Hơn 16 tỉ mật khẩu mạng xã hội bị rò rỉ
Kinhtedothi- Theo thông tin từ Cybernews thì hơn 16 tỉ thông tin đăng nhập đã bị rò rỉ trong các vụ vi phạm dữ liệu.
Theo thông tin từ Cybernews: họ đã tìm thấy 30 tập dữ liệu bị phát tán công khai hoặc rao bán, mỗi tập chứa từ hàng chục triệu đến hơn 3,5 tỉ bản ghi. Theo đó, 16 tỉ thông tin đăng nhập của các loại tài khoản xã hội.
Chỉ có một trong số các tập dữ liệu từng được đề cập trước đây là truyền thông. Đó là một kho dữ liệu với 184 triệu thông tin đăng nhập hoàn toàn không được mã hóa hay bảo vệ bằng mật khẩu. Các tập còn lại có quy mô lớn hơn nhiều và đến nay vẫn chưa được kiểm chứng đầy đủ về số lượng nạn nhân bị ảnh hưởng.
Hơn 16 tỉ mật khẩu mạng xã hội bị rò rỉ
Một số tập dữ liệu được đặt tên theo các nền tảng nổi tiếng như Telegram, GitHud, Facebook, hoặc địa danh như Liên bang Nga, cho thấy phạm vi nguồn dữ liệu rất rộng, không giới hạn bởi quốc gia hay nền tảng cụ thể.
Cybernews nhận định rằng: phần lớn dữ liệu đến từ việc kết hợp giữa phần mềm độc hại đánh cắp dữ liệu, hành vi nhồi thông tin xác thực và các tập tin bị rò rỉ trước đó nhưng được gộp lại để mở rộng quy mô tấn công.
Một đặc điểm chung là dữ liệu được sắp xếp theo thứ tự gồm đường dẫn URL, tên đăng nhập và mật khẩu, đúng theo cách phần mềm độc hại hiện nay thu thập dữ liệu để đảm bảo khả năng sử dụng thực tế.
Ngay cả khi chỉ 1% số thông tin đăng nhập bị lạm dụng thì cũng đã có hơn 160 triệu tài khoản có thể bị tấn công. Điều này có thể dẫn tới mất quyền truy cập email hay mạng xã hội, mất tài khoản ngân hàng, bị đánh cắp danh tính, bị tống tiền và cũng có thể trở thành mục tiêu trong các cuộc tấn công bằng mã độc tống tiền.
Theo đó, người dùng được khuyến cáo nên thay đổi mật khẩu cho tài khoản quan trọng, không dùng lại mật khẩu cũ; kích hoạt xác thực hai yếu tố để tăng bảo mật; không nhấn vào các liên kết đáng ngờ; theo dõi tài khoản ngân hàng và email thường xuyên để phát hiện dấu hiệu bất thường.
