Bê bối lớn của Oppo tại Thái Lan, có thể ảnh hưởng người dùng Việt Nam

15 giờ trướcBài gốc

Là hãng di động lớn nhất Thái Lan, mỗi vấn đề phát sinh từ Oppo có thể tác động đến hàng chục triệu khách hàng. Mới đây, nghi vấn lộ lọt dữ liệu người dùng và hành vi cài đặt “cứng” ứng dụng bẩn bên thứ 3, bỏ qua ý kiến chủ máy khiến hãng smartphone bị lên án. Công ty Trung Quốc phải họp báo xin lỗi, phát hành bản vá khẩn cấp để xử lý.

Vụ việc cũng gián tiếp ảnh hưởng đến người dùng tại Việt Nam khi smartphone Oppo bán trong nước cũng bị cài mặc định nhiều app “rác”.

Bê bối “kép”

Ngày 13/12/2024, một tài khoản ẩn danh rao bán 165 GB dữ liệu người dùng, được khai thác từ Oppo Thái Lan. Người dùng có biệt danh “SSL_Dragon” cho biết nó bao gồm thông tin của 22 triệu khách hàng và lượng lớn nhân viên hãng di động. Ngoài ra, hacker cũng bán kèm bản ghi IMEI điện thoại, chi tiết đại lý, hồ sơ tài chính, kho hàng…

Kẻ này muốn thu về 20.000 USD cho toàn bộ dữ liệu nói trên. Hacker cũng cung cấp một số miền dữ liệu mẫu để chào hàng.

Bài đăng rao bán 165 GB dữ liệu đánh cắp từ Oppo Thái Lan. Ảnh: ThreatMon.

CyberPress đánh giá nếu file này là thật, chúng có thể bị khai thác cho mục đích xấu. Với khách hàng, thông tin cá nhân bị lộ làm tăng nguy cơ trở thành nạn nhân giả mạo danh tính, lừa đảo… Ngoài ra, công ty Trung Quốc cũng có thể phải đối mặt với nguy cơ pháp lý khi không tuân thủ các quy định về bảo mật, dẫn đến lộ lọt thông tin.

Mặt khác, hãng còn bị lên án bởi sự việc cài sẵn app cho vay nặng lãi Happyness Loan trên điện thoại bán ra tại Thái Lan. Ứng dụng này được xếp vào dạng mặc định, có sẵn từ lúc bóc hộp, người dùng không thể gỡ bỏ. Trong khi sử dụng, chủ máy sẽ liên tục nhận được những lời mời chào vay tiền với hạn mức thoải mái, điều kiện đơn giản.

Phần mềm tài chính được giới thiệu sẽ cho vay tối đa 10.000 baht (7,5 triệu đồng) chỉ bằng cách xác thực ID (giấy tờ tùy thân), cho người 20-60 tuổi, lương tối thiểu. Tuy nhiên, nhà chức trách xác nhận Happyness Loan chưa đăng ký và không đủ điều kiện hoạt động tài chính ở Thái Lan.

Quảng cáo vay tiền bằng app Happyness Loan, được cài sẵn trên máy Oppo.

Vụ việc gây “rúng động” khi nhiều nạn nhân bị quấy rối, đòi trả số tiền gấp nhiều lần con số đã vay. Đài CH3 đưa tin một khách hàng vay 50.000 baht (37 triệu đồng) , nhưng số nợ đội lên 700.000 baht (520 triệu đồng) chỉ sau vài tháng với Happyness Loan trên máy Oppo.

Công cụ hoạt động như một nền tảng trung gian, kết nối với các app cho vay trái phép. Mỗi ứng dụng nhỏ cho vay tối đa 10.000 baht, nếu cần số tiền nhiều hơn, khách hàng có thể chọn nhiều bên cùng lúc. Tuy nhiên, khi thực hiện xong giao dịch, họ chỉ nhận được 60-70% số tiền vì bị trừ các khoản phí khác.

Mặt khác, chưa đầy một tuần sau khi vay, sẽ có người gọi điện đến đòi trả lãi, gây áp lực tâm lý cho nạn nhân. Khi đó, Happyness Loan tiếp tục giới thiệu các gói khác để “xoay nợ”. Bằng cách này, “lãi mẹ đẻ lãi con”, khiến khoản nợ năng theo cấp số nhân.

