26 tỷ hồ sơ cá nhân của người dùng Weibo, Twitter, LinkedIn, Zing... bị rò rỉ, làm dấy lên lo ngại về một làn sóng tội phạm.
Ngày 23/1, Forbes dẫn báo cáo từ công ty tư vấn bảo mật Security Discovery và Cyber News cho biết một kho dữ liệu lên đến 12 terabyte vừa được phát hiện và là vụ rò rỉ dữ liệu lớn nhất trong lịch sử được ghi nhận, gọi là MOAB. Adam Pilton, nhà tư vấn an ninh mạng CyberSmart, ước tính 12 terabyte tương đương với 15.600 tủ hồ sơ.
Nhóm nghiên cứu nói kho dữ liệu được tìm thấy trên một bản lưu trữ mở, có thể được biên soạn bởi một số tin tặc hoặc bên môi giới dữ liệu. "Kẻ xấu có thể tận dụng dữ liệu tổng hợp này cho một làn sóng tấn công, như đánh cắp danh tính, lừa đảo tinh vi hoặc truy cập trái phép các tài khoản cá nhân", Bob Dyachenko, chủ sở hữu Security Discovery, cảnh báo.
Danh tính bên thu thập kho cơ sở dữ liệu chưa được tiết lộ. Theo các nhà phân tích, tin tốt là những dữ liệu này chủ yếu được tập hợp từ các vụ rò rỉ khác và có thể trùng lặp. Tuy nhiên, tin xấu là nó chứa cả thông tin xác thực như tên người dùng, email, mật khẩu lẫn dữ liệu nhạy cảm khác của họ. Không loại trừ khả năng đã có những bản sao khác về kho dữ liệu.
Theo Mashable, Tencent là công ty bị ảnh hưởng nặng nhất trong vụ này bởi có đến 1,5 tỷ trong tổng số 2,6 tỷ hồ sơ cá nhân thuộc các nền tảng của họ. Tiếp đến là mạng xã hội Weibo với 504 triệu hồ sơ, Myspace 360 triệu, X 281 triệu, LinkedIn 251, Zing 164 triệu hồ sơ. Trong 12 terabyte dữ liệu còn có Dropbox, Telegram... và các thông tin liên quan đến tổ chức phi chính phủ của Mỹ, Brazil, Đức, Thổ Nhĩ Kỳ, Philippines.
Người dùng cần làm gì?
Người dùng có thể dùng công cụ Have I Been Pwned hoặc tra thông tin trên Cyber News để xem dữ liệu của mình có nằm trong tập tin không. Cả hai công cụ này đều đang miễn phí.
Jake Moore, cố vấn an ninh mạng toàn cầu tại công ty bảo mật ESET, nói: "Chúng ta đừng bao giờ đánh giá thấp những gì tội phạm mạng có thể làm với lượng thông tin như vậy. Nạn nhân cần nhận thức được hệ quả của việc mất mật khẩu và cần cập nhật các bước bảo mật cần thiết để ứng phó".
Một trong những việc đơn giản nhất, cần làm ngay là đổi mật khẩu, bật xác thức hai yếu tố, cảnh giác với các email lừa đảo dù có phải nạn nhân của vụ rò rỉ dữ liệu này hay không.
Trong khi đó, Josh Hickling, cố vấn tại hãng bảo mật Pentest People, cho rằng trong những ngày tới sẽ có nhiều người trở thành mục tiêu của các vụ lừa đảo qua email. Tin tặc sẽ dựa trên dữ liệu được công bố để thực hiện các vụ lừa đảo. Phổ biến nhất, chúng sẽ gieo rắc nỗi sợ rằng người dùng đã bị rò rỉ dữ liệu, nằm trong tầm ngắm của một cuộc tấn công, cần thay đổi thông tin đăng nhập ứng dụng, trang web nhưng lại dụ họ vào một trang mạo danh. Một mánh lới khác là dựa trên dữ liệu nhân chủng học để giả cảnh báo người dùng phạm pháp, cần cung cấp thông tin hoặc đóng tiền phạt.
