Một cơ sở dữ liệu khổng lồ chứa hàng triệu thông tin đăng nhập nhạy cảm vừa bị phơi bày trên internet, sẵn sàng cho bất kỳ ai tìm thấy. Với vai trò là chuyên gia bảo mật và biên tập viên tại Thuthuatdidong.net, chúng tôi khẩn thiết kêu gọi bạn hành động ngay lập tức: hãy đổi mật khẩu của mình ngay bây giờ, và khuyến nghị bạn cũng nên làm vậy để bảo vệ tài khoản cá nhân khỏi những rủi ro tiềm ẩn. Vụ rò rỉ thông tin đăng nhập này đặt ra mối đe dọa nghiêm trọng cho quyền riêng tư và an ninh mạng của hàng triệu người dùng.
Cơ Sở Dữ Liệu Khổng Lồ Bị Rò Rỉ: Con Số Đáng Báo Động
Nhà nghiên cứu an ninh mạng Jeremiah Fowler đã phát hiện ra một cơ sở dữ liệu không được bảo vệ, chứa đến 184 triệu bộ thông tin đăng nhập. Dữ liệu này bao gồm email, tên tài khoản, mật khẩu và các URL ủy quyền, tổng cộng 47.42 GB “dữ liệu thông tin đăng nhập thô” bị phơi bày trực tiếp trên internet mà không hề có lớp bảo vệ bằng mật khẩu nào.
Điều đáng báo động hơn, đây không chỉ là mật khẩu của các trang web ngẫu nhiên. Cơ sở dữ liệu này chứa thông tin đăng nhập cho nhiều nền tảng lớn và nhạy cảm như Apple, Amazon, Discord, Google, X (Twitter), WordPress, Yahoo, PayPal, Facebook, Instagram, Snapchat, Roblox, các sản phẩm của Microsoft, tài khoản tài chính, nền tảng y tế và thậm chí cả các cổng thông tin chính phủ từ nhiều quốc gia.
Minh họa nguy cơ rò rỉ thông tin đăng nhập và mật khẩu trên điện thoại.
Fowler, người đã báo cáo phát hiện của mình cho Website Planet, khẳng định rằng cơ sở dữ liệu này có nhiều dấu hiệu cho thấy dữ liệu bị lộ được thu thập bởi mã độc đánh cắp thông tin (infostealer malware). Ông cũng đã xác nhận tính xác thực của các thông tin bị rò rỉ bằng cách liên hệ với nhiều địa chỉ email trong cơ sở dữ liệu và đã có thể xác thực một số bản ghi khi các cá nhân liên hệ xác nhận email và mật khẩu của họ.
Điều ngạc nhiên là chúng ta không hề biết dữ liệu này đến từ đâu hoặc ai đã thu thập nó. Địa chỉ IP của nó cho thấy cơ sở dữ liệu được kết nối với hai tên miền riêng biệt, nhưng thông tin đăng ký Whois là riêng tư và nhà cung cấp dịch vụ lưu trữ đã không tiết lộ thông tin khách hàng. May mắn thay, quyền truy cập công khai vào cơ sở dữ liệu đã bị thu hồi ngay sau khi nhà cung cấp dịch vụ lưu trữ nhận được thông báo từ Fowler.
Chúng ta cũng không rõ cơ sở dữ liệu này đã bị phơi bày công khai trong bao lâu trước khi Fowler phát hiện ra, hoặc liệu có ai khác đã truy cập nó trước ông ấy hay không. Vì nguồn gốc dữ liệu không xác định, không có thông tin nào về việc liệu đây là kết quả của một chiến dịch tấn công mạng lớn hay dữ liệu được thu thập cho nghiên cứu hợp pháp nhưng đã bị lộ do sơ suất.
Hành Động Ngay: Bảo Vệ Tài Khoản Của Bạn!
Như bạn có thể đoán, việc tìm thấy hàng triệu cặp tên người dùng và mật khẩu ngẫu nhiên trên internet sẽ khiến bất kỳ tội phạm mạng nào cũng vui mừng. Hiện tại, không rõ liệu thông tin này đã bị khai thác hay chưa. Tuy nhiên, nó có thể được sử dụng để thực hiện các cuộc tấn công nhồi thông tin đăng nhập (credential stuffing), chiếm đoạt tài khoản (account takeover), lừa đảo (phishing), tấn công phi kỹ thuật và thậm chí là gián điệp công ty.
Để tự bảo vệ, chúng tôi khuyên bạn nên thực hiện các bước sau:
Thay Đổi Mật Khẩu Ngay Lập Tức
Hãy thay đổi tất cả các mật khẩu quan trọng của bạn càng sớm càng tốt, đặc biệt là đối với các tài khoản liên quan đến tài chính, email chính, mạng xã hội và bất kỳ nền tảng nào bạn sử dụng thường xuyên.
Kích Hoạt Xác Thực Hai Yếu Tố (2FA)
Nếu một tin tặc đã có tên người dùng và mật khẩu của bạn, xác thực hai yếu tố (2FA) là lớp bảo vệ duy nhất ngăn chặn họ chiếm đoạt tài khoản trực tuyến của bạn. Hãy bật 2FA trên tất cả các dịch vụ hỗ trợ nó.
Sử Dụng Trình Quản Lý Mật Khẩu Chuyên Nghiệp
Đây cũng là thời điểm tốt để bắt đầu sử dụng trình quản lý mật khẩu nếu bạn chưa có. Chúng có thể giúp bạn tạo và lưu trữ mật khẩu mạnh, độc đáo cho từng tài khoản, đồng thời phát hiện sớm các thông tin đăng nhập yếu hoặc đã bị lộ và nhắc nhở bạn cập nhật chúng.
Kiểm Tra Mật Khẩu Của Bạn Có Bị Lộ Hay Không
Bạn cũng có thể sử dụng các công cụ miễn phí để kiểm tra xem mật khẩu của mình có nằm trong các vụ rò rỉ dữ liệu đã biết hay không.
Vụ rò rỉ dữ liệu khổng lồ này một lần nữa nhấn mạnh tầm quan trọng của việc chủ động bảo vệ thông tin cá nhân trên môi trường số. Đừng chờ đợi cho đến khi quá muộn; hãy hành động ngay để bảo vệ tài sản số của bạn. Hãy chia sẻ thông tin cảnh báo này đến bạn bè và người thân để cùng nhau nâng cao cảnh giác. Đừng quên theo dõi Thuthuatdidong.net để cập nhật những tin tức bảo mật mới nhất và các thủ thuật công nghệ hữu ích khác!
