Quy mô rò rỉ chưa từng có
Cybernews cho biết họ đã tìm thấy 30 tập dữ liệu bị phát tán công khai hoặc rao bán, mỗi tập chứa từ hàng chục triệu đến hơn 3,5 tỉ bản ghi. Tổng cộng, 16 tỉ thông tin đăng nhập, bao gồm tên tài khoản, địa chỉ email và mật khẩu đã bị lộ.
Chỉ có một trong số các tập dữ liệu từng được đề cập trước đây trên truyền thông. Đó là một kho dữ liệu với 184 triệu thông tin đăng nhập hoàn toàn không được mã hóa hay bảo vệ bằng mật khẩu. Các tập còn lại có quy mô lớn hơn nhiều, và đến nay vẫn chưa được kiểm chứng đầy đủ về số lượng nạn nhân bị ảnh hưởng.
Một số tập dữ liệu được đặt tên theo các nền tảng nổi tiếng như Telegram, GitHub, Facebook, hoặc địa danh như Liên bang Nga, cho thấy phạm vi nguồn dữ liệu rất rộng, không giới hạn bởi quốc gia hay nền tảng cụ thể.
Ai đứng đằng sau?
Hiện chưa có thông tin chính thức về nhóm tội phạm mạng nào chịu trách nhiệm cho vụ việc. Tuy nhiên, Cybernews nhận định rằng phần lớn dữ liệu đến từ việc kết hợp giữa phần mềm độc hại đánh cắp dữ liệu (stealer malware), hành vi nhồi thông tin xác thực (credential stuffing) và các tập tin bị rò rỉ trước đó nhưng được gộp lại để mở rộng quy mô tấn công.
Một đặc điểm chung là dữ liệu được sắp xếp theo thứ tự gồm đường dẫn URL, tên đăng nhập và mật khẩu, đúng theo cách phần mềm độc hại hiện nay thu thập dữ liệu để đảm bảo khả năng sử dụng thực tế.
Ngay cả khi chỉ 1% số thông tin đăng nhập bị lạm dụng, đã có hơn 160 triệu tài khoản có thể bị tấn công. Hậu quả không chỉ là mất quyền truy cập email hay mạng xã hội, mà còn có thể dẫn đến mất tài khoản ngân hàng, bị đánh cắp danh tính, bị tống tiền, hoặc thậm chí trở thành mục tiêu trong các cuộc tấn công bằng mã độc tống tiền (ransomware).
Không loại trừ khả năng các chiến dịch giả mạo (phishing) hoặc hoán đổi SIM cũng sẽ được triển khai mạnh hơn, khi kẻ xấu dùng thông tin đã có để đánh lừa nạn nhân hoặc nhà mạng.
Người dùng cần làm gì để hạn chế bị rò rỉ mật khẩu Facebook?
- Thay đổi mật khẩu cho các tài khoản quan trọng, không dùng lại mật khẩu cũ.
- Kích hoạt xác thực hai yếu tố (2FA) để tăng bảo mật.
- Không nhấp vào các liên kết đáng ngờ trong email, tin nhắn.
- Theo dõi tài khoản ngân hàng và email thường xuyên để phát hiện dấu hiệu bất thường.
Người dùng nên bật tính năng này để tránh bị lộ tin nhắn Zalo
(PLO)- Cơ quan công an khuyến cáo người dân nên bật các tính năng bảo mật có sẵn để tránh bị lộ tin nhắn Zalo, danh bạ và thông tin cá nhân.
