Người dùng Apple, Facebook, Google và nhiều dịch vụ khác cần đổi mật khẩu gấp

Vụ vi phạm dữ liệu nghiêm trọng đã làm lộ 16 tỷ mật khẩu và thông tin đăng nhập từ các tài khoản của Apple , Facebook , Google và nhiều dịch vụ khác.

Không chỉ mật khẩu các dịch vụ trực tuyến như Apple hay Google mà cả những dịch vụ của chính phủ cũng bị ảnh hưởng bởi vụ vi phạm này. Đây được coi là vụ rò rỉ dữ liệu lớn nhất từ trước đến nay.

Báo cáo được công bố trên tạp chí Forbes vào thứ Năm (19/6) cho biết, vụ rò rỉ này đã khiến Google phải yêu cầu hàng tỷ người dùng thay đổi mật khẩu. FBI cũng đã đưa ra cảnh báo cho người dân Mỹ về việc không nên mở các liên kết đáng ngờ trong tin nhắn SMS.

Các nhà nghiên cứu tại Cybernews , đơn vị điều tra vụ việc, đã phát hiện ra 30 tập dữ liệu bị lộ, mỗi tập chứa từ hàng chục triệu đến hơn 3,5 tỷ bản ghi. Đáng chú ý, hầu hết các tập dữ liệu này chưa từng được báo cáo là bị lộ trước đó, điều này có nghĩa tất cả dữ liệu bị ảnh hưởng đều được coi là mới.

Vụ rò rỉ mật khẩu lớn nhất từ trước đến nay

“Đây không chỉ là một vụ rò rỉ mà là một bản thiết kế cho việc khai thác hàng loạt”, các nhà nghiên cứu cảnh báo. Những thông tin này có thể trở thành điểm khởi đầu cho các cuộc tấn công lừa đảo và chiếm đoạt tài khoản. Họ nhấn mạnh rằng đây không phải là những vụ vi phạm cũ được tái sử dụng mà là thông tin tình báo mới, có thể được sử dụng như vũ khí ở quy mô lớn.

Hầu hết thông tin bị lộ ở định dạng URL, kèm theo thông tin đăng nhập và mật khẩu, cho phép truy cập vào hầu hết mọi dịch vụ trực tuyến, từ Apple, Facebook, Google đến GitHub , Telegram và nhiều dịch vụ của chính phủ khác.

Các nhà nghiên cứu cho biết các tập dữ liệu chỉ được công khai trong thời gian ngắn, đủ để phát hiện nhưng không đủ lâu để xác định ai là người kiểm soát dữ liệu . Cybernews đã xác định rằng vụ rò rỉ này là tác phẩm của nhiều kẻ đánh cắp thông tin, nhưng không thể xác định số lượng người hoặc tài khoản bị ảnh hưởng.

Trước mối đe dọa này, các chuyên gia khuyến cáo người dùng nên đầu tư vào các giải pháp quản lý mật khẩu, không chia sẻ mật khẩu và luôn cảnh giác trước nguy cơ xâm phạm thông tin cá nhân.