Một cơ sở dữ liệu khổng lồ chứa hàng triệu thông tin đăng nhập đã bị công khai trên internet, đặt ra nguy cơ nghiêm trọng cho người dùng. Là chuyên gia tại thuthuatmoi.net, chúng tôi khẩn thiết khuyến nghị bạn kiểm tra và thay đổi ngay lập tức mật khẩu của mình để bảo vệ tài khoản trực tuyến khỏi những rủi ro tiềm tàng. Việc lộ thông tin đăng nhập là mối đe dọa không thể xem thường, và hành động nhanh chóng là chìa khóa để giữ an toàn cho dữ liệu cá nhân của bạn.
Vụ Rò Rỉ Cơ Sở Dữ Liệu Khổng Lồ Đầy Bí Ẩn
Nhà nghiên cứu an ninh mạng Jeremiah Fowler đã phát hiện một cơ sở dữ liệu không được bảo vệ, chứa tới 184 triệu thông tin đăng nhập, bao gồm email, tên tài khoản, mật khẩu và các URL ủy quyền. Cơ sở dữ liệu này có dung lượng đáng kinh ngạc 47.42 GB “dữ liệu thông tin đăng nhập thô” bị phơi bày trên internet mà không hề có bất kỳ lớp bảo vệ mật khẩu nào.
Điều đáng lo ngại hơn là những thông tin này không chỉ là mật khẩu của các trang web ngẫu nhiên. Cơ sở dữ liệu chứa thông tin đăng nhập cho những nền tảng lớn và quan trọng như Apple, Amazon, Discord, Google, X (trước đây là Twitter), WordPress, Yahoo, PayPal, Facebook, Instagram, Snapchat, Roblox, các sản phẩm của Microsoft, cùng với tài khoản tài chính, nền tảng y tế và thậm chí là cổng thông tin của chính phủ từ nhiều quốc gia khác nhau.
Điện thoại với các biểu tượng mật khẩu, ổ khóa và chìa khóa, minh họa rò rỉ thông tin đăng nhập và tầm quan trọng của bảo mật tài khoản.
Fowler, người đã báo cáo phát hiện của mình cho Website Planet, khẳng định rằng cơ sở dữ liệu này có nhiều dấu hiệu cho thấy dữ liệu bị phơi bày đã được thu thập bởi phần mềm độc hại đánh cắp thông tin (infostealer malware). Ông cũng đã xác nhận tính xác thực của các thông tin bị rò rỉ bằng cách liên hệ với nhiều địa chỉ email trong cơ sở dữ liệu. Nhiều cá nhân được liên hệ đã xác nhận email và mật khẩu của họ, chứng minh rằng dữ liệu này là thật.
Điểm đáng ngạc nhiên nhất là chúng ta không hề biết nguồn gốc của dữ liệu này hay ai đã thu thập nó. Địa chỉ IP của cơ sở dữ liệu cho thấy nó được kết nối với hai tên miền riêng biệt, nhưng thông tin đăng ký Whois là riêng tư và nhà cung cấp dịch vụ lưu trữ đã từ chối tiết lộ thông tin khách hàng. May mắn thay, quyền truy cập công khai vào cơ sở dữ liệu đã bị thu hồi ngay sau khi nhà cung cấp dịch vụ lưu trữ nhận được thông báo từ Fowler.
Chúng ta cũng không rõ cơ sở dữ liệu đã bị phơi bày công khai trong bao lâu trước khi Fowler phát hiện ra nó, hay liệu có bất kỳ ai khác đã truy cập nó trước đó hay không. Do nguồn gốc dữ liệu không xác định, không có thông tin nào cho biết đây là kết quả của một chiến dịch tấn công mạng quy mô lớn hay chỉ là dữ liệu được thu thập cho mục đích nghiên cứu hợp pháp nhưng lại bị lộ do sơ suất.
Đã Đến Lúc Thay Đổi Mật Khẩu Của Bạn
Như bạn có thể đoán, việc tìm thấy hàng triệu cặp tên người dùng và mật khẩu bị lộ một cách ngẫu nhiên trên internet sẽ là “ngày vui” của bất kỳ tội phạm mạng nào. Mặc dù chưa rõ liệu thông tin này đã bị khai thác hay chưa, nhưng nó có thể được sử dụng để thực hiện các cuộc tấn công nhồi thông tin đăng nhập (credential stuffing), chiếm đoạt tài khoản, lừa đảo trực tuyến (phishing) và tấn công kỹ thuật xã hội, thậm chí là gián điệp doanh nghiệp.
Chúng tôi khuyến nghị bạn nên thay đổi tất cả mật khẩu quan trọng của mình càng sớm càng tốt và kích hoạt xác thực hai yếu tố (2FA) ở mọi nơi có thể. Nếu tin tặc đã có tên người dùng và mật khẩu của bạn, xác thực hai yếu tố chính là lá chắn duy nhất ngăn cản họ chiếm đoạt tài khoản trực tuyến của bạn.
Đây cũng là thời điểm thích hợp để bắt đầu sử dụng một trình quản lý mật khẩu nếu bạn chưa dùng. Các công cụ này có thể phát hiện mật khẩu yếu hoặc đã bị lộ từ sớm và nhắc nhở bạn cập nhật chúng. Ngoài ra, bạn cũng có thể sử dụng các công cụ miễn phí để kiểm tra xem mật khẩu của mình có bị lộ hay không.
Kết Luận
Vụ rò rỉ dữ liệu khổng lồ này là một lời nhắc nhở nghiêm khắc về tầm quan trọng của an ninh mạng cá nhân. Đừng chờ đợi cho đến khi quá muộn; hãy chủ động bảo vệ thông tin đăng nhập của bạn ngay hôm nay bằng cách thay đổi mật khẩu và áp dụng các biện pháp bảo mật nâng cao như xác thực hai yếu tố. Hãy chia sẻ thông tin quan trọng này với bạn bè và người thân để cùng nhau xây dựng một cộng đồng trực tuyến an toàn hơn.
