Hơn 500 triệu dữ liệu cá nhân của người dùng WhatsApp bị rao bán công khai
Theo đại diện WhatsApp, tuyên bố của Cybernews dựa trên ảnh chụp màn hình vô căn cứ, cũng không có bằng chứng cho thấy WhatsApp bị rò rỉ dữ liệu…
Dữ liệu của khoảng 500 triệu người dùng WhatsApp đang được rao bán. Ảnh: The Indian Express
Với các công nghệ như mã hóa đầu cuối end-to-end, WhatsApp được coi là ứng dụng nhắn tin đa nền tảng an toàn hoạt động trên hầu hết mọi thiết bị. Tuy nhiên, một báo cáo mới đây từ Cybernews cho thấy WhatsApp đã bị hack và dữ liệu cá nhân của khoảng 500 triệu người dùng đã bị đánh cắp và rao bán, theo The Indian Express.
Theo đó, một hacker đã đăng bán hơn 487 triệu dữ liệu từ tài khoản WhatsApp trong cộng đồng ( forum) hacker bao gồm thông tin người dùng từ 84 quốc gia khác nhau, trong đó khoảng 32 triệu người dùng đến từ Hoa Kỳ.
Danh sách dữ liệu rò rỉ từ nhiều quốc gia như Anh, Đức, Ai Cập, Ý, Ả Rập Xê Út, Pháp và Thổ Nhĩ Kỳ. Bất kỳ thành viên nào trong forum cũng có thể mua dữ liệu người dùng WhatsApp tại Hoa Kỳ với giá khoảng 7.000 USD trong khi cơ sở dữ liệu của Anh và Đức có giá lần lượt là 2.500 USD và 2.000 USD.
Khi Cybernews yêu cầu bản xem trước, hacker đã chia sẻ một bộ dữ liệu nhỏ chứa 1097 số điện thoại từ Mỹ và 817 số điện thoại từ Anh. Những số điện thoại bị rò rỉ này có thể sử dụng cho các hoạt động lừa đảo hay mạo danh.
Video đang HOT
Meta vẫn chưa đưa ra bất kỳ phản hồi nào về thông tin này. Hiện tại, nhiều chuyên gia suy đoán rằng khoảng 500 triệu tài khoản WhatsApp đã bị lấy cắp thông tin.
Nửa tỷ người dùng WhatsApp bị lộ dữ liệu
Số điện thoại của gần 500 triệu tài khoản WhatsApp bị rao bán trên một diễn đàn nổi tiếng cho hacker.
Đại diện Meta phủ nhận việc ứng dụng bị tấn công.
Logo ứng dụng nhắn tin WhatsApp. Ảnh: Shutterstock.
Giữa tháng 11, một thành viên trong diễn đàn nổi tiếng cho hacker đã rao bán cơ sở dữ liệu, chứa số điện thoại của hơn 487 triệu người dùng WhatsApp từ 84 quốc gia.
Thành viên này tuyên bố có gần 45 triệu số điện thoại của người dùng WhatsApp tại Ai Cập. Những quốc gia khác với lượng dữ liệu bị rao bán cao gồm Italy (35 triệu), Mỹ (32 triệu), Saudi Arabia (28 triệu), Pháp (20 triệu) và Thổ Nhĩ Kỳ (20 triệu).
Bộ dữ liệu bị rao bán cũng bao gồm 10 triệu số điện thoại của người dùng WhatsApp tại Nga, và hơn 11 triệu công dân Vương quốc Anh. Việt Nam không có trong danh sách. Tính đến tháng 10, WhatsApp có hơn 2 tỷ người dùng trên khắp thế giới.
Theo Cybernews, bộ dữ liệu được rao bán theo từng quốc gia. Số điện thoại WhatsApp của hơn 32 triệu người Mỹ có giá 7.000 USD. Trong khi đó, danh sách số điện thoại của người dùng tại Đức có giá 2.000 USD, còn Vương quốc Anh là 2.500 USD.
Bài viết rao bán dữ liệu số điện thoại của người dùng WhatsApp tại 84 quốc gia. Ảnh: Cybernews.
