Hacker đăng tải 128 GB dữ liệu nhạy cảm của Twitch, bao gồm cả dự án cạnh tranh Valve và lương trả cho streamer

Kim09:36 07/10/2021

Theo tài khoản đăng số tài liệu này lên mạng, đây mới chỉ là phần đầu tiên của số dữ liệu rò rỉ.

Một tài khoản ẩn danh trên 4chan đã đăng tải một link torrent chứa 125 GB dữ liệu, tuyên bố hành động nhằm mục đích ” gây ra nhiễu loạn và tăng tính cạnh tranh của mảng stream video trực tuyến “, lấy lý do ” cộng đồng là một mớ hổ lốn những thứ độc hại ghê tởm “.

Trang tin Video Games Chronicle (VGC) khẳng định số dữ liệu được đăng tải công khai và ai cũng có thể tiếp cận. Một nguồn tin khác khẳng định với VGC rằng số dữ liệu là thật, trong số đó có cả mã nguồn của nền tảng stream nội dung lớn nhất thế giới .

Cũng theo nguồn tin này, ban quản lý Twitch đã biết tới vụ việc và rằng, số dữ liệu mới chỉ được công khai sớm nhất là hôm thứ Hai vừa qua. Twitch hiện vẫn chưa có phản hồi chính thức về vụ việc này.

Số dữ liệu được VGC tải về.

Số dữ liệu bị rò rỉ bao gồm:

- Toàn bộ mã nguồn của Twitch, bao gồm cả những comment có xuất xứ từ những ngày đầu nền tảng này lên sóng.

- Số tiền trả cho những nhà phát triển nội dung hồi 2019.

- Máy trạm giao tiếp với server từ các nền tảng mobile, desktop và console.

- Bộ công cụ phát triển phần mềm và những đầu dịch vụ Amazon Web Service được Twitch sử dụng.

- “Tất cả những tài sản mà Twitch nắm giữ”, đơn cử như IGDB (cổng thông tin về game ) và CurseForge (ứng dụng quản lý mod game).

- Một cổng bán game trực tuyến cạnh tranh với Steam có mã dự án “Vapor”, do Amazon Game Studios phát triển.

- Công cụ nội bộ của Twitch cho phép các lập trình viên đóng vai hacker và tấn công hệ thống.

Nền tảng stream lớn nhất thế giới vẫn luôn là mục tiêu tấn công của hacker.

Torrent dẫn tới số dữ liệu rò rỉ còn chứa mã dựng bằng Unity của một ứng dụng có tên Vapeword, có vẻ là phần mềm chat dành cho Vapor.

Có một thông tin nhạy cảm khác trong số tài liệu rò rỉ là lượng tiền mà các streamer hàng đầu được trả khi cộng tác với Twitch. Trong số đó có nhiều cái tên nổi tiếng như shroud, loltyler1, Amourant, v.v…

Video đang HOT

Trên Twitter, tài khoản có tên @KnowS0mething đã tổng hợp danh sách 100 tài khoản được Twitch trả nhiều nhất trong khoảng thời gian từ 8/2019 cho tới 10/2021.

Theo lời tài khoản ẩn danh tung số dữ liệu, đây mới chỉ là phần đầu của số nội dung sẽ được đăng tải. Chưa rõ bao giờ họ sẽ tiếp tục tung phần dữ liệu còn lại.

Từ chuyện Nhâm Hoàng Khang bị bắt, Hiếu PC kể lại bức thư khiến mình bị sốc và ám ảnh lúc ở tòa

"Khi hack được nhiều thông tin, tôi thấy mình giống như thế lực trong bóng tối. Tôi nghĩ mỗi người có một động cơ, nhưng tựu chung đích cuối vẫn... vì tiền".

Ngô Minh Hiếu (Hiếu PC, cựu hacker từng ăn cắp hơn 200 triệu số an sinh xã hội và ngồi tù 7 năm ở Mỹ) nói như vậy.

Anh Hiếu hiện đang làm việc tại Trung tâm Giám sát an toàn không gian mạng Quốc gia.

CÁM DỖ CỦA TIỀN BẠC

Theo anh, một hacker mũ trắng và một hacker mũ đen khác nhau như thế nào?

