700 triệu hồ sơ trên LinkedIn bị rao bán, chiếm 93% số người dùng
Sàn coin đa cấp Hàn Quốc lừa 69.000 nạn nhân, chiếm đoạt 3,5 tỷ USD
Thí điểm vòng tay thông minh theo dõi cách ly tại Quảng NinhVụ rò rỉ lớn thứ 2 của LinkedIn trong năm nay khiến dữ liệu của 700 triệu người dùng bị rao bán trên web ngầm.
Dữ liệu của 700 triệu người dùng LinkedIn đã bị hacker rao bán trên một diễn đàn web ngầm ( dark web) từ ngày 22/6. Theo RestorePrivacy , đây là một trong những vụ rò rỉ thông tin lớn nhất của LinkedIn, lượng thành viên bị lộ dữ liệu tương đương 93% người dùng nền tảng.
Khoảng một triệu dữ liệu đã được hacker chia sẻ công khai trên diễn đàn. Chúng bao gồm email, họ tên, số điện thoại, địa chỉ thực tế, dữ liệu định vị, tên người dùng, kinh nghiệm cá nhân và chuyên ngành, giới tính, tên tài khoản trên mạng xã hội khác.
Một thành viên rao bán dữ liệu của 700 triệu người dùng LinkedIn trên web ngầm
Sau khi phân tích rồi kiểm tra chéo với một số thông tin công khai trên Internet, RestorePrivacy xác nhận các dữ liệu bị lộ là thật. Thời gian cập nhật thông tin khá mới, từ năm 2020 đến 2021.
Hacker được cho đã tận dụng lỗ hổng trong API của LinkedIn để thu thập các dữ liệu được người dùng chia sẻ trên mạng xã hội này.
Theo 9to5mac , đây là sự cố rò rỉ dữ liệu lớn thứ 2 của LinkedIn trong năm 2021. Trước đó vào tháng 4, thông tin của nửa tỷ người dùng mạng xã hội nghề nghiệp thuộc sở hữu của Microsoft cũng bị rao bán trên web ngầm.
Tuy các dữ liệu không bao gồm mật khẩu hay hồ sơ tài chính, RestorePrivacy cho rằng hacker có thể sử dụng một số thông tin để giả mạo danh tính, phục vụ hoạt động lừa đảo hoặc tấn công tài khoản trên mạng xã hội. Khi các dữ liệu bị phát tán, nạn nhân sẽ không thể xóa chúng hoàn toàn khỏi Internet.
Video đang HOT
Các trường dữ liệu bị rò rỉ trong file mẫu
Hiện LinkedIn chưa đưa ra bình luận về vụ việc.
Theo RestorePrivacy , bất cứ tổ chức hay cá nhân kiểm soát dữ liệu người dùng đều có rủi ro. Để giảm nguy cơ rò rỉ thông tin, người dùng nên hạn chế chia sẻ dữ liệu trên mạng xã hội, sử dụng trình duyệt, dịch vụ email và công cụ tìm kiếm bảo mật nếu có thể.
Đây không phải vụ lộ dữ liệu quy mô lớn duy nhất xảy ra trong năm nay. Trước đó vào đầu tháng 4, hơn 500 triệu tài khoản người dùng Facebook với nhiều dữ liệu quan trọng như số điện thoại, email, ngày sinh… cũng bị tin tặc phát tán. Dù không chứa thông tin nhạy cảm, kẻ xấu vẫn có thể khai thác dữ liệu vào mục đích lừa đảo hoặc spam.
Tình trạng rò rỉ thông tin cá nhân ở Trung Quốc đã tới mức báo động
Đây sẽ là rào cản bắt buộc phải vượt qua trong quá trình biến giấc mơ về 'quốc gia kỹ thuật số' của Trung Quốc thành sự thật.
Khi Sharon Liu, một chuyên viên tài chính ở thành phố Thiên Tân, miền đông Trung Quốc, mua một căn hộ thông qua một nền tảng môi giới trực tuyến vào cuối năm ngoái, cô chưa bao giờ đồng ý cung cấp thông tin cá nhân cho người lạ. Nhưng bây giờ, ba lần một ngày, cô nhận được cuộc gọi từ những người cô chưa bao giờ gặp nhưng lại biết họ tên và địa chỉ nhà của mình.
"Họ đang làm phiền nghiêm trọng đến công việc và cuộc sống cá nhân của tôi", Liu cho biết cô buộc phải nghe máy vì sợ bỏ lỡ các cuộc gọi quan trọng. "Tôi cho rằng họ biết địa chỉ và số điện thoại của tôi, tôi không cảm thấy an toàn".
