Cơ sở dữ liệu khổng lồ chứa hàng triệu thông tin đăng nhập bị rò rỉ vừa xuất hiện công khai trên internet, dễ dàng bị bất kỳ ai tìm thấy. Với vai trò là chuyên gia bảo mật tại thuthuatmobile.net, tôi khẩn trương khuyến nghị bạn nên thay đổi tất cả mật khẩu quan trọng của mình ngay lập tức để bảo vệ an toàn cho các tài khoản trực tuyến.
Phát Hiện Cơ Sở Dữ Liệu Khổng Lồ Chứa Thông Tin Đăng Nhập Bị Rò Rỉ
Nhà nghiên cứu an ninh mạng Jeremiah Fowler đã phát hiện một cơ sở dữ liệu không được bảo vệ, chứa tới 184 triệu thông tin xác thực, bao gồm địa chỉ email, tên tài khoản đăng nhập, mật khẩu và URL ủy quyền. Tổng dung lượng của cơ sở dữ liệu này lên đến 47.42 GB “dữ liệu thông tin đăng nhập thô” đã bị lộ trên internet mà không hề có bất kỳ biện pháp bảo vệ mật khẩu nào.
Đây không phải là mật khẩu của các trang web ngẫu nhiên. Cơ sở dữ liệu này chứa thông tin đăng nhập cho những nền tảng lớn và nhạy cảm như Apple, Amazon, Discord, Google, X (trước đây là Twitter), WordPress, Yahoo, PayPal, Facebook, Instagram, Snapchat, Roblox, các sản phẩm của Microsoft, tài khoản tài chính, nền tảng y tế, và thậm chí cả các cổng thông tin chính phủ từ nhiều quốc gia.
Màn hình điện thoại hiển thị biểu tượng mật khẩu, khóa và chìa khóa, minh họa cho nguy cơ rò rỉ dữ liệu và bảo mật tài khoản trực tuyến.
Fowler, người đã báo cáo phát hiện của mình cho Website Planet, khẳng định rằng cơ sở dữ liệu này có nhiều dấu hiệu cho thấy dữ liệu bị lộ đã được thu thập bởi phần mềm đánh cắp thông tin (infostealer malware). Ông cũng đã xác nhận tính xác thực của các thông tin bị rò rỉ bằng cách liên hệ với nhiều địa chỉ email từ cơ sở dữ liệu. Nhiều cá nhân được liên hệ đã xác nhận địa chỉ email và mật khẩu của họ, củng cố thêm bằng chứng về mức độ nghiêm trọng của vụ việc.
Điều đáng ngạc nhiên hơn là chúng ta không có bất kỳ thông tin nào về nguồn gốc của dữ liệu này hoặc ai đã thu thập nó. Địa chỉ IP của cơ sở dữ liệu cho thấy nó được kết nối với hai tên miền riêng biệt, nhưng thông tin đăng ký Whois là riêng tư và nhà cung cấp dịch vụ lưu trữ không tiết lộ thông tin khách hàng. May mắn thay, quyền truy cập công khai vào cơ sở dữ liệu đã bị thu hồi ngay sau khi nhà cung cấp dịch vụ lưu trữ nhận được thông báo từ Fowler. Tuy nhiên, chúng ta vẫn không rõ cơ sở dữ liệu này đã bị lộ công khai trong bao lâu trước khi Fowler phát hiện ra, hay liệu có ai khác đã truy cập nó trước ông hay không. Do nguồn gốc dữ liệu chưa được xác định, không có thông tin nào cho biết đây là kết quả của một chiến dịch tấn công mạng quy mô lớn hay chỉ là dữ liệu được thu thập cho mục đích nghiên cứu hợp pháp nhưng lại bị lộ do sơ suất.
Hành Động Khẩn Cấp: Bảo Vệ Tài Khoản Của Bạn Ngay Bây Giờ
Như bạn có thể đoán, việc tìm thấy hàng triệu tổ hợp tên người dùng và mật khẩu ngẫu nhiên trên internet là “món hời” lớn cho bất kỳ tội phạm mạng nào. Hiện tại, chưa rõ liệu thông tin này đã bị khai thác hay chưa. Tuy nhiên, nó hoàn toàn có thể được sử dụng để thực hiện các cuộc tấn công nhồi thông tin đăng nhập (credential stuffing), chiếm đoạt tài khoản (account takeover), lừa đảo (phishing) và kỹ thuật xã hội, thậm chí là gián điệp doanh nghiệp.
Tôi đặc biệt khuyến nghị bạn nên thay đổi tất cả mật khẩu quan trọng của mình càng sớm càng tốt và kích hoạt xác thực hai yếu tố (2FA) ở bất cứ nơi nào có thể. Nếu kẻ tấn công đã có tên người dùng và mật khẩu của bạn, xác thực hai yếu tố là lớp bảo vệ duy nhất ngăn chúng chiếm quyền kiểm soát các tài khoản trực tuyến của bạn.
Đây cũng là thời điểm thích hợp để bắt đầu sử dụng phần mềm quản lý mật khẩu nếu bạn chưa dùng. Các công cụ này có thể phát hiện các thông tin đăng nhập yếu hoặc đã bị lộ từ sớm và nhắc nhở bạn cập nhật chúng. Bạn cũng có thể sử dụng các công cụ miễn phí để kiểm tra xem mật khẩu của mình có bị rò rỉ hay không. Bảo vệ thông tin cá nhân trên môi trường số là trách nhiệm của mỗi chúng ta. Hãy hành động ngay hôm nay để đảm bảo an toàn cho thế giới trực tuyến của bạn!
