.
Theo tin từ 9to5mac ngày 19 tháng 8 năm 2026.
