0. Rồng thần chưa xuất hiện mà chân dung đã thành hình
“Dữ liệu gắn với mã số cá nhân ở Nhật được giữ tại nhiều cơ quan, đúng không?” “Vậy nếu tất cả cùng bị lộ, chẳng phải giống nhặt đủ bảy viên ngọc rồng sao?”
Một cuộc săn ngọc rồng cấp quốc gia mà chẳng ai muốn tham gia.
Điểm đáng lo là không nhất thiết phải có đủ bảy viên. Lịch sử mua hàng, danh bạ công việc và bài đăng công khai có thể vẽ nên cuộc sống của một người khá rõ, nếu chúng thực sự thuộc về cùng người đó.
Nhưng ghép được chân dung một người không có nghĩa là mở được mọi kho dữ liệu của chính phủ. Một việc là nối các manh mối; việc còn lại là xâm nhập hệ thống có bảo vệ.
1. Chuyện gì thực sự xảy ra ở Nhật?
Ngày 9 tháng 10 năm 2026, một bài đăng trên mạng nhắc lại thông tin khoảng 246.000 mục dữ liệu cá nhân có thể đã bị rò rỉ tại Cơ quan Kỹ thuật số Nhật Bản. Tuy nhiên, thông báo chính thức đầu tiên được đưa ra từ ngày 11 tháng 9, không phải ngày 9 tháng 10.[1]
Đối tượng bị tấn công là môi trường làm việc chung của nhân viên chính phủ. Ngày 25 tháng 6, hệ thống phát hiện tài khoản bảo trì đọc nhiều tệp bất thường. Ngày 9 tháng 7, cơ quan điều tra xác định có người lợi dụng điểm yếu của thiết bị kết nối từ bên ngoài để xâm nhập. Tài khoản liên quan bị vô hiệu hóa và thiết bị bị cắt kết nối ra ngoài. Ngày 11 tháng 9, cơ quan công bố khoảng 246.000 mục dữ liệu có khả năng bị lộ.[1]
Dữ liệu có thể gồm tên, email, số điện thoại và địa chỉ của công chức, nhà thầu và người tham gia công việc nhà nước. Khoảng 189.000 mục liên quan đến nhân viên công vụ, khoảng 57.000 mục liên quan đến doanh nghiệp và cá nhân. 246.000 mục không đồng nghĩa đã xác nhận 246.000 nạn nhân khác nhau.[1][2]
Cơ quan cho biết không có hồ sơ hành chính của người dân nói chung; mã số cá nhân, tài khoản ngân hàng và số hồ sơ hưu trí cũng không nằm trong nhóm dữ liệu này. Nhiều địa chỉ và số điện thoại là thông tin liên hệ công việc.[2]
2. “May mà mình không làm thẻ!” Chưa hẳn liên quan
Một số người mừng vì chưa làm thẻ mã số cá nhân của Nhật. Nhưng thứ bị tấn công là hệ thống phục vụ công việc của chính phủ, không phải con chip trong thẻ của người dân, cũng không phải kho dữ liệu chung của toàn quốc.
Thẻ không chứa nguyên bộ hồ sơ thuế, khám chữa bệnh và hưu trí. Những hồ sơ ấy vẫn do các cơ quan phụ trách lưu giữ.[3][4]
Điều này không có nghĩa an ninh nhà nước hoàn hảo. Đã có xâm nhập và cần sửa chữa. Chỉ nên phân biệt sự cố thực sự với một vụ lộ dữ liệu trong thẻ vốn không được thông báo trong sự kiện này.
3. Tại sao các hồ sơ được lưu riêng?
Thông tin thuế do cơ quan thuế giữ, thông tin hưu trí do cơ quan liên quan giữ, còn thuế địa phương và phúc lợi do chính quyền địa phương quản lý. Hệ thống mã số cá nhân của Nhật không dồn tất cả vào một chiếc hộp khổng lồ.[3]
Khi các cơ quan trao đổi thông tin cần cho thủ tục, họ thường dùng các mã nội bộ khác nhau, chứ không dùng chuỗi mười hai chữ số làm mật khẩu chung. Quyền xem thông tin cũng bị giới hạn theo công việc.[3]
Hãy tưởng tượng tài sản được cất trong két sắt tại các tòa nhà khác nhau. Mất một chìa khóa không đồng nghĩa mọi cánh cửa đều mở.
Nhưng nếu bản sao giấy tờ trong các két lần lượt bị mang ra ngoài thì sao?
4. Mở két và nhặt giấy rơi là hai chuyện khác nhau
Nguy cơ thứ nhất: xâm nhập nối tiếp. Người vào được một cơ quan tìm cách vào tiếp các cơ quan khác. Lưu riêng, dùng mã khác nhau và giới hạn quyền giúp ngăn chuyện đó.
Nguy cơ thứ hai: ghép dữ liệu đã rò rỉ. Các danh sách từ nhiều sự cố có thể có email, số điện thoại hoặc dấu hiệu chung. Két vẫn khóa nhưng bản sao thông tin đã ở bên ngoài.
Theo cách ví với ngọc rồng: trộm một viên không tự mở được nơi giấu sáu viên còn lại. Nhưng các mảnh giấy rơi ngoài đường có thể cùng ghi tên một chủ nhân.
