Một chuyên gia bảo mật vừa phát hiện ra một cơ sở dữ liệu khổng lồ chứa hàng triệu thông tin đăng nhập bị rò rỉ trên internet. Trong bối cảnh nguy cơ về an ninh mạng ngày càng gia tăng, việc thay đổi mật khẩu ngay lập tức không chỉ là khuyến nghị mà là hành động cần thiết để bảo vệ tài khoản cá nhân của bạn khỏi những kẻ tấn công mạng.
Một Cơ Sở Dữ Liệu Khổng Lồ Đầy Bí Ẩn Đã Bị Rò Rỉ
Nhà nghiên cứu an ninh mạng Jeremiah Fowler đã phát hiện một cơ sở dữ liệu không được bảo vệ, chứa tới 184 triệu thông tin xác thực, bao gồm địa chỉ email, tên tài khoản đăng nhập, mật khẩu và URL ủy quyền. Tổng cộng, cơ sở dữ liệu này có dung lượng 47.42 GB “dữ liệu thông tin xác thực thô” bị phơi nhiễm trên internet mà không hề có bất kỳ lớp bảo vệ bằng mật khẩu nào.
Đáng chú ý, đây không phải là mật khẩu của các trang web ngẫu nhiên. Cơ sở dữ liệu bị lộ chứa thông tin đăng nhập cho nhiều nền tảng phổ biến và quan trọng như Apple, Amazon, Discord, Google, X (trước đây là Twitter), WordPress, Yahoo, PayPal, Facebook, Instagram, Snapchat, Roblox, các sản phẩm của Microsoft, tài khoản tài chính, nền tảng y tế, và thậm chí cả các cổng thông tin chính phủ từ nhiều quốc gia.
Điện thoại di động hiển thị biểu tượng mật khẩu và khóa, tượng trưng cho nguy cơ rò rỉ dữ liệu cá nhân và cần tăng cường bảo mật tài khoản.
Fowler, người đã báo cáo phát hiện của mình cho Website Planet, khẳng định rằng cơ sở dữ liệu này cho thấy nhiều dấu hiệu của việc dữ liệu bị thu thập bởi phần mềm độc hại đánh cắp thông tin (infostealer malware). Ông cũng đã xác nhận tính xác thực của các thông tin bị rò rỉ bằng cách liên hệ với nhiều địa chỉ email có trong cơ sở dữ liệu. Kết quả là nhiều cá nhân được liên hệ đã xác nhận chính xác địa chỉ email và mật khẩu của họ có trong dữ liệu bị lộ.
Điều đáng ngạc nhiên hơn là hiện tại chúng ta vẫn chưa biết dữ liệu này đến từ đâu hoặc ai đã thu thập nó. Địa chỉ IP của cơ sở dữ liệu cho thấy nó được kết nối với hai tên miền riêng biệt, nhưng thông tin đăng ký Whois đã bị ẩn, và nhà cung cấp dịch vụ lưu trữ cũng không tiết lộ thông tin khách hàng. May mắn thay, quyền truy cập công khai vào cơ sở dữ liệu đã bị thu hồi ngay sau khi nhà cung cấp dịch vụ lưu trữ nhận được thông báo từ Fowler.
Ngoài ra, chúng ta cũng không biết cơ sở dữ liệu này đã bị phơi nhiễm công khai trong bao lâu trước khi Fowler phát hiện ra, hay liệu có ai khác đã truy cập nó trước đó hay không. Do nguồn gốc của dữ liệu không rõ ràng, không có thông tin liệu đây là kết quả của một chiến dịch tấn công mạng quy mô lớn hay chỉ là dữ liệu được thu thập cho mục đích nghiên cứu hợp pháp nhưng đã bị lộ do sơ suất.
Đã Đến Lúc Thay Đổi Mật Khẩu Của Bạn Ngay Lập Tức
Như bạn có thể hình dung, việc tìm thấy hàng triệu tổ hợp tên người dùng và mật khẩu ngẫu nhiên trên internet sẽ là một “món hời” lớn cho bất kỳ tội phạm mạng nào. Hiện chưa rõ liệu thông tin này đã bị khai thác hay chưa, nhưng nó có thể được sử dụng để thực hiện các cuộc tấn công nhồi nhét thông tin đăng nhập (credential stuffing), chiếm đoạt tài khoản, lừa đảo (phishing) và tấn công kỹ thuật xã hội, thậm chí là gián điệp doanh nghiệp.
Để tự bảo vệ, chúng tôi khuyên bạn nên thay đổi tất cả các mật khẩu quan trọng của mình càng sớm càng tốt và kích hoạt xác thực hai yếu tố (2FA) ở bất cứ nơi nào có thể. Nếu một tin tặc đã có được tên người dùng và mật khẩu của bạn, xác thực hai yếu tố chính là lớp bảo vệ duy nhất còn lại ngăn chúng chiếm đoạt tài khoản trực tuyến của bạn.
Đây cũng là thời điểm tốt để bắt đầu sử dụng một trình quản lý mật khẩu nếu bạn chưa từng dùng. Các công cụ này có thể phát hiện các thông tin đăng nhập yếu hoặc đã bị lộ từ sớm và nhắc nhở bạn cập nhật chúng. Bạn cũng có thể sử dụng các công cụ miễn phí để kiểm tra xem mật khẩu của mình có bị lộ hay không.
Vụ rò rỉ dữ liệu này một lần nữa nhấn mạnh tầm quan trọng của việc quản lý mật khẩu mạnh và duy trì thói quen bảo mật trực tuyến tốt. Đừng chần chừ, hãy hành động ngay để bảo vệ thông tin cá nhân và tài khoản của bạn khỏi những rủi ro tiềm tàng.