Ngô Minh Hiếu : Công việc chính của hacker mũ trắng là nghiên cứu lỗ hổng bảo mật, hoặc tham gia chương trình Bug Bounty để hack vào hệ thống của các công ty/ tập đoàn lớn, ví dụ như Apple, Microsoft, Facebook... Nếu hack thành công, họ sẽ báo cáo lại và được thưởng một khoản tiền theo cách hợp pháp vì đã giúp các công ty tìm ra lỗ hổng để vá lại trước khi bị kẻ xấu lợi dụng.

Ở Việt Nam, Trung tâm Giám sát An toàn không gian mạng Quốc gia cũng có chương trình gọi là BugRank.io để giới hacker mũ trắng tấn công kiểm thử vào một số các website của Chính phủ, từ đó báo cáo lại để nhận một khoản tiền. Số tiền thưởng không nhiều, chỉ vài triệu, nhưng nó mang ý nghĩa như một lời cảm ơn và khích lệ tinh thần.

Hacker mũ đen thì... chính là tôi của ngày xưa: dùng dữ liệu đánh cắp được để trục lợi.

Dường như ranh giới giữa đúng và sai đường trong giới hacker rất mong manh, anh có thấy thế không?

Ngô Minh Hiếu: Khi nắm được lượng lớn dữ liệu, người ta dễ có suy nghĩ khác. Thay vì báo cáo lại lỗ hổng, nhiều hacker chọn sai đường giống như tôi hồi xưa (đem bán cho bên thứ 3 để kiếm tiền), hoặc giống như Nhâm Hoàng Khang (hacker vừa bị bắt vì tấn công vào website của đường dây đánh bạc, rồi tống tiền tổ chức này 400 triệu đồng).

Anh nghĩ Hiếu PC của quá khứ và Nhâm Hoàng Khang của hiện tại đã từng rất giống nhau?

Ngô Minh Hiếu: Chính xác! Hai chuyện chúng tôi từng làm tuy khác nhau nhưng bản chất vẫn là kiếm chác từ dữ liệu đánh cắp được.

Ngoài chuyện tống tiền tổ chức đánh bạc, những việc khác mà Nhâm Hoàng Khang từng tuyên bố, ví dụ như hack vào hệ thống hoặc tài khoản cá nhân để biết được danh tính người nói xấu một doanh nhân rồi nhận thưởng 500 triệu đồng; hoặc như anh ta nói là tìm ra bằng chứng về group chat để tố nghệ sĩ ăn chặn tiền từ thiện... Nếu những chuyện đó là thật thì cũng là vi phạm pháp luật.

Chỉ cơ quan chức năng khi tiến hành điều tra mới có quyền thu thập thông tin, còn Nhâm Hoàng Khang là ai mà được quyền làm như thế?

Trước đây, khi tôi hack được quá nhiều thông tin, tôi từng nghĩ mình là thế lực trong bóng tối, một mình đứng trên đỉnh của thế giới mà chẳng cần ai biết (cười).

Mỗi người đều có tư tưởng riêng. Nhưng tựu chung đích cuối vẫn là tiền. Ma lực của nó làm cho người ta mờ mắt. Dù biết là phạm pháp đó, nhưng tôi vẫn luôn tự bao biện rằng những việc mình làm không sao đâu. Và tôi cứ làm, cho tới khi lĩnh hậu quả.

Nhâm Hoàng Khang - hacker vừa bị bắt tại Cần Thơ.

ĂN CẮP VÀ BÁN RẺ THÔNG TIN CỦA NGƯỜI KHÁC CHẲNG KHÁC NÀO TÊN SÁT NHÂN HÀNG LOẠT

Hậu quả lớn nhất mà anh phải đối mặt là gì vậy?

Ngô Minh Hiếu : Tôi cảm thấy trước kia mình giống như kẻ giết người hàng loạt.

Những người bị tôi lấy cắp dữ liệu, danh tính cá nhân để làm chuyện bậy bạ thì tới tận bây giờ, người ta vẫn đang phải chịu ảnh hưởng. Chuyện đó sẽ không bao giờ dừng, vì dữ liệu một khi đã mất sẽ mãi mãi không thể lấy lại được. Những gì tôi đã bán sẽ tiếp tục được mua đi bán lại và sử dụng cho tới khi nào hết giá trị lợi dụng.

