Zing có 164 triệu hồ sơ trong tổng số 26 tỷ thông tin cá nhân bị rò rỉ, làm dấy lên lo ngại về một làn sóng tội phạm mới.
Ngày 23/1, Forbes dẫn báo cáo từ công ty tư vấn bảo mật Security Discovery và Cyber News cho biết một kho dữ liệu lên đến 12 terabyte vừa được phát hiện và là vụ rò rỉ lớn nhất trong lịch sử được ghi nhận, gọi là MOAB. Adam Pilton, nhà tư vấn an ninh mạng CyberSmart, ước tính 12 terabyte tương đương với 15.600 tủ hồ sơ.
Theo Mashable, Tencent là công ty bị ảnh hưởng nặng nhất trong vụ này bởi có đến 1,5 tỷ trong tổng số 2,6 tỷ hồ sơ cá nhân thuộc các nền tảng của họ. Tiếp đến là Weibo với 504 triệu hồ sơ, Myspace 360 triệu, X 281 triệu, LinkedIn 251 triệu, Zing 164 triệu hồ sơ. Trong 12 terabyte dữ liệu còn có Dropbox, Telegram và các thông tin liên quan đến tổ chức phi chính phủ của Mỹ, Brazil, Đức, Thổ Nhĩ Kỳ, Philippines.
Tra cứu trên công cụ của Cyber News, một số tài khoản có đuôi @Zing.vn được thông báo là "dữ liệu đã bị rò rỉ", thuộc thư mục Zing.vn.
Một tài khoản @zing.vn được công cụ kiểm tra của Cyber News cảnh báo bị rò rỉ dữ liệu. Ảnh chụp màn hình
Nhóm nghiên cứu nói kho dữ liệu được tìm thấy trên một bản lưu trữ mở, có thể được biên soạn bởi một số tin tặc hoặc bên môi giới dữ liệu. "Kẻ xấu có thể tận dụng dữ liệu tổng hợp này cho một làn sóng tấn công, như đánh cắp danh tính, lừa đảo tinh vi hoặc truy cập trái phép các tài khoản cá nhân", Bob Dyachenko, chủ sở hữu Security Discovery, cảnh báo.
Danh tính bên thu thập kho cơ sở dữ liệu chưa được tiết lộ. Theo các nhà phân tích, tin tốt là dữ liệu này chủ yếu tập hợp từ các sự cố cũ và có thể trùng lặp. Tuy nhiên, tin xấu là nó cũng chứa nhiều thông tin mới, gồm cả thông tin xác thực như email, mật khẩu lẫn dữ liệu nhạy cảm khác của người dùng như số điện thoại, ngày sinh, địa chỉ... Không loại trừ khả năng đã có những bản sao khác về kho dữ liệu.
Đại diện VNG xác nhận số dữ liệu được nêu trong báo cáo là từ vụ hơn 163 triệu tài khoản bị hacker đăng lên diễn đàn Raidforums năm 2018. "Đây là tài khoản chơi game được tạo ra, không phải số liệu người dùng. VNG đã hỗ trợ khách hàng chuyển sang hệ thống đăng nhập mới với tính bảo mật cao hơn và hiện chưa ghi nhận bất kỳ sự cố nào liên quan đến vấn đề này", đại diện công ty cho biết.
Danh sách các nền tảng có trên 100 triệu hồ sơ bị rò rỉ. Nguồn: Cyber News
Người dùng cần làm gì?
Người dùng có thể dùng công cụ Have I Been Pwned hoặc tra thông tin trên Cyber News để xem dữ liệu của mình có nằm trong tập tin không. Cả hai công cụ này đều đang miễn phí.
Jake Moore, cố vấn an ninh mạng toàn cầu tại công ty bảo mật ESET, nói: "Chúng ta đừng bao giờ đánh giá thấp những gì tội phạm mạng có thể làm với lượng thông tin như vậy. Nạn nhân cần nhận thức được hệ quả của việc mất mật khẩu và cần cập nhật các bước bảo mật cần thiết để ứng phó".
Theo ông Vũ Ngọc Sơn, Giám đốc Công nghệ NCS, tình trạng lộ lọt dữ liệu xảy ra trong thời gian dài nên nhiều thông tin người dùng có thể đã nằm trong các cơ sở dữ liệu được rao bán trên mạng. Các dữ liệu này có thể bị đánh cắp từ vài năm trước, cũng có thể mới diễn ra. Do đó, việc cần làm ngay là thay đổi mật khẩu, bật xác thực đa yếu tố, thêm OTP gửi đến điện thoại khi cần đăng nhập và cảnh giác với email lừa đảo dù có phải nạn nhân của vụ rò rỉ dữ liệu này hay không.
Những nền tảng bị ảnh hưởng trong vụ rò rỉ lớn nhất trong lịch sử. Nguồn: Cyber News
Trong khi đó, Josh Hickling, cố vấn tại hãng bảo mật Pentest People, cho rằng trong những ngày tới sẽ có nhiều người trở thành mục tiêu của các vụ lừa đảo qua email. Tin tặc sẽ dựa trên dữ liệu được công bố để thực hiện các vụ lừa đảo. Phổ biến nhất, chúng sẽ gieo rắc nỗi sợ rằng người dùng đã bị rò rỉ dữ liệu, nằm trong tầm ngắm của một cuộc tấn công, cần thay đổi thông tin đăng nhập ứng dụng, trang web nhưng lại dụ họ vào một trang mạo danh. Một mánh lới khác là dựa trên dữ liệu nhân chủng học để giả cảnh báo người dùng phạm pháp, cần cung cấp thông tin hoặc đóng tiền phạt.
