Nếu bạn là khách hàng của AT&T, đã đến lúc khẩn trương kiểm tra báo cáo tín dụng và cập nhật mật khẩu tài khoản của mình. Thông tin đăng nhập AT&T của bạn có thể đang nằm trong một cơ sở dữ liệu được rao bán công khai trên các diễn đàn tin tặc ngầm, đe dọa nghiêm trọng đến an ninh mạng và dữ liệu cá nhân. Sự cố rò rỉ dữ liệu AT&T lần này tiếp tục gióng lên hồi chuông cảnh báo về tầm quan trọng của việc bảo mật thông tin.
Thông tin khách hàng AT&T có thể lại bị lộ công khai
Các nhà nghiên cứu tại Hackread đã phát hiện tin tặc đang rao bán một cơ sở dữ liệu chứa tới 86 triệu hồ sơ khách hàng được cho là đánh cắp từ một vụ rò rỉ dữ liệu AT&T vào năm 2024. Cơ sở dữ liệu này lần đầu tiên xuất hiện trên một diễn đàn tội phạm mạng của Nga vào ngày 15 tháng 5, sau đó tiếp tục được đăng lại vào ngày 3 tháng 6, và nhanh chóng lan truyền sang nhiều diễn đàn khác. Mặc dù có sự mâu thuẫn về số lượng hồ sơ chính xác (Hackread đưa ra con số 86 triệu, trong khi một số bài đăng khác là 70 triệu), nhưng mức độ nghiêm trọng của dữ liệu bị đánh cắp mới là điều đáng lo ngại nhất.
Minh họa bài đăng trên diễn đàn tội phạm mạng rao bán dữ liệu rò rỉ của khách hàng AT&T
Phân tích của Hackread về dữ liệu rò rỉ cho thấy các thông tin sau đây đang được rao bán:
- Tên đầy đủ
- Ngày sinh
- Số điện thoại
- Địa chỉ email
- Địa chỉ vật lý
- Số An sinh xã hội (SSN), tổng cộng 43.989.219 bản ghi
Điều đáng báo động là các trường ngày sinh và Số An sinh xã hội (SSN) ban đầu được mã hóa, nhưng tin tặc đã thành công giải mã chúng và hiện chúng được hiển thị dưới dạng văn bản thuần túy. Điều này có nghĩa là, nếu bạn là khách hàng của AT&T, tên, địa chỉ, ngày sinh, số điện thoại và đặc biệt là SSN của bạn rất có thể đã nằm trong cơ sở dữ liệu bị rò rỉ này.
Đây không phải là lần đầu tiên AT&T đối mặt với tình trạng vi phạm dữ liệu và thông tin của họ bị rao bán. Vào tháng 7 năm 2024, một vụ rò rỉ trước đó đã ảnh hưởng đến gần như toàn bộ khách hàng di động của hãng, mặc dù công ty khi đó cho rằng dữ liệu bị đánh cắp không có sẵn trực tuyến. Một vụ vi phạm khác xảy ra vào tháng 3 năm 2024, ảnh hưởng đến dữ liệu khách hàng từ năm 2019 trở về trước, với 7,6 triệu khách hàng hiện tại và 65,4 triệu khách hàng cũ bị ảnh hưởng.
Theo phân tích, cơ sở dữ liệu mới nhất này dường như được tổng hợp theo thời gian từ nhiều vụ rò rỉ khác nhau, bao gồm cả vụ rò rỉ National Public Data vào tháng 8 năm 2024, nơi một tin tặc đã làm lộ hơn 3,2 tỷ SSN cùng các thông tin cá nhân khác. Hackread nhận định rằng tập dữ liệu mới nhất này “có cấu trúc tốt, định dạng rõ ràng và được chia thẳng thành ba tệp CSV”, giúp dễ dàng nắm bắt thông tin. Tất cả các SSN đã được “giải mã cẩn thận” và ánh xạ vào cơ sở dữ liệu mới này, cho thấy nỗ lực đáng kể trong việc kết hợp dữ liệu từ nhiều nguồn khác nhau.
Các bước bảo vệ bản thân trước rò rỉ dữ liệu
Cách hiệu quả nhất để bảo vệ bản thân trước những rủi ro từ việc lộ thông tin là chủ động hành động. Đầu tiên và quan trọng nhất, hãy thay đổi mật khẩu tài khoản AT&T của bạn ngay lập tức. Sau đó, nếu chưa thực hiện, hãy thiết lập xác thực đa yếu tố (MFA) cho tài khoản của mình để tăng cường lớp bảo mật.
Bên cạnh đó, bạn cần thường xuyên giám sát báo cáo tín dụng của mình để phát hiện bất kỳ dấu hiệu gian lận nào. Một biện pháp phòng ngừa mạnh mẽ khác là cân nhắc đóng băng tín dụng tạm thời, đây là cách hiệu quả để bảo vệ điểm tín dụng của bạn sau khi dữ liệu bị rò rỉ. Cuối cùng, hãy luôn cảnh giác cao độ với mọi nỗ lực lừa đảo hoặc tấn công phishing mà tin tặc có thể thực hiện. Với lượng thông tin nhạy cảm đã bị rò rỉ, việc tin tặc và kẻ lừa đảo mạo danh bạn trực tuyến trở nên dễ dàng hơn bao giờ hết, và điều này cũng khiến bạn bè, đồng nghiệp của bạn gặp rủi ro.
Việc rò rỉ dữ liệu AT&T là một lời nhắc nhở nghiêm khắc về tầm quan trọng của an ninh mạng cá nhân. Hãy hành động ngay để bảo vệ bản thân khỏi những hậu quả tiềm tàng. Nếu bạn có bất kỳ thắc mắc nào về cách bảo vệ dữ liệu cá nhân, hãy chia sẻ ý kiến của bạn ở phần bình luận bên dưới hoặc tìm hiểu thêm các bài viết cùng chủ đề tại Thủ Thuật Mới.
