Vụ Rò Rỉ Dữ Liệu Cá Nhân Lớn Nhất Lịch Sử - 773 Triệu Email, 21 Triệu Mật Mã

Trong những năm qua, không thiếu các vụ rò rỉ dữ liệu lớn. Tuy nhiên, vụ rò rỉ mới có thể gây bất ngờ bởi quy mô của nó. Được đặt tên là "Collection #1", đây là vụ rò rỉ dữ liệu lớn nhất tính theo quy mô với 772,904,991 email và 21,222,975 mật mã đã bị chia sẻ công khai trên Internet.

Vụ việc được nhà nghiên cứu bảo mật Troy Hunt, chủ trang web Have I Been Pwned (HIBP), phát hiện. Trang web HIBP sẽ giúp người dùng kiểm tra xem email của mình có nằm trong số dữ liệu bị rò rỉ hay không.

Trên blog cá nhân, Hunt chia sẻ rằng một tếp lớn gồm 12,000 tệp con riêng biệt và 87GB dữ liệu đã được tải lên MEGA, một dịch vụ đám mây phổ biến. Sau đó, số dữ liệu cũng đã được tải lên một diễn đàn hack nổi tiếng và dường như là được hợp nhất từ hơn 2,000 cơ sở dữ liệu khác nhau. Đáng chú ý là cơ sở dữ liệu chứa các mật mã đã bị đảo ngược mã hóa, hoàn toàn phô bày trước hacker.

Vậy điều này có ảnh hưởng gì tới người dùng?

Theo Hunt, nhiều khả năng cả email và mật mã bị rò rỉ sẽ được dùng để thực hiện các hành vi dò thông tin xác thực. Về cơ bản, hacker sẽ dùng email và mật mã đã rò rỉ để hack vào những tài khoản khác của người dùng. Điều này đặc biệt nguy hiểm với những ai thường xuyên dùng cùng một tên tài khoản và mật mã cho email và các dịch vụ Internet khác.

"Collection #1" chứa gần 2.7 tỷ combo email và mật mã. Thêm vào đó, hơn 140 triệu email và 10 triệu mật mã lần đầu xuất hiện trên dữ liệu HIBP của Hunt. Điều này đồng nghĩa với việc số emaiil và mật mã chưa từng bị rò rỉ trước đây và những người dùng mới bị lộ sẽ bị nhắm tới nhiều hơn.

Người dùng có thể vào trang HIBP của Hunt để kiểm tra xem email và mật mã của mình có là một phần trong "Collection #1" hay không. Người dùng cũng có thể kiểm tra một cách thủ công xem mật mã nào của mình đã bị lộ. Nếu thông tin của mình xuất hiện trong "Collection #1", hãy đổi mật mã ngay lập tức.

"Collection #1" tiếp tục cảnh báo chúng ta rằng đừng bao giờ sử dụng cùng một tài khoản và mật mã cho các dịch vụ Internet khác nhau. Ngoài ra, nên kích hoạt tính năng xác thực hai yếu tố và thử sử dụng các ứng dụng quản lý mật mã.