Ngày 17/5, đại diện Cục xác nhận đã giao một tổ công tác xác minh sự việc, đặc biệt là "nguồn từ đâu", "lộ lọt thế nào"; nếu đủ dấu hiệu tội phạm sẽ khởi tố vụ án.
Trung tướng Tô Ân Xô, Chánh văn phòng (Bộ Công an) cho rằng "không loại trừ khả năng các thông tin về chứng minh thư này bị tuồn ra nước ngoài và rao bán trên mạng vì hiện có nhiều dịch vụ yêu cầu người dân cung cấp giấy tờ cá nhân".
Ngày 13/5, một thành viên trên diễn đàn chuyên mua bán dữ liệu của hacker đã đăng tải hàng nghìn chứng minh thư nhân dân cũ và khẳng định đang sở hữu lượng lớn dữ liệu KYC (Know Your Customer) - dữ liệu để xác minh thông tin người dùng.
Tệp dữ liệu thành viên này chia sẻ với 17 GB dữ liệu chứa ảnh chụp chứng minh nhân dân cũ, căn cước công dân cả mặt rước, mặt sau của hàng nghìn người Việt. Các dữ liệu này được rao bán với giá 9.000 USD (207 triệu đồng) và thanh toán bằng tiền mã hóa Bitcoin hoặc Litecoin.
"Nếu kẻ xấu có được những dữ liệu này, chúng có thể sử dụng để đăng ký các tài khoản trực tuyến, tài khoản viễn thông, tài khoản vay vốn ở tổ chức tài chính có quy trình lỏng lẻo, khiến người dùng gặp nhiều rắc rối sau này", Phạm Tiến Mạnh, chuyên gia bảo mật đang làm việc tại Hà Nội, nhận định.