Trước kia, khi bán mỗi số an sinh xã hội của người Mỹ với giá cực rẻ, chỉ 1 đô la (mệnh giá tiền thấp nhất ở Mỹ), tôi chưa từng nghĩ cái giá đổi lại sẽ đắt đến như thế. Ngày ra tòa, tôi nhận được hơn 13.000 lá thư của các nạn nhân. Chủ tọa đọc ngẫu nhiên một lá thư.

Tôi đã sốc khi biết người viết thư chỉ vì bị tôi ăn cắp dữ liệu mà mất đi khả năng kiếm tiền, vay tiền ngân hàng và hoàn toàn không thể lo cho gia đình, con cái... Họ rất đau khổ. Cuộc sống của họ mắc kẹt trong bế tắc và tuyệt vọng.

Trớ trêu, tôi đã đánh đổi tất cả thứ đắt giá nhất của họ chỉ để đổi lấy 1 đô la (!).

Ở Mỹ, số an sinh xã hội rất quan trọng. Nó ảnh hưởng tới chuyện vay tiền ngân hàng, nhận trợ cấp xã hội... Thậm chí, có người vì tôi đã nhận lại những khoản nợ kếch xù từ trên trời rơi xuống. Kẻ xấu đã lấy thông tin của họ đi vay tiền, lập tài khoản tín dụng để tiêu xài...

Trước kia, tôi chỉ biết có tiền. Rồi khi bị bắt, tôi mới biết những gì mình gây ra không hề đơn giản.

THỨC TỈNH LẠI SAU CHUỖI NGÀY LẦM LỖI

Anh đã từng kiếm được rất nhiều tiền và rồi đã dùng nó để làm gì?

Ngô Minh Hiếu: Tôi lấy được khoảng 200 triệu số an sinh xã hội của Mỹ và đem bán hơn 3 triệu số. Khi mình kiếm dễ thì tiêu cũng dễ lắm.

Tôi "phá" rất nhiều vào mấy chuyện phù phiếm kiểu như ở khách sạn 5 sao, đi máy bay hạng thương gia, mua xe hơi, sắm nhà cửa,... Rốt cuộc thì tất cả cuối cùng cũng về với "cát bụi".

Hơn 3 triệu đô tôi kiếm được hầu hết đã tiêu vào việc mời luật sư để bào chữa ở Mỹ.

Bây giờ, tôi nghĩ điều quan trọng nhất trong cuộc đời là sự vui vẻ. Tôi có thể vui đơn giản chỉ vì mỗi ngày được ăn đủ ba bữa cơm. Trước kia tôi như kẻ khát tiền, còn bây giờ thậm chí tôi đã không còn dám nghĩ tới nó nữa. Đồng tiền tới thì tốt, không thì thôi. Thà tôi nghèo còn hơn kiếm tiền phi pháp để rồi phải ngồi ở trong tù.

7 năm ở tù, điều gì đã làm anh thay đổi sâu sắc như vậy?

Ngô Minh Hiếu: Trước kia tôi rất hay nói dối. Tôi lừa dối chính mình vừa lừa cả ba mẹ. Tôi thường nói với họ mình thiết kế website cho công ty nước ngoài nên kiếm được rất nhiều tiền. Khi tôi bị bắt, cả gia đình đều sốc.

Mấy năm tôi ở tù, gia đình tôi giống như có cơn bão quét qua. Chuyện không may dồn dập xảy ra. Ba tôi bị ung thư giai đoạn cuối, rồi chị gái tôi sinh non, em bé suýt chết.

Tôi thấy mình có tội trời đày với ba mẹ. Cảm giác hối hận, sợ hãi, đau khổ kinh khủng. 1-2 tháng đầu bị bắt, tôi chỉ muốn kết liễu cuộc đời. Chuyện phải đối diện với chính mình khó khăn lắm. Nó có lẽ là chuyện khó khăn nhất đối với bất cứ ai vì không phải ai cũng dám nhận mình sai. Ai cũng muốn đổ lỗi cho người khác, hoặc đổ lỗi cho hoàn cảnh.

