Vụ Rò Rỉ Dữ Liệu Cá Nhân Lớn Nhất Lịch Sử - 773 Triệu Email, 21 Triệu Mật Mã

19 Tháng Giêng 201912:00 SA(Xem: 13642)
Vụ Rò Rỉ Dữ Liệu Cá Nhân Lớn Nhất Lịch Sử - 773 Triệu Email, 21 Triệu Mật Mã
Vụ Rò Rỉ Dữ Liệu Cá Nhân Lớn Nhất Lịch Sử - 773 Triệu Email, 21 Triệu Mật Mã

Trong những năm qua, không thiếu các vụ rò rỉ dữ liệu lớn. Tuy nhiên, vụ rò rỉ mới có thể gây bất ngờ bởi quy mô của nó. Được đặt tên là "Collection #1", đây là vụ rò rỉ dữ liệu lớn nhất tính theo quy mô với 772,904,991 email và 21,222,975 mật mã đã bị chia sẻ công khai trên Internet.

 

Vụ việc được nhà nghiên cứu bảo mật Troy Hunt, chủ trang web Have I Been Pwned (HIBP), phát hiện. Trang web HIBP sẽ giúp người dùng kiểm tra xem email của mình có nằm trong số dữ liệu bị rò rỉ hay không.

 

Trên blog cá nhân, Hunt chia sẻ rằng một tếp lớn gồm 12,000 tệp con riêng biệt và 87GB dữ liệu đã được tải lên MEGA, một dịch vụ đám mây phổ biến. Sau đó, số dữ liệu cũng đã được tải lên một diễn đàn hack nổi tiếng và dường như là được hợp nhất từ hơn 2,000 cơ sở dữ liệu khác nhau. Đáng chú ý là cơ sở dữ liệu chứa các mật mã đã bị đảo ngược mã hóa, hoàn toàn phô bày trước hacker.

 

Vậy điều này có ảnh hưởng gì tới người dùng?

 

Theo Hunt, nhiều khả năng cả email và mật mã bị rò rỉ sẽ được dùng để thực hiện các hành vi dò thông tin xác thực. Về cơ bản, hacker sẽ dùng email và mật mã đã rò rỉ để hack vào những tài khoản khác của người dùng. Điều này đặc biệt nguy hiểm với những ai thường xuyên dùng cùng một tên tài khoản và mật mã cho email và các dịch vụ Internet khác.

 

"Collection #1" chứa gần 2.7 tỷ combo email và mật mã. Thêm vào đó, hơn 140 triệu email và 10 triệu mật mã lần đầu xuất hiện trên dữ liệu HIBP của Hunt. Điều này đồng nghĩa với việc số emaiil và mật mã chưa từng bị rò rỉ trước đây và những người dùng mới bị lộ sẽ bị nhắm tới nhiều hơn.

 

Người dùng có thể vào trang HIBP của Hunt để kiểm tra xem email và mật mã của mình có là một phần trong "Collection #1" hay không. Người dùng cũng có thể kiểm tra một cách thủ công xem mật mã nào của mình đã bị lộ. Nếu thông tin của mình xuất hiện trong "Collection #1", hãy đổi mật mã ngay lập tức.

 

"Collection #1" tiếp tục cảnh báo chúng ta rằng đừng bao giờ sử dụng cùng một tài khoản và mật mã cho các dịch vụ Internet khác nhau. Ngoài ra, nên kích hoạt tính năng xác thực hai yếu tố và thử sử dụng các ứng dụng quản lý mật mã.

54Vote
40Vote
33Vote
23Vote
14Vote
2.814
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

23 Tháng Tám 2018
Khoảng cuối tháng 08/2018, từ iPhone cho tới máy tính, các nhà sản xuất đằng sau phần lớn các thiết bị điện tử của thế giới đang chuẩn bị di dời sản xuất ra khỏi Trung Quốc để đến những địa điểm như Đông Âu, Mexico và Đông Nam Á.

23 Tháng Tám 2018
Hồi năm 2015, Tim Cook từng khiến cả thế giới kinh ngạc khi lên kế hoạch hiến tặng toàn bộ tài sản của ông cho các tổ chức từ thiện trước khi qua đời.

22 Tháng Tám 2018
Khoảng cuối tháng 08/2018, nhằm tăng khả năng bán lẻ, nâng cao thị phần, Apple có thể sẽ sớm mở một loạt cửa hàng cao cấp tại Ấn Độ. Trong thời gian qua, doanh số iPhone tại Ấn Độ đang ngày càng giảm.

22 Tháng Tám 2018
Khoảng cuối tháng 08/2018, Dự luật hỗ trợ và truy cập Assistance and Access của Úc đã được công khai để lấy ý kiến đóng góp từ người dân, dự kiến sẽ tăng cường hình phạt với những người từ chối mở khóa điện thoại cho cảnh sát.

22 Tháng Tám 2018
Khoảng cuối tháng 08/2018, Facebook cho biết đang thử một cách hạn chế tin vịt thông qua việc chấm điểm "tín nhiệm" cho mỗi người dùng. Hãng không đề cập chi tiết những yếu tố được dùng để đánh giá, vì cho rằng nó có thể bị lợi dụng để lừa hệ thống. Facebook chỉ nói rằng lịch sử bị report là một trong những thứ được sử dụng và thang điểm sẽ từ 0 đến 1 (tức có nhiều số thập phân ở giữa). Ví dụ, nếu một người bị chấm điểm tín nhiệm là 0.3, nghĩa là họ bị tín nhiệm thấp, tin tức do người này share sẽ bị hạn chế lan truyền hơn so với một người có điểm là 0.9.

22 Tháng Tám 2018
Khoảng cuối tháng 08/2018, Google đang phải đối mặt với một vụ kiện mới vì động thái theo dõi và thu thập dữ liệu vị trí của người dùng ngay cả khi người dùng đã tắt cho phép truy cập vào các chế độ định vị Location services. Vụ kiện diễn ra chỉ sau 4 ngày kể từ khi có báo cáo từ tổ chức Associated Press về việc thực thi các tác vụ thu thập dữ liệu của Google.