Người rao bán không nêu rõ cách thu thập dữ liệu, nhưng đã chia sẻ với Cybernews mẫu chứa 1.097 số điện thoại của người dùng WhatsApp tại Vương quốc Anh và 817 số ở Mỹ. Kiểm tra cho thấy toàn bộ số điện thoại gắn với tài khoản WhatsApp hợp lệ.
Thông tin về người dùng WhatsApp thường được thu thập bằng phương pháp scraping, sử dụng phần mềm tự động (bot) để trích xuất dữ liệu hàng loạt. Đây là hành động vi phạm chính sách dịch vụ của ứng dụng.
Với danh sách số điện thoại, kẻ xấu có thể sử dụng để gọi điện, nhắn tin lừa đảo hoặc mạo danh. Người dùng được khuyên cảnh giác với tin nhắn, cuộc gọi từ số điện thoại lạ.
Ngày 28/11, Meta, công ty mẹ của WhatsApp phủ nhận việc ứng dụng bị tấn công để đánh cắp dữ liệu, khẳng định ảnh chụp màn hình bài viết rao bán thông tin trên diễn đàn là "không có căn cứ".
"Bài viết đăng trên trang Cybernews dựa trên một ảnh chụp màn hình không có căn cứ. Không có bằng chứng về trường hợp 'rò rỉ dữ liệu' từ WhatsApp", phát ngôn viên Meta cho biết.
Jurgita Lapienyt, tổng biên tập Cybernews khẳng định không có bằng chứng WhatsApp bị tấn công, tuy nhiên vụ rò rỉ có thể đến từ hành động trích xuất dữ liệu. Người dùng vẫn có thể gặp nguy hiểm ngay cả khi chúng không bao gồm tên tài khoản hay email.
Đây không phải lần đầu các dịch vụ của Meta vướng bê bối rò rỉ dữ liệu. Tháng 4/2021, dữ liệu của 533 triệu người dùng Facebook đã được chia sẻ miễn phí trên phiên bản cũ của diễn đàn, khiến công ty hứng chỉ trích dữ dội.
Kiểm tra mẫu cho thấy số điện thoại gắn với tài khoản WhatsApp hợp lệ. Ảnh: Cybernews.
Tháng 7/2019, Facebook bị Ủy ban Thương mại Liên bang Mỹ (FTC) phạt 5 tỷ USD do vi phạm quyền riêng tư người dùng. Sau đó 2 tháng, dữ liệu của 419 triệu tài khoản Facebook (gồm hơn 50 triệu tài khoản tại Việt Nam) đã xuất hiện công khai trên Internet, gồm ID người dùng và số điện thoại. Điều đáng nói là trước đó, Facebook từng tuyên bố hạn chế truy cập số điện thoại của người dùng.
Tháng 11/2020, dữ liệu hàng triệu tài khoản Facebook tại Việt Nam bị rò rỉ trên diễn đàn cho hacker. Trước đó 8 tháng, thông tin của hơn 41 triệu tài khoản Facebook Việt Nam cũng bị phát tán trên diễn đàn.
"Trong thời đại ngày nay, chúng ta đều để lại đáng kể dấu vết trên Internet, và những công ty công nghệ lớn như Meta cần có biện pháp phòng ngừa, bảo vệ dữ liệu... Những tác nhân đe dọa không quan tâm đến điều khoản dịch vụ, vì vậy các công ty nên có hành động nghiêm ngặt để giảm thiểu mối đe dọa, ngăn chặn lạm dụng nền tảng về mặt kỹ thuật", Mantas Sasnauskas, trưởng nhóm nghiên cứu của Cybernews chia sẻ.
WhatsApp rò rỉ gần 500 triệu dữ liệu người dùng Phần mềm nhắn tin WhatsApp của Meta đã bị hacker đánh cắp và rao bán thông tin của gần 500 triệu người dùng. Mới đây, một tài khoản đã đăng bài trên diễn đàn hacker nổi tiếng và tuyên bố đang rao bán dữ liệu thông tin của hơn 487 triệu người dùng WhatsApp. Phương tiện điều tra an ninh kỹ thuật số...