Imgur Thừa Nhận Thông Tin Tài Khoản 1.7 Triệu Người Dùng Bị Đánh Cắp Vào Năm 2017

27 Tháng Mười Một 201712:58 SA(Xem: 17446)
Imgur Thừa Nhận Thông Tin Tài Khoản 1.7 Triệu Người Dùng Bị Đánh Cắp Vào Năm 2017
Imgur Thừa Nhận Thông Tin Tài Khoản 1.7 Triệu Người Dùng Bị Đánh Cắp Vào Năm 2017

Khoảng cuối tháng 11/2017, chỉ vài ngày sau khi Uber thừa nhận đã tiết lộ dữ liệu của 57 triệu khách hàng, trang web chia sẻ hình ảnh phổ biến – Imgur cũng tiết lộ các dữ liệu quan trọng của người dùng đã bị đánh cắp vào năm 2014. Cuộc tấn công đã làm tiết lộ địa chỉ email và mật mã của 1.7 triệu tài khoản người dùng từ năm 2014, đến năm 2017 hãng mới phát hiện sự việc.

 

Trong một bài đăng trên blog, Imgur tuyên bố công ty đã được thông báo về cuộc tấn công vào ngày 23/11/2017 từ một nhà nghiên cứu an ninh khi họ gửi email chứa dữ liệu bị đánh cắp cho công ty. Imgur cũng đã xác nhận rằng vụ vi phạm dữ liệu năm 2014 đã gây ảnh hưởng tới khoảng 1.7 triệu tài khoản người dùng Imgur, một phần rất nhỏ trong số 150 triệu người sử dụng, và thông tin bị xâm nhập chỉ bao gồm các địa chỉ email và mật mã.

 

Lý do “chỉ bao gồm các địa chỉ email và mật mã” là vì Imgur chưa bao giờ hỏi tên thật, số điện thoại, địa chỉ, hoặc bất kỳ thông tin nhận dạng cá nhân nào khác từ người dùng. Imgur cho biết, hồi năm 2014, hãng đã sử dụng công nghệ mã hóa mật mã bằng thuật toán SHA-256 – thuật toán khá dễ dàng bị tấn công. Tuy nhiên, Roy Sehgal - Imgur cho biết trang web đã chuyển từ SHA-256 sang mã hóa mật mã bcrypt mạnh hơn từ năm 2016.

 

Công ty đã bắt đầu thông báo cho người dùng bị ảnh hưởng, và yêu cầu họ thay đổi mật mã hội nhập. Ngoài ra, Imgur cũng khuyên người dùng không dùng chung địa chỉ email và mật mã trên các trang web khác nhau. Lỗ hổng về bảo mật đã tồn tại và bị tấn công trong 3 năm, và hiện Imgur vẫn đang tích cực điều tra lý do bị xâm nhập vào hệ thống.

 

Imgur là một trong những công ty bị đánh cắp thông tin từ nhiều năm, nhưng chỉ mới phát hiện vào năm 2017. Cùng với đó còn có một số công ty lớn khác, bao gồm Yahoo, Uber, LinkedIn, Disqus và MySpace...

59Vote
40Vote
31Vote
21Vote
12Vote
413
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

01 Tháng Tám 2019
Khoảng cuối tháng 07/2019, một số nguồn tin cho biết, một nghiên cứu mới dự kiến sẽ được thử nghiệm ở Mỹ sẽ dùng CRISPR để trị một chứng bệnh rối loạn di truyền có khả năng gây mù loà. Được biết, người mắc hội chứng sẽ sở hữu các đột biến gen ảnh hưởng đến chức năng của võng mạc - những tế bào nhạy cảm với ánh sáng có vai trò rất quan trọng trong việc cung cấp khả năng quan sát bình thường ở một người.

31 Tháng Bảy 2019
Thực Tế Ảo (Virtual Reality - VR) và Thực Tế Tăng Cường (Augmented Reality - AR) là hai khái niệm được nhắc rất nhiều trong khoảng hai năm qua. Nhờ sự phát triển của năng lực xử lý, công nghệ hình ảnh và khả năng sản xuất, người ta đã có thể làm ra những sản phẩm VR và AR tốt hơn bao giờ hết. VR có Oculus Rift là phần cứng điển hình, AR có trò Pokemon Go kết hợp giữa đời thực với thông tin ảo một cách nhuần nhuyễn. Trong bài bên dưới sẽ giúp quý vị tìm hiểu kĩ hơn về AR và VR, chúng khác nhau ra sao và người ta đang dùng chúng cho những tình huống nào trong đời sống.

31 Tháng Bảy 2019
Khoảng cuối tháng 07/2019, các nhà nghiên cứu tại đại học Harvard và McGill đã tạo ra một dạng băng gạc sử dụng liệu pháp cơ học vừa có khả năng đóng các vết thương hở, ngăn nhiễm trùng vừa giúp lành vết thương nhanh gấp 10 lần so với cách băng bó hiện nay.

31 Tháng Bảy 2019
Khoảng cuối tháng 07/2019, chính phủ Nhật Bản chính thức cấp phép cho một thí nghiệm tạo ra phôi lai giữa người và động vật, cụ thể là những con chuột. Trong khi nhiều quốc gia hạn chế, ngừng cấp tài trợ hoặc hoàn toàn cấm loại hình nghiên cứu gây tranh cãi, động thái của Nhật Bản được ví như việc mở ra chiếc hộp Pandora cho các nhà khoa học.

31 Tháng Bảy 2019
Khoảng cuối tháng 07/2019, các nhà nghiên cứu bảo mật của Google đã phát hiện tổng cộng 6 lỗ hổng bảo mật trong phần mềm iOS của Apple, một trong số đó vẫn chưa được nhà sản xuất iPhone vá thành công. Được biết, các lỗ hổng được phát hiện bởi hai nhà nghiên cứu trong Project Zero của Google là Natalie Silvanovich và Samuel Grob, và 5 trong số đó đã được vá trong bản cập nhật iOS 12.4 hồi tuần trước, vốn chứa nhiều bản vá bảo mật.

31 Tháng Bảy 2019
Đối với một số người, tinh vân IC 1795 trông giống như phần đầu của một con cá. Dù vậy, Đầu Cá thực sự có khí gas phát sáng và những đám mây bụi che khuất trong IC 1795, một khu vực hình thành sao trong chòm sao Cassiopeia phía bắc.