Spambot Làm Lộ 711 Triệu Tài Khoản Email

Khoảng cuối tháng 08/2017, hơn 700 triệu tài khoản email cá nhân cùng với một số lượng lớn mật mã đã bị công khai bởi một spambot, trong một trong những cuộc tấn công thông tin kỹ thuật số lớn nhất.

Đây là một trong những lần rò rỉ tài khoản email lớn nhất. Các chuyên gia dữ liệu ước đoán, số lượng thông tin đến từ người dùng thật trong đợt tấn công thấp hơn con số 711 triệu tài khoản, chủ yếu là vì số tài khoản giả hoặc lặp lại trong hệ thống data.

Troy Hunt, chuyên gia an ninh mạng người Úc, điều hành trang Web “Have I Been Pwned” cho biết: “Lần nhập liệu mới sẽ lên đến 711 triệu thông tin email, là con số lớn nhất nhập vào Have I Been Pwned trong một lúc. Để dễ hình dung, con số tương đương với số đàn ông, phụ nữ và trẻ em sống trên toàn Châu Âu”. Have I Been Pwned là trang web thông báo những tài khoản email người dùng đã bị lộ thông tin.

Số thông tin cá nhân bị lộ, thậm chí sau khi đã lọc các thông tin rác, vẫn nhiều hơn gần gấp đôi thông tin bị lộ ra trong River City Media hồi tháng 03/2017. Dữ liệu bị lộ vì chủ Spambot đã vô tình không vá lại lỗ hổng từ 1 trong số những server lưu trữ, khiến cho bất kỳ ai cũng có thể hội nhập và tải về toàn bộ thông tin. Hiện chưa có phương pháp để nắm được số người đã tải về toàn bộ dữ liệu từ bộ máy chủ.
Tuy có đến hơn 700 triệu địa chỉ email trong bộ dữ liệu, một số địa chỉ không được kết nối với bất cứ tài khoản thật nào. Một số tài khoản email bị lưu nhầm từ các trang mạng công cộng, một số khác chỉ là địa chỉ email “đoán mò”. Chẳng hạn như có một số email tự động được tạo ra bằng cách thêm từ “sales” vào trước tên miền cơ bản, điển hình như "sales@newspaper.com”.

Trong bộ dữ liệu bì rò rỉ gồm cả hàng triệu mật mã được Spammer sử dụng để gửi thư rác từ tài khoản cá nhân người dùng. Tuy nhiên, Troy Hunt cho rằng phần lớn mật mã được lấy lại từ những vụ công khai tài khoản email khác. Có một bộ 164 triệu tài khoản cua LinkedIn vào tháng 05/2016 và một bộ tài khoản khác lên đến 4.2 triệu từ Exploit.In đã bị trộm từ trước đó.

Troy Hunt cho biết: “Tìm thấy tài khoản bản thân trong các bộ rò rỉ email không thực sự giúp người dùng biết được chúng bị trộm mất từ đâu, hay làm thế nào để ngăn chặn được việc email mình bị lạm dụng. Tôi không biết làm cách nào phần mềm đã lấy được tài khoản của tôi, nhưng với tất cả những dữ liệu tôi nhìn thấy trước mắt, tôi chỉ nhận ra rằng, đây là lý do mình nhận được hàng loạt các thư rác gần đây”.

Vụ rò rỉ tài khoản email mới không phải thông tin rò rỉ tài khoản lớn duy nhất. Trang CEX đã thông báo với người dùng về một cuộc tấn công công khai lên đến 2 triệu tài khoản. Bao gồm cả họ tên, địa chỉ, email và số điện thoại người dùng. Bên cạnh đó, CEX cũng thông báo thông tin mã thẻ cũng đã bị lộ ra với số lượng nhỏ. Tuy nhiên, thông tin tài chính gần nhất là từ năm 2009, đến năm 2017, hầu như các thông tin đều đã hết hạn với người dùng và không còn đáng lo ngại.

CEX thông báo: “Chúng tôi đặt sự an toàn của thông tin dữ liệu khách hàng ở mức quan trọng nhất. Luôn có đội an ninh dữ liệu mạnh luôn cập nhật tình hình an ninh mạng. Tuy nhiên, chúng tôi khá rõ những phương thức tinh vi hơn cần được áp dụng, nên chúng tôi đã thuê đội ngũ chuyên gia bảo mật dữ liệu nhằm đánh giá lại quy trình làm việc hiện hành. Chúng tôi cũng đã lắp đặt thêm những phương thức bảo mật, để chắc rằng chuyện như vậy sẽ không xảy ra lần nữa”.