Trong khi đó, app Fineasy cũng bị lên án vì cho phép sao chép thẻ từ, làm dấy lên mối lo ngại về quyền riêng tư. Một số quốc gia có quy định cấm hành vi này.

Người dùng Oppo ở Việt Nam có đáng lo?

Vấn đề lộ lọt thông tin 22 triệu người dùng đến nay Oppo vẫn chưa lên tiếng xác nhận. Hiện chưa rõ phần dữ liệu hacker rao bán có thật hay không, khi tài khoản trên những diễn đàn này hoàn toàn ẩn danh.

Ngoài ra, vụ lộ dữ liệu và app vay nặng lãi là hai sự việc tách biệt ở Thái Lan.

Oppo Thái Lan phải mở họp báo vào ngày 17/1 để giải trình, xin lỗi khách hàng vì cài sẵn Happyness Loan và Fineasy. Hãng này ghi nhận sự việc, đồng thời tung ra bản cập nhật để vô hiệu hóa các ứng dụng nói trên. “Chúng tôi cam kết rằng tại Thái Lan, Oppo sẽ không cài bất kỳ phần mềm tín dụng nào. App liên quan đến tín dụng cũng sẽ bị loại bỏ khỏi chợ ứng dụng Oppo, trừ app ngân hàng”, đại diện công ty cho biết.

Oppo Thái Lan mở họp báo xin lỗi khách hàng. Ảnh: Khaosan.

Tại Việt Nam, Fineasy cũng là app được cài sẵn trên nhiều điện thoại dòng Reno, Find đời mới của Oppo. Trong khi đó, phần mềm Happyness Loan không có mặt. Fineasy ban đầu là ứng dụng ngoài, đến những bản cập nhật gần đây được tích hợp sâu vào hệ điều hành, là phương tiện để chủ máy sao chép các loại thẻ từ, dùng giao thức NFC thay thế.

Oppo là hãng duy nhất ở Việt Nam hỗ trợ tính năng này. Trong khi đó, gần như toàn bộ điện thoại nội địa Trung Quốc đều cho phép sao chép thẻ từ. Chức năng tiện lợi này vẫn tiềm ẩn nguy cơ an toàn, khi có thể bị kẻ gian lợi dụng để sao chép các loại thẻ ra vào, thẻ giữ xe… Theo quy định của nhiều khu dân cư, việc sao chép thẻ dạng này hoàn toàn bị cấm.

Giao diện app Fineasy.

Ngoài ra, Fineasy cũng hoạt động như một app affiliate (tiếp thị liên kết), giới thiệu sản phẩm với mức giảm giá trên sàn TMĐT. Tuy nhiên trên cộng đồng người dùng Oppo tại Việt Nam, nhiều khách hàng phản hồi tình trạng app này hiện thông báo mời chào, nhắn tin vào số điện thoại gây khó chịu.

Trao đổi với Tri Thức - ZNews, đại diện Oppo Việt Nam cho biết app Happyness Loan bị lên án, không được cài trên điện thoại của hãng bán trong nước. Với Fineasy, công ty cho biết các quảng cáo liên quan đến cho vay chỉ tồn tại ở khu vực Thái Lan, chưa từng xuất hiện trên máy Oppo Việt Nam.

Hãng cũng cho biết sẽ tung bản cập nhật, cho phép gỡ app Fineasy trên điện thoại đã bán ra, trễ nhất vào tháng 2. Trong khi đó, điện thoại Oppo ra mắt về sau, sẽ không cài sẵn Fineasy. Tuy nhiên, chưa rõ chức năng thêm thẻ từ vào điện thoại có được tiếp tục cung cấp hay không.

Trong văn bản trả lời, nhà sản xuất di động nói trên không đề cập đến vụ việc lộ lọt dữ liệu của 22 triệu khách hàng.

Xuân Sang

Nguồn Znews : https://znews.vn/be-boi-lon-cua-oppo-tai-thai-lan-co-the-anh-huong-nguoi-dung-viet-nam-post1527751.html