Một vụ rò rỉ dữ liệu quy mô chưa từng có đang khiến cộng đồng mạng toàn cầu rúng động: Hơn 16 tỷ thông tin đăng nhập, bao gồm mật khẩu và tài khoản từ các nền tảng lớn như Apple, Google, Facebook cùng nhiều dịch vụ đã bị phát tán.
Forbes dẫn báo cáo mới đây từ nhóm nghiên cứu bảo mật Cybernews khẳng định đây là vụ rò rỉ dữ liệu lớn nhất lịch sử Internet. Tổng cộng có 30 tập dữ liệu bị phát tán, mỗi tập chứa từ vài chục triệu đến hơn 3,5 tỷ bản ghi. Điều đáng sợ là phần lớn số dữ liệu này chưa từng xuất hiện trong các vụ rò rỉ trước đó, đồng nghĩa là đây đều là thông tin mới, tiềm ẩn rủi ro cao nếu bị khai thác.
Không chỉ các nền tảng công nghệ, nhiều dịch vụ trực tuyến cũng nằm trong diện bị ảnh hưởng. Các tập tin bị lộ phần lớn lưu ở định dạng URL, đi kèm tên đăng nhập và mật khẩu, từ đó tạo điều kiện cho tin tặc truy cập vào hàng loạt hệ thống từ Gmail, Apple ID, Telegram đến GitHub và cả các cổng thông tin hành chính.
Các nhà nghiên cứu cảnh báo rằng đây không đơn thuần là một vụ rò rỉ mà giống như một "bàn tiệc thịnh soạn" cho những kẻ khai thác dữ liệu hàng loạt. Thông tin bị lộ có thể trở thành cánh cửa cho các đợt tấn công lừa đảo, đánh cắp tài khoản và kiểm soát danh tính cá nhân.
Google đã lập tức yêu cầu người dùng toàn cầu thay đổi mật khẩu. FBI cũng phát cảnh báo đến người dân Mỹ, khuyến nghị không nên nhấp vào các đường link lạ được gửi qua tin nhắn.
Vấn đề càng trở nên nghiêm trọng khi các tập dữ liệu chỉ xuất hiện chớp nhoáng trên mạng, sau đó biến mất nhanh chóng, khiến việc truy vết thủ phạm trở nên cực kỳ khó khăn. Cybernews cho biết vụ việc có thể do nhiều nhóm đánh cắp thông tin phối hợp thực hiện, nhưng số lượng cụ thể và danh tính người dùng bị ảnh hưởng vẫn chưa được xác định rõ.
Trước tình hình này, các chuyên gia bảo mật khuyến cáo người dùng nên:
- Nhanh chóng thay đổi mật khẩu tất cả các tài khoản quan trọng
- Không sử dụng chung mật khẩu cho nhiều dịch vụ
- Cân nhắc sử dụng các trình quản lý mật khẩu để đảm bảo tính bảo mật
- Kích hoạt xác thực 2 bước (2FA) ở mọi nền tảng hỗ trợ
- Tuyệt đối không click vào các đường link khả nghi trong tin nhắn hoặc email
Vụ việc là hồi chuông cảnh báo mạnh mẽ về an toàn dữ liệu cá nhân trong thời đại số. Người dùng không chỉ cần tỉnh táo mà còn phải chủ động phòng vệ để không trở thành nạn nhân tiếp theo trong những cuộc tấn công mạng ngày càng tinh vi.
Tham khảo Forbes
Huỳnh Duy
