Nếu bạn là khách hàng của AT&T, đã đến lúc bạn cần kiểm tra ngay báo cáo tín dụng và cập nhật mật khẩu tài khoản của mình. Thông tin đăng nhập AT&T của bạn có thể đang nằm trong một cơ sở dữ liệu được rao bán trên các diễn đàn hacker ngầm, đặt ra nguy cơ lớn về bảo mật thông tin cá nhân.
Rò Rỉ Dữ Liệu AT&T Năm 2024: Thông Tin Chi Tiết Và Mức Độ Nghiêm Trọng
Các nhà nghiên cứu tại Hackread đã phát hiện ra các hacker đang rao bán một cơ sở dữ liệu chứa 86 triệu bản ghi khách hàng được cho là bị đánh cắp từ một vụ vi phạm dữ liệu của AT&T vào năm 2024. Cơ sở dữ liệu này được đăng tải lần đầu trên một diễn đàn tội phạm mạng của Nga vào ngày 15 tháng 5, sau đó lại xuất hiện vào ngày 3 tháng 6 và nhanh chóng lan rộng ra các diễn đàn khác.
Số lượng bản ghi bị lộ hiện đang có sự mâu thuẫn: Hackread khẳng định có 86 triệu bản ghi bị đánh cắp, trong khi một bài đăng rao bán dữ liệu lại chỉ đề cập đến 70 triệu bản ghi. Tuy nhiên, điều đáng lo ngại hơn cả là loại dữ liệu đã bị rò rỉ.
Hình ảnh bài đăng trên diễn đàn tội phạm mạng rao bán dữ liệu khách hàng AT&T bị rò rỉ
Hackread đã tiến hành phân tích dữ liệu bị rò rỉ và xác định các thông tin sau đang được rao bán:
- Tên đầy đủ
- Ngày sinh
- Số điện thoại
- Địa chỉ email
- Địa chỉ vật lý
- Số an sinh xã hội (SSN) (tổng cộng 43.989.219 bản ghi)
Nghiêm trọng hơn, các dữ liệu như ngày sinh và số an sinh xã hội (SSN) ban đầu được mã hóa, nhưng hacker đã tìm cách giải mã chúng. Hiện tại, các thông tin này đã được chuyển thành văn bản thuần túy (plain text) và dễ dàng truy cập. Điều này có nghĩa là nếu bạn là khách hàng của AT&T, tên, địa chỉ, ngày sinh, số điện thoại và số an sinh xã hội của bạn rất có thể nằm trong cơ sở dữ liệu bị lộ.
Đây không phải là lần đầu tiên AT&T bị vi phạm dữ liệu và thông tin khách hàng bị rao bán. Một vụ rò rỉ trước đó vào tháng 7 năm 2024 đã ảnh hưởng đến gần như toàn bộ khách hàng di động của hãng, mặc dù công ty không cho rằng dữ liệu bị đánh cắp có sẵn trực tuyến. Một vụ khác xảy ra vào tháng 3 năm 2024, ảnh hưởng đến dữ liệu khách hàng từ năm 2019 trở về trước, tác động đến 7.6 triệu khách hàng hiện tại và 65.4 triệu khách hàng cũ.
Cơ sở dữ liệu mới nhất đang được rao bán này dường như được tổng hợp theo thời gian từ nhiều vụ vi phạm dữ liệu khác nhau. Trong đó bao gồm vụ rò rỉ dữ liệu National Public Data vào tháng 8 năm 2024, nơi một hacker đã làm lộ hơn 3.2 tỷ số SSN cùng các thông tin cá nhân khác trên mạng. Trừ khi AT&T chính thức xác nhận, chúng ta không thể khẳng định chính xác nguồn gốc của dữ liệu này. Phân tích của Hackread cho thấy vụ rò rỉ mới nhất “có cấu trúc tốt, định dạng rõ ràng và được chia thành ba tệp CSV”, giúp việc hiểu các trường dữ liệu trở nên rất dễ dàng. Tất cả các SSN trước đây đã được mã hóa giờ đây đã “được giải mã cẩn thận” và ánh xạ trong cơ sở dữ liệu mới này. Điều này cho thấy có ai đó đã bỏ rất nhiều công sức để tổng hợp dữ liệu từ nhiều vụ vi phạm khác nhau để tạo ra cơ sở dữ liệu này.
Bảo Vệ Bản Thân Sau Sự Cố Rò Rỉ Dữ Liệu
Cách tốt nhất để tự bảo vệ mình là thay đổi mật khẩu tài khoản AT&T của bạn, thiết lập xác thực đa yếu tố (MFA) nếu bạn chưa thực hiện, và chủ động theo dõi tín dụng của mình để phát hiện bất kỳ dấu hiệu gian lận nào. Bạn cũng có thể cân nhắc tạm thời đóng băng tín dụng như một biện pháp bảo vệ.
Ngoài ra, hãy luôn cảnh giác với mọi nỗ lực lừa đảo (scamming) hoặc tấn công lừa đảo (phishing) mà tin tặc có thể thực hiện. Dữ liệu bị rò rỉ cực kỳ nhạy cảm; với lượng thông tin này, tin tặc và kẻ lừa đảo dễ dàng mạo danh bạn trực tuyến, gây nguy hiểm cho cả bạn bè và đồng nghiệp của bạn.
