Ủy ban Bảo vệ dữ liệu cá nhân Hàn Quốc ngày 19/10 công bố bộ khuyến nghị dành cho người dân, doanh nghiệp và cơ quan, trong bối cảnh nguy cơ rò rỉ dữ liệu cá nhân và các thiệt hại thứ cấp gia tăng do tin tặc khai thác lỗ hổng bằng trí tuệ nhân tạo.

Theo cơ quan này, người dùng nên chủ động hủy tài khoản tại các website không còn sử dụng. Ủy ban hiện cung cấp dịch vụ tra cứu lịch sử xác thực danh tính và hỗ trợ xóa tài khoản thành viên trên website.

Người dân cũng được khuyến nghị định kỳ sử dụng các dịch vụ công như “Tìm dữ liệu của tôi bị lộ” để kiểm tra nguy cơ lộ thông tin tài khoản hoặc bị mạo danh. Trong trường hợp mật khẩu đã bị lộ, người dùng cần lập tức thay đổi mật khẩu ở những tài khoản khác nếu đang dùng trùng mật khẩu.

Nếu xảy ra sự cố xâm phạm dữ liệu cá nhân, người dân có thể liên hệ Trung tâm tiếp nhận báo cáo xâm phạm dữ liệu cá nhân qua số 118. Với các vụ voice phishing và smishing, có thể gọi Đội phản ứng tổng hợp chống lừa đảo tài chính viễn thông thuộc Cơ quan Cảnh sát quốc gia Hàn Quốc qua số 1394. Trường hợp phát sinh thiệt hại tài chính do phishing, nạn nhân có thể liên hệ Cơ quan Cảnh sát quốc gia Hàn Quốc qua số 112 hoặc tổng đài chăm sóc khách hàng của từng tổ chức tài chính để đề nghị phong tỏa giao dịch.

Đối với doanh nghiệp và cơ quan, Ủy ban khuyến nghị rà soát toàn bộ máy chủ, thiết bị lưu trữ mạng (NAS), thiết bị mạng, thiết bị đầu cuối và phần mềm đã cài đặt, bao gồm cả phiên bản đang sử dụng. Cùng với đó, các đơn vị cần kiểm tra loại dữ liệu cá nhân được xử lý trên từng hệ thống, quy mô dữ liệu và tình trạng kết nối ra bên ngoài.

Các trang web, hệ thống và tài khoản không còn sử dụng hoặc bị bỏ quên trong thời gian dài cần được xóa hoặc vô hiệu hóa. Ngoài ra, doanh nghiệp và cơ quan cũng phải nắm rõ hiện trạng các giao diện lập trình ứng dụng (API) kết nối với bên ngoài, đồng thời loại bỏ những API không còn sử dụng.

Phó chủ tịch Ủy ban, Lee Jeong-ryeol, nhấn mạnh rằng việc bảo vệ dữ liệu cá nhân chỉ thực sự hiệu quả khi đi cùng các biện pháp bảo vệ có trách nhiệm từ doanh nghiệp, cơ quan và ý thức bảo vệ dữ liệu trong sinh hoạt hằng ngày của mỗi cá nhân.