Liu không đơn độc. Từ các trang web tìm kiếm việc làm có kiểm soát quyền riêng tư lỏng lẻo cho đến những công ty có nhân viên tích cực tiếp tay cho hành vi trộm cắp dữ liệu cá nhân, Trung Quốc vẫn đang phải vật lộn với những lo ngại về quyền riêng tư dữ liệu. Đặc biệt, các giao dịch ngầm về thông tin cá nhân đã phát triển mạnh trong bối cảnh chính quyền Bắc Kinh đang thúc đẩy lĩnh vực kỹ thuật số đóng một vai trò lớn hơn trong nền kinh tế nội địa của Trung Quốc.
Hệ thống thanh toán cho đồng nhân dân tệ kỹ thuật số tại một quầy thanh toán tự động bên trong một siêu thị ở Thâm Quyến. Chính phủ trung ương Trung Quốc muốn xây dựng một nền kinh tế kỹ thuật số nhưng trước tiên phải đảm bảo rằng thông tin cá nhân không bị lạm dụng.
Không có luật dành riêng cho việc bảo vệ thông tin cá nhân cũng như thiếu các hướng dẫn rõ ràng, các cơ quan thực thi pháp luật của Trung Quốc đã phải vật lộn để bắt kịp với một chuỗi công nghiệp ngày càng có tay nghề cao, gồm những người trong cuộc và cả những người môi giới dữ liệu.
"Chúng tôi phải thừa nhận rằng [tình trạng] rò rỉ và vi phạm thông tin cá nhân của công dân Trung Quốc là rất tồi tệ, " Steve Zhao, một đối tác và luật sư sở hữu trí tuệ tại công ty luật Gen có trụ sở tại Bắc Kinh, cho biết.
Zhao, người chuyên nghiên cứu về nền kinh tế trực tuyến ngầm, đã mô tả thị trường chợ đen về dữ liệu của Trung Quốc là một chuỗi giá trị chuyên nghiệp và công nghiệp hóa, kết nối với một loạt các hoạt động bất hợp pháp bao gồm gian lận, tống tiền và đòi nợ bằng bạo lực.
Năm ngoái, 5 nhân viên tại công ty chuyển phát nhanh YTO Express bị phát hiện đã cho thuê tài khoản công ty của họ cho một nhóm môi giới dữ liệu ngầm với giá 500 nhân dân tệ (khoảng 77 USD) mỗi ngày, dẫn đến việc thông tin cá nhân của hơn 400.000 người dùng bị lộ, bao gồm tên, địa chỉ, số định danh quốc gia và số điện thoại.
Mặc dù các nhà môi giới đã bị bắt vì bán dữ liệu cho những kẻ lừa đảo tiếp thị qua điện thoại ở Trung Quốc và Đông Nam Á, nhưng đã quá muộn để xóa các thông tin của nạn nhân khỏi mạng internet sau khi nó bị phát tán.
Vào tháng 3 năm ngoái, dữ liệu cá nhân của 538 triệu người dùng trên mạng xã hội Weibo đã bị rò rỉ và rao bán trên dark web, bao gồm số điện thoại, giới tính và vị trí địa lý của họ. Vào tháng 8/2018, một trong những chuỗi khách sạn lớn nhất ở Trung Quốc, Huazhu Hotel Group, đã báo cáo một vụ rò rỉ dẫn đến thông tin từ 130 triệu khách hàng của họ xuất hiện trên một diễn đàn web đen.
Giao dịch ngầm thông tin cá nhân đã trở thành một chuỗi giá trị chuyên nghiệp và gần như được công nghiệp hóa ở Trung Quốc.
Samuel Yang, đối tác và chuyên gia về an ninh mạng và bảo vệ dữ liệu tại công ty luật Anjie cho biết: "Chúng tôi là một quốc gia đông dân với nền kinh tế kỹ thuật số phát triển mạnh mẽ, vì vậy ngành công nghiệp dữ liệu ngầm liên quan đến một lượng lớn thông tin cá nhân."
Còn Liu, người đã mua căn hộ ở Thiên Tân, nghi ngờ một công ty môi giới bất động sản đã làm rò rỉ dữ liệu cá nhân của cô. Nhưng nếu không có bằng chứng, cô không thể thực hiện bất kỳ hành động nào.
"Cố gắng bảo vệ quyền lợi của bạn sẽ không làm tổn hại đến những nền tảng lớn này", Liu nói. "Nếu rò rỉ không phải do mua một căn hộ mà là do mua thứ khác, các nhân viên bán hàng vẫn sẽ không ngừng gọi điện."
Những thách thức đang ở phía trước đối với các nhà hoạch định chính sách nước nay, và họ cần đạt được sự cân bằng giữa yêu cầu kiểm soát mạnh mẽ hơn của chính phủ, việc bảo vệ quyền riêng tư cá nhân và đồng thời cũng phải khuyến khích các công ty tận dụng toàn bộ tiềm năng của dữ liệu.
