26 tỷ hồ sơ cá nhân bị lộ trong vụ rò rỉ lớn nhất trên Internet
26 tỷ hồ sơ cá nhân của người dùng Weibo, Twitter, LinkedIn, Zing... bị rò rỉ, làm dấy lên lo ngại về một làn sóng tội phạm.
Ngày 23/1, Forbes dẫn báo cáo từ công ty tư vấn bảo mật Security Discovery và Cyber News cho biết một kho dữ liệu lên đến 12 terabyte vừa được phát hiện và là vụ rò rỉ dữ liệu lớn nhất trong lịch sử được ghi nhận. Adam Pilton, nhà tư vấn an ninh mạng CyberSmart, ước tính 12 terabyte tương đương với 15.600 tủ hồ sơ.
Nhóm nghiên cứu nói kho dữ liệu được tìm thấy trên một bản lưu trữ mở, có thể được biên soạn bởi một số tin tặc hoặc bên môi giới dữ liệu. "Kẻ xấu có thể tận dụng dữ liệu tổng hợp này cho một làn sóng tấn công, như đánh cắp danh tính, lừa đảo tinh vi hoặc truy cập trái phép các tài khoản cá nhân", Bob Dyachenko, chủ sở hữu Security Discovery, cảnh báo.
Danh tính bên thu thập kho cơ sở dữ liệu chưa được tiết lộ. Theo các nhà phân tích, tin tốt là những dữ liệu này chủ yếu được tập hợp từ các vụ rò rỉ khác và có thể trùng lặp. Tuy nhiên, tin xấu là nó chứa cả thông tin xác thực như tên người dùng, mật khẩu lẫn dữ liệu nhạy cảm khác của họ. Không loại trừ khả năng đã có những bản sao khác về kho dữ liệu.
Theo Mashable, Tencent là công ty bị ảnh hưởng nặng nhất trong vụ này bởi có đến 1,5 tỷ trong tổng số 2,6 tỷ hồ sơ cá nhân thuộc các nền tảng của họ. Tiếp đến là mạng xã hội Weibo với 504 triệu hồ sơ, Myspace 360 triệu, X 281 triệu, LinkedIn 251, Zing 164 triệu hồ sơ. Trong 12 terabyte dữ liệu còn có Dropbox, Telegram... và các thông tin liên quan đến tổ chức phi chính phủ của Mỹ, Brazil, Đức, Thổ Nhĩ Kỳ, Philippines.
Người dùng cần làm gì?
Người dùng có thể dùng công cụ Have I Been Pwned hoặc tra thông tin trên Cyber News để xem dữ liệu của mình có nằm trong tập tin không. Cả hai công cụ này đều đang miễn phí.
Jake Moore, cố vấn an ninh mạng toàn cầu tại công ty bảo mật ESET, nói: "Chúng ta đừng bao giờ đánh giá thấp những gì tội phạm mạng có thể làm với lượng thông tin như vậy. Nạn nhân cần nhận thức được hệ quả của việc mất mật khẩu và cần cập nhật các bước bảo mật cần thiết để ứng phó".
Một trong những việc đơn giản nhất, cần làm ngay là đổi mật khẩu, bật xác thức hai yếu tố, cảnh giác với các email lừa đảo dù có phải nạn nhân của vụ rò rỉ dữ liệu này hay không.
Trong khi đó, Josh Hickling, cố vấn tại hãng bảo mật Pentest People, cho rằng trong những ngày tới sẽ có nhiều người trở thành mục tiêu của các vụ lừa đảo qua email. Tin tặc dẽ dựa trên dữ liệu được công bố để thực hiện các vụ lừa đảo. Phổ biến nhất, chúng sẽ gieo rắc nỗi sợ rằng người dùng đã bị rò rỉ dữ liệu, nằm trong tầm ngắm của một cuộc tấn công, cần thay đổi thông tin đăng nhập ứng dụng, trang web nhưng lại dụ họ vào một trang mạo danh. Một mánh lới khác là dựa trên dữ liệu nhân chủng học để giả cảnh báo người dùng phạm pháp, cần cung cấp thông tin hoặc đóng tiền phạt.