Ở góc nhìn khác, Richard Bird, Giám đốc an ninh của Traceable AI, cho rằng một hồ sơ quy mô lớn như trên sẽ là hồi chuông cảnh báo với chính phủ và các công ty về việc cần có một luật bảo mật dữ liệu cấp quốc gia.
Trước đó, năm 2023, hãng bảo mật chuyên bảo vệ rủi ro kỹ thuật số DarkBeam cũng từng bị rò rỉ dữ liệu nghiêm trọng, với 3,8 tỷ hồ sơ email và mật khẩu của người dùng.
Khương Nha (theo Forbes,Mashable)
Ngày nọ, tại Hà Bắc (Trung Quốc), một ông lão về hưu cầm chiếc bát cổ của gia đình đến gặp chuyên gia nhờ thẩm định. Vị chuyên gia xem xét cẩn thận. Nhìn thấy dòng chữ dưới đáy bát, người này kinh ngạc và lập tức hỏi về nguồn gốc gia đình ông lão. Đáp lời chuyên gia, ông lão nói chiếc bát là bảo vật tổ tiên của gia đình. Nó có từ thời nhà Thanh, do Hoàng đế khi đó ban cho gia đình. Ban đầu vị chuyên gia không tin vào điều đó, nghĩ rằng đây có...
Sau thời gian du học và làm việc ở nước ngoài, nhiều tài năng công nghệ quay về Việt Nam, trở thành nguồn lực quan trọng cho hệ sinh thái khởi nghiệp.
Đoàn Việt Nam tham dự kỳ họp lần thứ 65 Đại hội đồng các quốc gia thành viên của Tổ chức Sở hữu trí tuệ thế giới (WIPO) khai mạc sáng 9/7 tại Geneva, Thụy Sĩ.
Shivalik là lớp tàu khu trục hiện đại, đánh dấu bước tiến vượt bậc của công nghiệp đóng tàu Ấn Độ và sức mạnh hải quân nước này.
Những người đi biển kinh ngạc khi nhìn thấy một con cá khổng lồ dài 2 m có thân tròn, vây to và mắt lồi dạt vào bờ biển Oregon. Đây là loài cá thái dương mui xe khổng lồ quý hiếm dạt vào bờ biển Gearhart ở Oregon và có thể là loài lớn nhất từng được lấy mẫu.
Lo ngại trăn đang nuôi sổng chuồng gây hại, 2 người dân ở TP Thủ Đức (TP.HCM) đã tự nguyện giao hai con trăn đất có tên trong danh mục động vật rừng nguy cấp quý hiếm cho Chi cục Kiểm lâm TP.HCM.
Donald Trump thể hiện sự ủng hộ tiền số trong sự kiện ở San Francisco, chỉ trích nỗ lực kiểm soát lĩnh vực này của Tổng thống Mỹ Joe Biden.
Viện nghiên cứu 704 thuộc Tổng công ty đóng tàu nhà nước Trung Quốc cho biết, tàu ngầm được thiết kế để thả qua một lỗ trên thân tàu nghiên cứu vùng cực Thám Sách-3. Nhà phát triển báo cáo loạt thử nghiệm, bao gồm việc cập bến dưới nước và hoạt động trong điều kiện nhiệt độ thấp, nhưng chưa tiết lộ nhiều chi tiết về con tàu này. Báo cáo cho biết thêm, Trung Quốc trước đây phải phụ thuộc vào công nghệ nước ngoài nhưng giờ đã phát triển được các...
Một nhóm thợ lặn không chuyên tại cầu tàu ở hải cảng Wellington, New Zealand cùng nhau thành lập đội “giải cứu” môi trường quanh khu vực này. Hằng tuần, họ sẽ dọn rác và đưa những đồ phế thải từ đáy biển lên khỏi mặt nước để làm sạch đáy cảng. Trong một lần lặn dọn rác, nhóm thợ lặn tình nguyện tình cờ tìm thấy “kho báu” khổng lồ. Khác với thường ngày họ chỉ tìm thấy những chai lọ, sắt vụn, giẻ vụn…, hôm nay nhóm thợ lặn đã tìm thấy 868 đồng xu...