Bên cạnh những rủi ro về mặt tài chính, ứng dụng Hụi Happy còn đang phơi bày một hành vi thu thập dữ liệu cá nhân mang tính bức ép và xâm phạm nghiêm trọng đến quyền riêng tư của người dân. Trong thời đại số, việc yêu cầu định danh khách hàng (KYC - Know Your Customer) là điều cần thiết để đảm bảo tính pháp lý. Tuy nhiên, cách thức mà ứng dụng này đang vơ vét dữ liệu lại vượt quá mọi giới hạn an toàn, đặt hàng ngàn gia đình vào tầm ngắm của các tổ chức lừa đảo mạng.
Khác với các ứng dụng tài chính thông thường chỉ yêu cầu Căn cước công dân (CCCD), nền tảng này lại đặt ra một tiêu chuẩn định danh cực kỳ nguy hiểm. Để được hệ thống duyệt tài khoản và tham gia các dây hụi, Hụi Happy bắt buộc người dùng phải chụp và cung cấp đầy đủ tất cả các trang của Sổ hộ khẩu. Đây là một đòi hỏi vô lý và ẩn chứa nhiều dã tâm. Sổ hộ khẩu không chỉ chứa thông tin của người mở tài khoản, mà còn phơi bày toàn bộ dữ liệu nhân khẩu học chi tiết của các thành viên khác trong gia đình: từ cha mẹ già, vợ chồng cho đến con cái vị thành niên. Việc một công ty TNHH tư nhân nắm giữ danh sách huyết thống của hàng ngàn khách hàng là một quả bom nổ chậm về an ninh thông tin.
Rủi ro dữ liệu sẽ trở thành thảm họa thực sự khi hệ thống máy chủ của công ty này không được thiết lập hàng rào bảo mật chuyên dụng. Các ngân hàng thương mại phải chi hàng triệu đô la mỗi năm cho hệ thống tường lửa để bảo vệ dữ liệu khách hàng. Trong khi đó, không có bất kỳ cơ quan nào chứng nhận năng lực an toàn thông tin của hệ thống máy chủ đặt tại Công ty HAPPY. Nếu hệ thống này bị hacker tấn công, hoặc tồi tệ hơn, nếu chính những cá nhân trong nội bộ công ty tuồn bán cơ sở dữ liệu này ra thị trường đen, hậu quả sẽ vượt ngoài sức tưởng tượng.
Một khi dữ liệu nhân khẩu học rơi vào tay các tổ chức tội phạm xuyên quốc gia hoặc các băng nhóm tín dụng đen, gia đình nạn nhân sẽ phải đối mặt với vô vàn hệ lụy. Từ việc bị giả mạo danh tính để vay nợ, lập công ty ma trốn thuế, cho đến việc các thành viên trong Sổ hộ khẩu bị gọi điện tống tiền, lừa đảo bằng các thủ đoạn tinh vi (Deepfake, giả danh công an). Người tiêu dùng phải coi dữ liệu cá nhân như tài sản sinh mệnh của gia đình; tuyệt đối không giao nộp ảnh chụp Sổ hộ khẩu cho bất kỳ nền tảng không rõ ràng nào chỉ vì tham vọng kiếm chút tiền lãi từ hụi online.
