Vụ lộ thông tin cá nhân lớn nhất lịch sử vừa xảy ra khi 16 tỷ mật khẩu bị rò rỉ, theo các chuyên gia nhận định. Trong đó, các quốc gia đang phát triển đối mặt với nhiều rủi ro nhất.
Lộ thông tin cá nhân đang trở thành một trong các vấn đề tâm điểm hiện nay, kéo theo nguy cơ mất quyền kiểm soát và bị chiếm đoạt dữ liệu, thông tin vào các mục đích nhạy cảm. Theo các chuyên gia, thế giới vừa trải qua một đợt rò rỉ thông tin lớn nhất, bao gồm 16 tỷ thông tin đăng nhập, mật khẩu và dữ liệu cá nhân.
Mật khẩu bị các hacker chiếm đoạt đang được rao bán công khai với số lượng hàng triệu trên web ngầm, với các giá vô cùng rẻ. Đối với những vụ mất cắp thông tin, người dân tại các nước nghèo, đang phát triển lai chịu tổn thất nhiều hơn.
Vụ rò rỉ mật khẩu lớn nhất lịch sử
Theo thông tin nhận được từ Cybernews ngày 18/6, các nhà nghiên cứu đã phát hiện vụ rò rỉ mật khẩu này từ đầu năm, phát hiện 30 tập dữ liệu bị lộ. Trong đó, mỗi tập tin rò rỉ chứa từ hàng chục triệu đến hơn 3,5 tỷ bản ghi.
Chuyên gia công nghệ Vilius Petkauskas từ Cybernews chia sẻ thông tin có đến 16 tỷ bản ghi bị xâm phạm. Mức độ nghiêm trọng của con số và các dữ liệu cho thấy đây là vụ rò rỉ mật khẩu lớn nhất trong lịch sử tính đến thời điểm hiện nay .
Danh sách các tài khoản, mật khẩu cá nhân, mật khẩu ngân hàng, mật khẩu các trang website bị mất cắp đang được tích luỹ và rao bán trên các trang web của giới tội phạm, bao gồm tài khoản từ mạng xã hội, dịch vụ VPN, các ứng dụng, trang web dành cho các nhà phát triển. “Chúng đôi khi được đóng gói lại nhiều lần, đôi khi được bán riêng lẻ”, ông Lawrence Pingree, phó chủ tịch tại Dispersive, chia sẻ thông tin.
Điểm ngạc nhiên, theo các nguồn tin chia sẻ, hầu hết các mật khẩu, dữ liệu bị rò rỉ chưa từng được báo cáo trước đó, hiển nhiên đây đều là dữ liệu mới bị hack hoàn toàn. Các chuyên gia an ninh mạng vẫn bàn tán xôn xao về vấn đề này Mặc dù như thế, ông Pingree cho biết 16 tỷ mật khẩu tài khoản vẫn là con số lớn, và chúng sẽ ảnh hưởng đến vô vàng người dùng trên cả thế giới.
Thông tin lộ ra có thể sẽ giúp các đối tượng xấu lợi dụng để giả mạo, như lừa đảo hay chiếm đoạt tài khoản thông qua các mô hình AI trí tuệ nhân tạo. Các nhà nghiên cứu nhận định đây là nguồn dữ liệu tình báo mới, có thể được dùng đế tấn công trên quy mô lớn, và đăng nhập được các MXH từ Apple, Facebook, Google, thậm chí đến dịch vụ chính phủ..
Bob Diachenko, chuyên gia công nghệ thông tin cho hay, người đứng sau công trình nghiên cứu này đã làm rõ rằng đối tượng tội phạm không chủ đích nhắm vào các công ty như Apple, Facebook hay Google. Thay vào đó, kẻ xấu đã sử dụng một loại mã độc có tên là Infostealer, âm thầm kiểm soát các máy tính cá nhân và chiếm đoạt dữ liệu người dùng.
Nhóm có nguy cơ bị đe dọa nhiều nhất
Do công nghệ thay đổi chóng mặt và nhanh chóng nhưng cơ sở hạ tầng an ninh mạng lại chưa theo kịp các bảo mật về mặt AI, việc các đối tượng tội phạm lợi dụng AI để tấn công và phá sập các lớp rào cản của các mạng xã hội, máy tính, chính phủ ngày càng nhiều. “Những vụ rò rỉ mật khẩu, dữ liệu có thể gây thiệt hại nghiêm trọng tại châu Phi và châu Á”, ông Salman Waris, nhà sáng lập công ty tư vấn an ninh mạng TechLegis, đồng quan điểm với ý kiến trên.
Sự phát triển của người dùng ở khu vực Châu Á quá nhanh khiến mức độ ảnh hưởng tiềm tàng tăng lên đáng kể. Theo công ty nghiên cứu Sensor Tower, Ấn Độ là thị trường lớn nhất của Facebook và Instagram, chiếm lần lượt 20% và 26% lượng người dùng sử dụng nền tảng này. Bên cạnh đó các quốc gia Đông Nam Á cũng chiếm phần lớn trong tổng số người dùng Gmail toàn cầu. Trong đó, Việt Nam đứng hạng 5.
Cơ quan chính phủ tại các quốc gia đang đối mặt với mối đe dọa tiềm tàng từ vụ rò rỉ này, ông Waris cho biết. Những cá nhân và tổ chức chính phủ không kích hoạt xác thực hai bước (2FA) sẽ trở thành mục tiêu cơ bản bị tấn công của các chiến dịch phát tán phần mềm đánh cắp thông tin (infostealer).
Mức độ nguy hiểm của các việc tấn công như vậy đã diễn ra tại các khu vực đang phát triển đã được chứng minh trong lịch sử. Năm 2015, một vụ rò rỉ dữ liệu cá nhân tương tự của 184 triệu người dùng tại Pakistan, liên quan đến ngân hàng, mạng xã hội và dịch vụ chính phủ. Trong cùng thời điểm đó chiến dịch Operation Secure tại châu Á, nhắm vào thông tin tài khoản ngân hàng của hơn 216.000 nạn nhân tại các quốc gia như Việt Nam và Sri Lanka.
Hệ thống pháp luật yếu kém càng làm tăng tính nguy hiểm tại các quốc gia Châu Á. Chưa nói đến việc truy tố, cơ sở hạ tầng điều tra không đầy đủ thường dẫn đến không thể phát hiện ra các vụ trộm dữ liệu, theo ông Ankur Bisen, đối tác cấp cao tại công ty tư vấn Technopak.
Ông lấy ví dụ tại Ấn Độ, nơi các vụ đánh cắp tài chính, gian lận tiền ảo đang được Ngân hàng Trung ương đánh giá là rủi ro tài chính lớn nhất. Ông Bisen cũng chỉ ra rằng mối đe dọa nghiêm trọng đối với các nền kinh tế mới nổi, với hàng triệu người vẫn thiếu nhận thức cơ bản về an ninh mạng.
Hi-tech Solution là công ty mạng máy tính, viễn thông với hơn 10 năm kinh nghiệm tư vấn mạng máy tính văn phòng, mạng nội bộ, hệ thống camera an ninh giám sát chuyên hỗ trợ cho các cá nhân, doanh nghiệp trong và ngoài nước đang quan tâm đến hệ thống mạng LAN, tổng đài ảo, hệ thống camera an ninh có thể được support tốt nhất có thể.
