Thêm nửa triệu tài khoản Zoom bị bán trên Dark Web

500.000 thông tin đăng nhập của người dùng ứng dụng Zoom được bán công khai trên Dark Web với giá hơn một cent mỗi tài khoản.

Theo The Sunday Times, công ty tình báo an ninh mạng Cyble đã phát hiện số lượng tài khoản Zoom khổng lồ nêu trên và mua với giá 1,25 cent mỗi tài khoản, tức 6.250 USD cho toàn bộ. Bên bán là một người Nga, giao dịch bằng Telegram – ứng dụng cho phép trò chuyện ẩn danh.

Zoom hiện được sử dụng phổ biến để họp online.

Hồi giữa tháng 4, hơn 530.000 thông tin đăng nhập của người dùng Zoom gồm địa chỉ email, mật khẩu và ID phòng họp riêng tư cũng đã được rao trên “web tối” và có giá “rẻ như cho”. Các chuyên gia của Cyble khi đó chỉ bỏ ra chưa đầy 0,001 USD để mua lại toàn bộ.

Đầu tháng 4, có hơn 15.000 video cuộc họp từ Zoom bị phát tán trên mạng, theo Washington Post. Số dữ liệu này chủ yếu liên quan đến các buổi trị liệu từ xa, cuộc họp báo cáo tài chính, lớp học trực tuyến… do người dùng không đổi tên file mặc định trước khi tải lên dịch vụ đám mây.

Zoom Cloud Meetings là dịch vụ hỗ trợ làm việc, học tập từ xa được nhiều trường học, công ty sử dụng để duy trì hoạt động trong thời gian cách ly vì Covid-19. Tuy nhiên, ứng dụng này đang đối mặt với nhiều chỉ trích, thậm chí bị cấm nhiều nơi vì tồn tại các lỗ hổng và vi phạm quyền riêng tư.

Eric Yuan, CEO Zoom, từng thừa nhận đã không đánh giá đầy đủ tính bảo mật và quyền riêng tư cho ứng dụng họp trực tuyến của mình. Ông cũng đã xin lỗi về các sự cố.

Gần đây, Zoom còn bị phát hiện nói sai số lượng người dùng. Cuối tháng 4, Zoom tuyên bố có 300 triệu người trên toàn thế giới đang sử dụng phầm mềm này hàng ngày, trong khi cuối năm 2019 mới được 10 triệu. Tuy nhiên sau đó, The Verge phát hiện Zoom chỉnh sửa số liệu trên blog, đổi từ “người dùng mỗi ngày” sang “người tham gia cuộc họp mỗi ngày”. Có nghĩa, nếu bạn là một người dùng Zoom và thực hiện ba cuộc gọi video qua Zoom trong một ngày thì bạn được tính là ba “người tham gia”.