Trong suốt 2 năm đầu (từ 2013 đến tháng 7/2015) chờ phán quyết cuối cùng, tôi bị stress nặng nề. Người ta cứ nói tôi sẽ phải chịu án 40-45 năm tù giam, nhưng tôi không biết chắc chắn mình sẽ phải chịu án bao lâu. Những thứ không biết rõ làm tôi lúc nào cũng đau khổ, không biết ngày mai mình sẽ như thế nào.

Nhưng khi đã chấp nhận mình sai và vượt qua khoảng thời gian đó, tôi thấy mọi thứ nhẹ nhàng lắm, giống như mình đã được sinh ra một lần nữa. Tội lỗi được rửa sạch và tôi bắt đầu lại.

Ở trong tù, tôi đã học được rất nhiều chứng chỉ, tìm hiểu thêm về an ninh mạng và cống hiến kỹ năng của mình cho Chính phủ Mỹ, giúp họ bắt được nhiều tội phạm công nghệ.

Sau 7 năm chịu án ở Mỹ, Ngô Minh Hiếu trở về Việt Nam, bắt đầu cuộc sống mới mà như anh nói là bắt đầu mục tiêu, lý tưởng, chứ không giống như 8 năm làm hacker mũ đen chỉ biết có tiền.

Đó là lý do khi trở lại Việt Nam, anh vẫn thường kể về những tội lỗi mình gây ra và muốn đóng góp vào việc nâng cao nhận thức an toàn thông tin?

Ngô Minh Hiếu : Đúng vậy. Đôi khi tôi vẫn kể lại chuyện cũ, mong người khác hãy tránh xa con đường mình đã đi. Một hacker giỏi đến đâu cũng không thể núp mãi trong bóng tối. Họ vẫn sẽ bị pháp luật trừng trị. Chuyện "anh hùng bóng tối" không có thật. Cảnh sát Mỹ thậm chí có thể theo dõi nhất cử nhất động của tôi. Ở sân bay Guam, tôi bị họ gọi vào phòng Hải quan và bị bắt ngay tại đó.

Tương lai an ninh mạng nước ta sẽ dần nguy hiểm hơn. Khi các dịch vụ tài chính, khám chữa bệnh online... nở rộ, kẻ xấu có thể tấn công và lấy cắp thông tin của người dùng.

Vì thế, tôi rất muốn tập trung nghiên cứu các lỗ hổng an ninh mạng ở Việt Nam giúp mọi người nâng cao nhận thức an toàn thông tin, cống hiến cho xã hội những kiến thức của mình liên quan đến bảo mật.

Xin cảm ơn anh vì cuộc trò chuyện này!

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Chủ đề: hacker. dữ liệu mã nguồn video trực tuyến nền tảng stream dữ liệu rò rỉ

Xem thêm Share

Xem nhiều

"Về với chị đi, nằm dưới lạnh lắm em ơi..." - Đau lòng tiếng gọi người thân dưới chân cầu Bãi Cháy01:15

Anh trai nghẹn ngào với những ký ức cuối cùng về em gái tử nạn trong vụ lật tàu tại Hạ Long10:09

Cô dâu Đà Nẵng nghẹn ngào tri ân cha mẹ khiến quan viên hai họ xúc động01:23

Chồng trẻ kém 36 tuổi đòi ly hôn cô dâu Thu Sao, bị vợ nặng lời?03:38

Clip bà lão đòi 5.000 đồng cho 2 múi mít gây xôn xao, biết hoàn cảnh ai cũng xót xa06:04

Đôi vợ chồng tử vong khi đưa con đi khám bệnh: Xót xa cảnh đám tang không kèn trống, phải tổ chức nhờ bên nhà người thân, 2 con thất thần bên linh cữu06:02:26

Tiêu điểm

Tin đang nóng

Tin mới nhất

Bí mật đen tối trên chuyên cơ của giới siêu giàu

19:57:15 27/07/2025

Tiệc tùng thâu đêm, qua lại bí mật, bạo lực - Danielle Styron đã chứng kiến cuộc sống của người giàu khi làm tiếp viên trên những chuyên cơ tư nhân.

Cả gia đình sốc nặng khi phát hiện 11 con rắn hổ mang trong nhà

18:06:35 27/07/2025

Sau khi phát hiện 11 con rắn hổ mang trong nhà, các thành viên trong gia đình đã hoảng loạn và phải sơ tán đến nhà một người họ hàng gần đó.