Kendra Schaefer, người đứng đầu bộ phận nghiên cứu chính sách công nghệ tại Trivium China cho biết: "Chính phủ Trung Quốc đang chuẩn bị cho một nỗ lực phối hợp nhằm tạo ra các quy định và chuẩn mực hỗ trợ việc mua, bán và lưu thông dữ liệu trong toàn bộ nền kinh tế kỹ thuật số."
Năm ngoái, chính quyền trung ương báo hiệu rằng dữ liệu sẽ đóng vai trò hàng đầu trong phát triển kinh tế và xã hội của Trung Quốc khi liệt kê nó là một yếu tố sản xuất mới cùng với đất đai, lao động và vốn, với mục tiêu tích hợp nền kinh tế vật chất và kỹ thuật số.
Chính phủ nước này đã cố gắng tìm ra cách tạo ra một thị trường khả thi cho dữ liệu và thiết lập các quy tắc xung quanh nó, để đảm bảo lưu thông dữ liệu thông suốt và an toàn bằng cách thúc đẩy bộ máy hành chính chia sẻ công khai dữ liệu của mình, nhưng cũng có các công ty chia sẻ dữ liệu từ các dịch vụ tìm kiếm, thương mại điện tử và truyền thông xã hội để phát triển một nền tảng dữ liệu lớn bên thứ ba.
Ví dụ, với việc nguồn gốc rò rỉ dữ liệu là từ nội bộ, các công ty có thể bị phát tới 50 triệu nhân dân tệ (khoảng 7,6 triệu USD) nếu vi phạm.
'Hộ chiếu vaccine' giả được bán tràn lan trên dark web 
Phiếu vaccine Covid-19 giả và nhiều liều thuốc giả vaccine đang được rao bán trên các web ngầm với giá cao ngất ngưởng. Dark web là phần chìm của Internet, không thể dùng các công cụ tìm kiếm để lấy thông tin. Đây là nơi các tội phạm mạng thực hiện giao dịch trái phép từ thuốc phiện, số thẻ tín dụng cho...
Tin liên quan
Hàng triệu dữ liệu khách hàng đặt phòng bị rò rỉ
Để chặn nguồn rò rỉ thông tin ở Trung Quốc, Apple bắt các công nhân phải đeo camera trên người
Microsoft có chủ tịch mới
Cách hacker 'đọc' những gì bạn đăng trên mạng xã hội
Hãng Bose bị tấn công bởi ransomware
Trung Quốc 'tố' Microsoft, Baidu thu dữ liệu người dùng trái phép
Clip xe khách xoay 180 độ trên đường ở Bình Dương, tông chết một phụ nữ00:23
Màn khoá môi của Lê Dương Bảo Lâm và Lê Giang khiến MXH chấn động01:37
Shipper giao hàng cho người đã... mất: Người trong cuộc hé lộ sự thật02:16
Công chúa Vpop U40 lên sóng sinh nhật TVB, dàn sao Hoa ngữ còn hát bằng tiếng Việt đầy bất ngờ05:21
Tiết mục biểu diễn văn nghệ mừng 20/11 của học sinh lớp 1 khiến dân tình "ngả mũ": Quá nể các cô giáo rồi!03:18
Xôn xao clip cô giáo mầm non cho cả lớp xếp hàng tát liên tiếp 1 bạn, lý do càng gây tranh cãi00:33
Độc đạo - Tập 36: Hồng 'đấu tay đôi' thắng Quân già?03:12
Hoa hậu Kỳ Duyên về nước: Visual khác hẳn đêm chung kết, bị "đánh úp" 1 điều ngay tại sân bay01:34
Vừa làm bài tập xong, bé gái bất ngờ lăn đùng ra giữa nhà gào khóc, hàng xóm cũng vội vàng kéo sang hỏi thăm00:54
Hoa sữa về trong gió - Tập 54: Hiếu phát hiện vợ gặp lại tình cũ03:21
Những món quà 20/11 độc đáo khiến dân mạng vừa bật cười vừa xúc động01:34
Ca sĩ Bích Tuyền: Đàm Vĩnh Hưng đòi Gerard Williams 15 triệu USD trước khi khởi kiện
Hiện trường hơn 200 bộ hài cốt vừa được phát hiện giữa Hà Nội
Sự hết thời của 1 siêu sao: 2000 ngày không ai mời đóng phim, nhan sắc lẫn diễn xuất đều tụt dốc thảm hại
Hà Nội: Phát hiện gần 150 bộ hài cốt tại phố Tây Sơn
Sau video gây xôn xao, Hoài Lâm từ bỏ nghệ danh NS Hoài Linh đặt cho?
Hot: Song Joong Ki vừa lên chức bố lần 2!
Báo quốc tế ngợi ca vẻ đẹp hùng vĩ của Cao Bằng
1 Hoa hậu và chồng ca sĩ Vbiz xác nhận đã âm thầm đón con đầu lòng
Biết đứa thứ 5 là con gái, bố tôi bỏ mặc vợ đẻ trong trạm xá đến tận 26 năm mới quay lại