Rò rỉ dữ liệu nghiêm trọng tại Ủy ban Kiểm duyệt Phim Ấn Độ (CBFC)

• Sự cố rò rỉ: Hơn 500 hồ sơ phim, bao gồm kịch bản và thỏa thuận phân phối, đã bị lộ trên Internet Archive.
• Phạm vi ảnh hưởng: Dữ liệu từ tháng 12/2025 đến tháng 8/2026 bị truy cập trái phép qua cổng e-Cinepramaan.
• Trạng thái điều tra: Cơ quan CERT-In đang phối hợp cùng CBFC để xác định phương thức tấn công và phạm vi dữ liệu bị đánh cắp.

Ủy ban Kiểm duyệt Phim Trung ương Ấn Độ (CBFC) hiện đang tiến hành một cuộc điều tra khẩn cấp sau khi phát hiện một vụ rò rỉ dữ liệu quy mô lớn liên quan đến các tài liệu mật của hơn 500 tác phẩm điện ảnh. Các hồ sơ bị lộ bao gồm kịch bản quay phim, lệnh cắt duyệt, tệp chứng nhận và các thỏa thuận phân phối tư nhân vốn được gửi qua cổng thông tin trực tuyến e-Cinepramaan.

Phân tích phạm vi dữ liệu bị phơi nhiễm

Theo các báo cáo từ giới chuyên gia an ninh mạng, sự cố này không phải là việc rò rỉ các tệp phim hoàn chỉnh, mà tập trung vào các tài liệu hành chính và sáng tạo được các nhà làm phim gửi lên để xin cấp phép trước khi công chiếu. Việc dữ liệu bị công khai trên Internet Archive đã tạo ra một rủi ro lớn về bảo mật thông tin kinh doanh và quyền sở hữu trí tuệ.

• Kịch bản phim: Nội dung cốt truyện của các tác phẩm chưa phát hành bị lộ, làm mất lợi thế cạnh tranh và ảnh hưởng đến chiến dịch marketing.
• Tài liệu kinh doanh: Các thỏa thuận phân phối địa phương của những bộ phim như The Secret Agent và Good Luck, Have Fun, Don’t Die đã bị công khai, bao gồm cả các điều khoản phí bản quyền nhạy cảm.
• Lệnh cắt duyệt: Các tài liệu này tiết lộ chi tiết những cảnh quay bị yêu cầu loại bỏ trong quá trình kiểm duyệt, gây ảnh hưởng đến tính toàn vẹn của tác phẩm.

Đánh giá cơ chế tấn công và phản ứng từ cơ quan chức năng

Hiện tại, các nhà nghiên cứu bảo mật vẫn chưa xác định được chính xác lỗ hổng phần mềm hoặc phương thức truy cập trái phép cụ thể. Tuy nhiên, sự cố này đặt ra câu hỏi lớn về khả năng kiểm soát truy cập (Access Control) của cổng thông tin e-Cinepramaan. Dưới đây là bảng tổng hợp các thực thể liên quan đến sự cố:

CBFC đã xác nhận rằng các kiểm tra ban đầu không tìm thấy bằng chứng về việc tài khoản cá nhân của các nhà làm phim bị xâm nhập. Tuy nhiên, cổng thông tin đã phải tạm dừng hoạt động trong nhiều giờ vào ngày 4 tháng 10 để ngăn chặn việc tải lên dữ liệu trái phép. Các chuyên gia khuyến cáo rằng, trong các hệ thống quản lý tài liệu nhạy cảm, việc triển khai các biện pháp bảo mật nghiêm ngặt là tối quan trọng.

Khuyến nghị phòng thủ và Hardening hệ thống

Để ngăn chặn các sự cố tương tự, các tổ chức quản lý cổng thông tin web cần tập trung vào việc củng cố hạ tầng bảo mật:

• Kiểm soát truy cập chặt chẽ: Áp dụng nguyên tắc đặc quyền tối thiểu (Least Privilege) và xác thực đa yếu tố (MFA) cho mọi tài khoản quản trị và người dùng.
• Audit log định kỳ: Thiết lập hệ thống giám sát nhật ký truy cập (Access Logs) để phát hiện sớm các hành vi truy cập bất thường từ các dải IP lạ hoặc các yêu cầu tải xuống hàng loạt.
• Mã hóa dữ liệu: Đảm bảo tất cả các tệp tin nhạy cảm được mã hóa ở trạng thái nghỉ (at-rest) và chỉ có thể truy cập thông qua các kênh được bảo mật bằng TLS 1.3.
• Kiểm tra lỗ hổng (Vulnerability Assessment): Thực hiện quét lỗ hổng định kỳ đối với các ứng dụng web để phát hiện sớm các lỗi như Broken Access Control hoặc Insecure Direct Object Reference (IDOR).

Sự cố tại CBFC là một lời nhắc nhở đanh thép về tầm quan trọng của việc bảo vệ dữ liệu phi cấu trúc trong các quy trình hành chính công. Các tổ chức cần chủ động tích hợp các nguồn dữ liệu tình báo mối đe dọa (Threat Intelligence Feeds) để cập nhật các kỹ thuật tấn công mới nhất, từ đó xây dựng lớp phòng thủ vững chắc trước các nguy cơ rò rỉ dữ liệu tiềm ẩn.