Minh họa: DAD

Theo các chuyên gia an ninh mạng, đây là trò chơi được phát triển cho các dòng điện thoại di động thông minh, phải có camera, định vị GPS để người chơi đi tìm Pokémon. “Những dữ liệu thu thập từ camera, định vị của người chơi Pokémon Go sẽ được chuyển về những máy chủ mà người chơi không xác định được.

Điều này dễ dẫn đến nguy cơ mất dữ liệu của người chơi. Dữ liệu thu thập từ nhiều người sẽ tạo thành nguồn tài sản quý giá, có thể sử dụng cho nhiều mục đích khác nhau” - ông Võ Đỗ Thắng, giám đốc Trung tâm an ninh mạng Athena, cảnh báo.

Nguy cơ rò rỉ dữ liệu

Về mặt kỹ thuật, ông Ngô Tuấn Anh, phó chủ tịch phụ trách an ninh mạng Công ty BKAV, cho biết từ tập hợp các vị trí và hình ảnh xung quanh người chơi Pokémon Go, nhà sản xuất trò chơi có thể dựng lại thông tin bản đồ, địa hình thực tế chính xác.

“Dữ liệu thu được nếu bị dùng vào mục đích xấu sẽ biến trò chơi thành phần mềm gián điệp nguy hiểm” - ông Tuấn Anh nói. Hoặc nếu người chơi tại những địa điểm nhạy cảm không được phép chụp ảnh, các thông tin này có thể vô tình bị lộ. Đây là lý do nhiều quốc gia e ngại vấn đề an ninh (như Iran đã cấm người dân chơi trò này).

Cũng theo ông Tuấn Anh, người chơi có nguy cơ cài đặt nhầm ứng dụng Pokémon Go giả mạo, dễ bị mã độc tấn công.

Chuyên gia này cho biết đã phân tích một số ứng dụng Pokémon Go giả mạo và tìm thấy mã độc có khả năng kiểm soát hoàn toàn hệ điều hành trên điện thoại của người chơi. “Người chơi cần cẩn trọng khi cài phần mềm, chỉ cài từ kho chính thống Google Play hoặc App Store, không tải từ nguồn bất kỳ nào khác trên mạng” - ông nói.

Mặt khác, khi muốn trải nghiệm tất cả chức năng trong trò chơi, người chơi phải dùng thẻ Visa để mua “Pokécoin” (tiền ảo) nạp vào tài khoản trò chơi. Ông Thắng cảnh báo: các giao dịch này diễn ra trên mạng và ngoài lãnh thổ VN nên khi có sự cố mất tiền hoặc sản phẩm mua được không đúng như ban đầu thì người mua sẽ bị thiệt hại, khó giải quyết.

Đó là chưa kể trên mạng hiện nay đầy rẫy những trang web nạp thẻ trò chơi giả mạo nhằm lấy cắp thông tin người dùng. Ngoài ra, một số người chơi nhưng không có thẻ Visa còn mượn thẻ của người khác, dễ bị rò rỉ thông tin tín dụng.

Tự bảo vệ mình

Vấn đề liên quan loại hình trò chơi này đã được pháp luật quy định khá chặt chẽ. Luật sư Nguyễn Hữu Thế Trạch cho biết căn cứ điều 31 nghị định 72/2013 về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng, Pokémon Go được xem là dịch vụ trò chơi điện tử.

“Khi cung cấp dịch vụ trò chơi điện tử tại VN, nhà cung cấp cần đáp ứng các thủ tục pháp lý liên quan. Cụ thể là giấy phép cung cấp dịch vụ và quyết định phê duyệt nội dung, kịch bản đối với từng trò chơi điện tử do Bộ TT-TT cấp” - luật sư Trạch nói.

Về lo ngại người dùng sẽ đánh mất dữ liệu cá nhân, luật sư Trạch cho biết khoản 2 điều 38 Bộ luật dân sự quy định các trường hợp thu thập, công bố thông tin cá nhân phải được người đó đồng ý. Trường hợp tự ý thu thập, công bố thông tin cá nhân mà gây thiệt hại, người bị thiệt hại có quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Luật còn quy định nhà cung cấp dịch vụ trò chơi điện tử phải có trách nhiệm đảm bảo quyền lợi và an toàn thông tin của người chơi.

Việc người chơi phải nạp tiền mua Pokécoin là phù hợp quy định trong nghị định 72. Điều này có mặt tích cực là giúp người chơi sớm thực hiện đầy đủ nội dung trò chơi nhưng cũng tiềm ẩn khả năng phát sinh tệ nạn xã hội. Thực tế xảy ra nhiều trường hợp trộm cắp tài sản để nạp tiền mua vật phẩm ảo trong trò chơi.

Theo các luật sư, bản chất của trò chơi Pokémon Go không xấu, các thực trạng nêu trên không phải là mong muốn của nhà cung cấp dịch vụ. Do đó, bên cạnh các quy định pháp luật, người chơi cần có ý thức tự bảo vệ mình khi tham gia.

Về phía cơ quan nhà nước cần có sự phối hợp, liên hệ với nhà cung cấp dịch vụ trò chơi điện tử để yêu cầu thực hiện các thủ tục pháp lý cần thiết theo đúng quy định pháp luật.