Tiền kẹp trong sổ vay vốn bị rơi, người phụ nữ bật khóc và cái kết có hậu

18:04:04 27/07/2025

Một người phụ nữ ở Huế bỏ số tiền lớn trong giỏ xe đạp, khi di chuyển trên đường không may bị rơi mất nên bà đã bật khóc vì tiếc của.

Vẻ ngoài hack tuổi của 'hot girl số 1 Thái Lan'

17:26:06 27/07/2025

Là một trong những nhan sắc luôn nhận lời khen ngợi tại xứ Chùa Vàng, Pimtha duy trì hình ảnh dễ thương, ngọt ngào ở tuổi 32.

Thừa tiền thì mới đi chụp photobooth

16:20:08 27/07/2025

Nhiều bạn kêu ca giá cả cắt cổ, chất lượng ảnh không như ý, dịch vụ có nhiều bất cập, nhân viên thái độ, nhưng sao vẫn đổ xô đi chụp?

Bỏ nghề dược sĩ lương 6 số, nữ thạc sĩ Đại học Harvard mở quán cà phê Việt Nam ngay trên đất Mỹ, doanh thu 13 tỷ/năm

16:17:52 27/07/2025

Sinh ra tại California và lớn lên ở St. Louis (bang Missouri, Mỹ), Lan Ho có bố mẹ là người Việt. Với kỳ vọng con gái có một tương lai ổn định, bố mẹ cô định hướng Lan theo ngành dược.

60 thợ điện đổ về vùng lũ Nghệ An sửa miễn phí nồi cơm, tủ lạnh

09:41:08 27/07/2025

Nước lũ vừa rút, nhiều thợ điện tử, điện lạnh ở Nghệ An nhanh chóng tình nguyện tới các khu vực bị ảnh hưởng, giúp người dân sửa chữa đồ dùng miễn phí.

Xôn xao chuyện "cải tạo nhà vệ sinh thành phòng trọ" cho thuê 2,5 triệu/tháng: Dân tình truy tìm địa chỉ

09:06:46 27/07/2025

Với sinh viên và dân văn phòng xa nhà để đến sinh sống ở các thành phố lớn, việc tìm được một căn phòng trọ thích hợp, đảm bảo an ninh, chất lượng lẫn giá cả luôn là một bài toán đau đầu.

Khoa Pug lại đi kéo chân, lý do nghe sốc thật sự!

07:55:52 27/07/2025

Mới đây trên trang YouTube cá nhân, Khoa Pug gây bất ngờ khi đăng tải clip dài hơn 30 phút ghi lại quá trình đi kéo chân lần 2 khiến không ít người bất ngờ, tò mò. Có lẽ đây cũng là lý do mà anh ở ẩn trên mạng xã hội suốt hơn 1 tháng vừ...

Khung đèn sập giữa đám cưới ở khách sạn 5 sao, cô gái thương tật 96%

07:07:31 27/07/2025

Bị khung đèn sân khấu đổ sập xuống người, chị P. D. vỡ nhiều đốt sống lưng, chèn ép tủy sống, đối diện nguy cơ vĩnh viễn mất khả năng vận động nửa thân dưới.

Cậu bé 11 tuổi tiết lộ sự thật về điệu nhảy trên mũi thuyền gây sốt toàn cầu: Cuộc sống hiện tại gây chú ý

21:29:05 26/07/2025

Mới đây trên mạng xã hội TikTok, X lẫn Facebook chia sẻ nhiều clip quay lại khoảnh khắc một cậu bé hoa tiêu (trẻ nhỏ tuổi, nhẹ cân, được đặt ở mũi thuyền trong các cuộc đua - PV) nhảy và giữ thăng bằng trên mũi thuyền.

Vội vượt ô tô, người đi xe máy lao vào hai em nhỏ đang đi bộ sang đường

20:02:07 26/07/2025

Đây là tình huống giao thông khá phổ biến; người điều khiển ô tô, xe máy bị khuất tầm nhìn nhưng vẫn cố vượt, trong khi người đi bộ cũng chủ quan, thiếu quan sát, dẫn tới va chạm.