Lưu tách biệt vẫn có ích. Nó chỉ chống một loại nguy cơ khác.[3][5]
5. Dữ liệu doanh nghiệp và cơ quan công quyền ghép lại sẽ cho thấy gì?
Đây là ví dụ giả định, không phải danh sách thông tin thực sự bị lộ trong vụ việc trên.
| Nguồn có thể có | Điều có thể tiết lộ |
|---|---|
| Cửa hàng trực tuyến | Địa chỉ giao hàng, liên hệ, món đã mua |
| Mạng xã hội | Sở thích, bạn bè, kế hoạch công khai |
| Nơi làm việc | Bộ phận, vai trò, liên hệ công việc |
| Cơ quan nhà nước | Chỉ những thông tin thuế, gia đình thực sự có trong dữ liệu |
| Cơ sở y tế | Việc khám chữa bệnh, nếu đúng loại dữ liệu đó bị lộ |
Danh sách mua sắm cho thấy một khách hàng. Danh bạ công ty cho thấy một nhân viên. Thêm các bài đăng công khai, bức tranh đời sống có thể rõ hơn.
Nhưng “ba vụ rò rỉ là biết hết cuộc đời” vẫn là nói quá. Cần xét dữ liệu nào thật sự bị lộ, có đúng cùng một người không và thông tin còn mới không.
6. Nhận ra cùng một người bằng cách nào? Có thể ghép sai chứ?
Email trùng nhau, số điện thoại giống nhau, hoặc tên đi kèm địa chỉ có thể gợi ý rằng hai hồ sơ liên quan.
Nhưng nhiều người trùng tên, người ta chuyển nhà, gia đình dùng chung số liên lạc, còn số điện thoại có thể chuyển sang chủ mới. Trông giống không có nghĩa là đúng. Gán nhầm bệnh tật hoặc nợ nần của người khác có thể gây hại nghiêm trọng.
Một nghiên cứu năm 2019 cho thấy xóa tên khỏi dữ liệu không phải lúc nào cũng ngăn được việc nhận ra cá nhân nếu có đủ đặc điểm khác. Cơ quan công nghệ công của Mỹ cũng cảnh báo việc loại bỏ thông tin nhận diện dễ thấy có giới hạn.[5][6]
Điều đó không chứng minh khoảng 246.000 mục dữ liệu của vụ Nhật đã bị ghép với những vụ khác, cũng không thể lấy thẳng tỷ lệ từ nghiên cứu để áp cho Nhật.
7. Nếu có máy tính giúp thì sao?
Máy tính có thể so sánh nhiều hồ sơ và sắp xếp văn bản rời rạc rất nhanh. Công cụ tự tạo văn bản hiện nay cũng có thể viết lời giới thiệu hoặc tin nhắn nghe đáng tin từ thông tin chưa đầy đủ.
Một email giả nói đúng nơi làm việc hay sở thích có thể khiến người nhận mất cảnh giác. Cơ quan Kỹ thuật số Nhật đã cảnh báo nguy cơ tin nhắn hoặc cuộc gọi giả danh cơ quan.[1]
Tuy nhiên công cụ không thể tự biết điều chưa có trong dữ liệu, và cũng có thể ghép nhầm người một cách rất tự tin. Đoán được chân dung không có nghĩa biết mã mở thẻ, mở được tài khoản hay vượt qua bước xác minh danh tính.
8. Cơ quan và mỗi người nên làm gì?
Các tổ chức cần nhanh chóng sửa điểm yếu đã biết, chỉ cho nhân viên xem thông tin cần thiết, giảm việc giữ dữ liệu không còn dùng, phát hiện hành vi đọc hàng loạt bất thường, cắt đường xâm nhập và thông báo rõ khi có sự cố.
Ngày 9 tháng 7, cơ quan đã vô hiệu hóa tài khoản liên quan và cắt kết nối ra ngoài của thiết bị bị ảnh hưởng. Cơ quan cũng nói sẽ cải thiện cách quản lý điểm yếu và kết nối từ bên ngoài.[1] Phản ứng sau sự cố là quan trọng nhưng không xóa được sự thật đã bị xâm nhập.
Với người dùng, đừng đăng nhập qua đường dẫn trong tin nhắn bất ngờ. Hãy tự mở trang hoặc ứng dụng chính thức, tránh dùng lại mật khẩu và bật bước bảo vệ đăng nhập bổ sung khi có. Nếu nhận thông báo mình bị ảnh hưởng, hãy kiểm tra qua kênh chính thức.
Riêng sự cố này không phải lý do để tất cả người giữ thẻ mã số cá nhân Nhật đều hủy thẻ.
9. Kết luận: đáng sợ là các mảnh, không phải bảy viên ngọc
Lưu dữ liệu công ở nhiều nơi khiến việc lấy tất cả chỉ bằng một cuộc xâm nhập trở nên khó khăn hơn. Đó là lớp bảo vệ có ý nghĩa.
Nhưng những phần dữ liệu đã lọt ra từ doanh nghiệp và cơ quan công quyền vẫn có thể được ghép lại về sau, bên ngoài hệ thống gốc.
Câu hỏi không chỉ là “nếu cả bảy nơi bị tấn công thì sao?” mà còn là:
“Chỉ hai ba mảnh có đủ để người lạ biết quá nhiều không?”
Rồng thần: “Hãy mang đủ bảy viên đến đây.” Dữ liệu rò rỉ: “Xin lỗi, mới ba mảnh mà cốt truyện đã lộ gần hết rồi.”
Ngăn một chiếc chìa khóa mở tất cả két sắt và hạn chế những mảnh dữ liệu đã lộ được ghép lại là hai việc khác nhau. Cả hai đều cần thiết.
Tài liệu tham khảo (1)
[1] Digital Agency, Japan — government work environment incident, September 11, 2026 [2] Digital Agency, Japan — incident questions and answers, updated September 12, 2026 [3] Digital Agency, Japan — My Number system and separate storage [4] Japan Agency for Local Authority Information Systems — My Number card security [5] NIST — De-Identifying Government Datasets, September 2023 [6] Rocher, Hendrickx & de Montjoye — Nature Communications, July 23, 2019
