Cựu Kỹ Sư Yahoo Lạm Dụng Chức Vụ Để Tìm 6000 Tài Khoản, Ảnh Nhạy Cảm Của Bạn Bè Và Đồng Nghiệp

01 Tháng Mười 20198:30 CH(Xem: 12458)
Cựu Kỹ Sư Yahoo Lạm Dụng Chức Vụ Để Tìm 6000 Tài Khoản, Ảnh Nhạy Cảm Của Bạn Bè Và Đồng Nghiệp
Cựu Kỹ Sư Yahoo Lạm Dụng Chức Vụ

Khoảng đầu tháng 10/2019, trang Forbes đưa tin, một cựu kĩ sư phần mềm của Yahoo đã bị cáo buộc thực hiện hành vi hack 6,000 tài khoản Yahoo! để tìm những video và ảnh nhạy cảm.

Cụ thể, Daniel Ruiz, 34 tuổi, đã thừa nhận trước toà án thành phố San Jose về hành vi lạm dụng chức vụ tại Yahoo để truy cập trái phép vào hệ thống nội bộ của tập đoàn, bẻ khoá mật mã và tấn công hàng nghìn tài khoản người dùng.

Theo cáo trạng, sau khi có được quyền truy cập vào email của người dùng, Daniel Ruiz đã tiếp tục chiếm quyền truy cập vào nhiều tài khoản trực tuyến của nạn nhân trên Facebook, Gmail, iCloud và Dropbox để xem video và ảnh nhạy cảm của họ. Sau khi có được video và hình ảnh nhạy cảm của nạn nhân, cựu kĩ sư Yahoo đã sao chép và lưu trữ những dữ liệu trong máy tính cá nhân và ổ đĩa cứng tại nhà của mình.

Công tố viên tòa án San Jose cho biết, sau khi bị đưa vào diện nghi ngờ, Daniel Ruiz đã cố gắng che giấu hành vi phạm pháp bằng cách phá hủy máy tính và ổ cứng chứa các tập tin có nội dung nhạy cảm. Tuy nhiên, hành động tiêu hủy vật chứng vẫn không giúp Daniel Ruiz thoát tội, khi những hoạt động đáng ngờ của anh ta đã được Yahoo xác định và tiến hành điều tra dưới sự giúp sức của cảnh sát. Được biết, các nạn nhân phần lớn đều là các phụ nữ trẻ, bao gồm cả bạn bè và đồng nghiệp của chính Daniel Ruiz.


Theo Business Insider, Daniel Ruiz sẽ bị truy tố với một loạt tội danh liên quan tới hành vi truy cập trái phép mạng máy tính và đánh cắp dữ liệu người dùng. Dự kiến, cựu kĩ sư của Yahoo sẽ chính thức bị kết án tại phiên tòa diễn ra vào tháng 02/2020. Còn Oath, công ty mẹ của Yahoo, từ chối đưa ra bình luận về thông tin.

Theo nhận định của Forbes, vụ việc đã khiến Yahoo gặp thêm nhiều rắc rối liên quan tới việc bảo mật dữ liệu cá nhân của người dùng. Bản thân công ty vẫn đang trong quá trình giải quyết các vấn đề liên quan đến các vụ tấn công và đánh cắp dữ liệu vào năm 2013 và 2014, vốn ảnh hưởng đến hơn 3 tỷ người dùng của Yahoo.

Theo khuyến cáo của Forbes, người dùng nên đặt mặt mã hội nhập các tài khoản thật khó đoán với các ký tự đặc biệt, tránh đặt mật mã đơn giản như "123", hoặc "a!", hay tráo từ @ cho a. Đây là các kiểu đặt mật mã mà hacker đã phát hiện ra từ lâu, khi những mật mã dễ đoán có thể dễ dàng bị "bẻ khóa" bởi các máy tính có khả năng tính toán mạnh mẽ, hay các công cụ bẻ khóa tự động. Đồng thời, người dùng cũng nên xác thực hai yếu tố bất cứ khi nào có thể.

53Vote
40Vote
31Vote
25Vote
11Vote
2.910
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
12 Tháng Hai 2019
Quý vị muốn lên Sao Hỏa để nghỉ dưỡng hoạc định cư ư? Hiện tàu vũ trụ Starship của SpaceX vẫn chưa được phóng thử, nhưng Elon Musk đã đưa ra dự đoán về mức giá cho một chuyến đi Sao Hỏa.
12 Tháng Hai 2019
Khoảng giữa tháng 02/2019, nhóm nghiên cứu pin của hãng xe điện Tesla, với người dẫn đầu dự án là Jeff Dahn, đã xin cấp bằng sáng chế mới, mô tả phản ứng hóa học có trong một loại pin mới. Theo đó, pin mới của Tesla sạc và xả đều nhanh hơn, tuổi thọ cao hơn mà giá thành lại giảm.
12 Tháng Hai 2019
Khoảng giữa tháng 02/2019, Apple tiếp tục vướng phải một rắc rối mới khi một người dùng từ New York có tên là Jay Brodsky đã đệ đơn kiện Apple, cáo buộc hãng không cho phép người dùng vô hiệu hóa tính năng xác thực 2 yếu tố sau khoảng thời gian 2 tuần được bật lên. Điều này vi phạm luật lệ bổ sung của bang California và Apple có thể sẽ phải đối mặt với một vụ kiện liên quan tới pháp lý ngay tại Mỹ.
12 Tháng Hai 2019
Các công ty công nghệ lớn nhất thế giới, từ Apple đến Amazon hay Samsung đều đã tăng cường nỗ lực trong những năm gần đây để chống lại vấn đề gia tăng rác thải điện tử toàn cầu thông qua các chương trình và sáng kiến ​​tái chế khác nhau.
11 Tháng Hai 2019
Khoảng giữa tháng 02/2019, Thông qua một bằng sáng chế mới ghi danh với Văn Phòng Bằng Sáng Chế và Thương Hiệu của Mỹ (USPTO), Apple đã để lộ nhiều ý tưởng độc đáo như điều khiển bằng cử chỉ, Face ID và nhiều tính năng khác cho chiếc Apple HomePod của hãng. Bằng sáng chế mới dù không đề cập trực tiếp đến cái tên HomePod, tuy nhiên với tên gọi “countertop speaker” chúng ta chỉ có thể liên tưởng đến chiếc loa duy nhất hiện nay của Apple là HomePod.
11 Tháng Hai 2019
"Do Not Track" là một tính năng đã được Apple tích hợp vào Safari từ lâu nay. Tuy nhiên trên thực tế, tính năng hoàn toàn không giúp ích gì cho người dùng thay vào đó nó lại còn là một lỗ hổng bảo mật. Vì vậy, Apple sẽ xóa bỏ tính năng "Do Not Track" trên trình duyệt Safari.