Ở góc nhìn khác, Richard Bird, Giám đốc an ninh của Traceable AI, cho rằng một hồ sơ quy mô lớn như trên sẽ là hồi chuông cảnh báo với chính phủ và các công ty về việc cần có một luật bảo mật dữ liệu cấp quốc gia.
Khương Nha (theo Forbes,Mashable)
Cao tốc xuyên sa mạc lớn nhất Trung Quốc cung cấp điện sạch
00:20 14/06/2024Cao tốc chạy xuyên qua sa mạc Taklimakan ở khu tự trị Tân Cương dài 522 km, trang bị 86 nhà máy điện mặt trời để bơm và tưới tiêu nước.
Trực thăng NASA trên sao Hỏa gửi thông tin cuối cùng về Trái đất
04:40 19/04/2024Ngày 16-4, Cơ quan Hàng không và Vũ trụ Mỹ (NASA) cho biết trực thăng thám hiểm sao Hỏa Ingenuity đã truyền thông tin cuối cùng về Trái đất.
Con rắn sở hữu nọc độc đủ giết chết 400 người
13:10 19/07/2024Con rắn taipan duyên hải Cyclone tiết ra lượng nọc độc nhiều gấp ba lần mức trung bình trong một lần vắt, phá vỡ kỷ lục của đồng loại.
Malaysia 'gieo' mây tạo mưa nhằm đảm bảo đủ nước, đối phó El Nino
17:40 18/06/2023Dự đoán hiện tượng El Nino có thể gây thiếu nước, Chính phủ Malaysia đã triển khai nhiều chiến dịch 'gieo' mây tạo mưa nhằm đảm bảo đủ nước cho sinh hoạt và sản xuất.
Đăng kiểm viên buồn tủi vì liên tục bị hỏi 'Ơ, chưa bị bắt à?'
18:30 28/02/2023Vừa được tại ngoại sau khi bị khởi tố, tạm giam, nhiều đăng kiểm viên ở Hà Nội chịu rất nhiều áp lực và cái nhìn không thiện chí từ...
Bưu điện Việt Nam bị tấn công mã độc
06:10 05/06/2024Sáng sớm ngày 4/6 xảy ra cuộc tấn công mã độc vào hệ thống công nghệ thông tin của Tổng công ty Bưu điện Việt Nam (Vietnam Post) khiến hệ thống này bị gián đoạn hoạt động. Đơn vị chủ quản đang tiến hành khắc phục sự cố.
Bệnh viện ở Anh không nhận xe điện, người nhà bệnh nhân làm cho ra nhẽ
13:20 14/05/2024Một tài xế người Anh gần đây đã lên mạng xã hội để bày tỏ sự thất vọng sau khi phải đối mặt với một tình huống khó hiểu. Anh đưa con đến bệnh viện, nhưng bị từ chối gửi xe chỉ vì lái xe điện.
Tìm giải pháp cải thiện chất lượng nước ven biển vịnh Bắc Bộ
21:40 08/05/2024Cục Quản lý Tài nguyên nước, Bộ Tài nguyên và Môi trường vừa khởi động dự án “Tăng cường quản lý và tuân thủ thể chế tài nguyên nước nhằm giải quyết tình trạng suy giảm oxy hòa tan trong nước do chất dinh dưỡng và các chất ô nhiễm khác gây ra ở Vịnh Bắc Bộ”, nhằm cải thiện chất lượng nước tại khu vực này.
Tận thấy đàn thú quý hiếm được bác sĩ thú y 'tái sinh'
07:20 01/10/2024Đàn voi 7 con của ông Đạt (xã Hiệp An, huyện Đức Trọng, Lâm Đồng) là một trong những đàn voi thuần dưỡng lớn nhất Việt Nam thuộc về một cá nhân sở hữu.