Ở góc nhìn khác, Richard Bird, Giám đốc an ninh của Traceable AI, cho rằng một hồ sơ quy mô lớn như trên sẽ là hồi chuông cảnh báo với chính phủ và các công ty về việc cần có một luật bảo mật dữ liệu cấp quốc gia.
Trước đó, năm 2023, hãng bảo mật chuyên bảo vệ rủi ro kỹ thuật số DarkBeam cũng từng bị rò rỉ dữ liệu nghiêm trọng, với 3,8 tỷ hồ sơ email và mật khẩu của người dùng.
báo lá cải các bác bức xúc làm gì, viết bài lấy tiền nhuận bút quảng cáo ai cũng vì tiền miếng cơm manh áo cả, h bọn hK phone cho các bác 10 tr để đăng tin 1 bài xem, chắc cũng rứa
Bọn Zing và HKPhone là một bọn mà :p
Zing, 24h, toàn lá cãi, cãi vụn cãi vặt 😃 ko quan tâm 😃
mình thấy rất lạ của zing là họ thường xuyên quảng cáo cho một cửa hàng diện thoại nào đấy trên một mục chính mà không phải là khu vực dành cho quảng cáo.
buồn cười ở cái đoạn nó cảnh báo ng tiêu dùng cẩn thận mua phải hàng nhái mà ngay bên dưới nó lại quảng cáo hàng nhái. 😃
Loạn xà ngầu, lên báo giờ toàn yêu râu xanh, scandal, lộ hàng, ... giờ lại mấy chiêu của ông HKphone,SaigonHKphone,... đọc mà thấy buồn cười. ;]]
báo lá cải, toàn vớ vẩn thôi
E chả bao giờ đọc tin công nghệ tren mấy báo linh tinh. Cần đọc thì lên tinhte, sohoa.... Tin tức vnexpress, dantri, vietnamnet.....thế là đủ
@Meg2kbác đọc kỹ lại bài em nhé ! em chỉ đọc TIN TỨC thôi.....còn còn vnexpress là báo mạng lâu đời của việt nam, trụ sở ở hn, nhiều phóng viên, tin tức cập nhật thường xuyên. dựa vào cái gì mà bác nói đấy là '' báo lá cải của lá cải'' câu này cẩn thận bị ném đá đó bác
@th4nlinhBác đừng đánh giá vnexpress cao quá, nó cũng thuộc dạng lá cải thôi bác chứ mấy bài xã luận của nó chẳng có chính thống đâu bác.... Bác có thấy có ai ném đá em vì câu nói không ạ? Mỗi người mỗi cách nhìn nhận........
@Meg2k e đánh giá rất cao nó đấy. Vì sao? lượng truy cập của nó top 3 việt nam [Sau Google.com, google.com.vn]. Thành lập từ nam 2001, tính ra hoạt động được 11 năm rồi đấy ạ vnexpress được cấp giấy phép hoạt động từ năm 2002 nên đừng bảo nó ''Không chính thống'' nhé Ai bảo bạn nó không có xã luận ? //ebank.vnexpress.net. VNexpress nó là TIN NHANH VIỆT NAM , nó chuyên cung cấp tin nóng của xã hội thôi, còn muốn xã luận thì xin mời sang tuanvietnam.net. lá cải như thế thì các trang báo điện tử khác cũng muốn đấy
@th4nlinhMỗi người mỗi ý thôi bác ơi, em thì đánh giá và đưa nó vào dạng lá cải thôi vì mấy bài viết của nó không khách quan đâu ạ [bác mà có chơi chứng khoán và chú ý đến mã CP của FPT thì bác sẽ hiểu những gì em nói], nhưng em với bác tranh luận về điều này làm gì?
Còn mục tâm sự của vnexpress thì đúng là......miễn bàn 😁
Báo gì mà cứ như quảng cáo !!!
Zing nó làm cái gì chưa khi nào vào. hn.24h.com.vn nay cũng đã thấy bọn quản trị ngu vãi nên chán luôn. Ăn rồi toàn đi pr đt Trung quốc, nói trên trời. Nó tưởng bọn mình ngu ai dè nó không biết chính bản thân mình dốt!
sẵn đây mình thấy tinhte cập nhật tin tức hơi bị chậm hơn các trag thông tin khác
zing,24h.... toàn đi copy n pate,đã thế bọn zing mỗi lần đc cai danh hiệu gì đấy lại đăng đàn tự ca ngợi @@ ghét cái mẹt bọn đới
zing ngu chet mịa! đọc vnexpress cho lành
Mình toàn lướt Tin Tức của Dân Trí và Tàu nhanh VN 😃
GHÉT NHẤT LÀ VỢ CỨ HAY VÀO MỤC TÂM SỰ ĐỌC RỒI THAN VỚI MÌNH : SAO ĐÀN ÔNG ĐÁNG GHÉT VÀ TRĂNG HOA !!!