Hơn 16 tỉ mật khẩu bị rò rỉ trong các vụ vi phạm dữ liệu

Cụ thể, Cybernews cho biết họ đã tìm thấy 30 tập dữ liệu bị phát tán công khai hoặc rao bán, mỗi tập chứa từ hàng chục triệu đến hơn 3,5 tỉ bản ghi. Tổng cộng, 16 tỉ thông tin đăng nhập, bao gồm tên tài khoản, địa chỉ email và mật khẩu đã bị lộ.

Chỉ có một trong số các tập dữ liệu từng được đề cập trước đây là một kho dữ liệu với 184 triệu thông tin đăng nhập hoàn toàn không được mã hóa hay bảo vệ bằng mật khẩu. Các tập còn lại có quy mô lớn hơn nhiều và đến nay vẫn chưa được kiểm chứng đầy đủ về số lượng nạn nhân bị ảnh hưởng.

Một số tập dữ liệu được đặt tên theo các nền tảng nổi tiếng như Telegram, GitHub, Facebook hoặc địa danh như Liên bang Nga, cho thấy phạm vi nguồn dữ liệu rất rộng, không giới hạn bởi quốc gia hay nền tảng cụ thể.

Hiện chưa có thông tin chính thức về nhóm tội phạm mạng nào chịu trách nhiệm cho vụ việc. Tuy nhiên, Cybernews nhận định rằng phần lớn dữ liệu đến từ việc kết hợp giữa phần mềm độc hại đánh cắp dữ liệu (stealer malware), hành vi nhồi thông tin xác thực (credential stuffing) và các tập tin bị rò rỉ trước đó nhưng được gộp lại để mở rộng quy mô tấn công.

Một đặc điểm chung là dữ liệu được sắp xếp theo thứ tự gồm đường dẫn URL, tên đăng nhập và mật khẩu, đúng theo cách phần mềm độc hại hiện nay thu thập dữ liệu để đảm bảo khả năng sử dụng thực tế.

Ngay cả khi chỉ 1% số thông tin đăng nhập bị lạm dụng, đã có hơn 160 triệu tài khoản có thể bị tấn công. Hậu quả không chỉ là mất quyền truy cập email hay mạng xã hội, mà còn có thể dẫn đến mất tài khoản ngân hàng, bị đánh cắp danh tính, bị tống tiền, hoặc thậm chí trở thành mục tiêu trong các cuộc tấn công bằng mã độc tống tiền (ransomware).

Các chuyên gia khuyến cáo người dùng nên thay đổi mật khẩu cho các tài khoản quan trọng, không dùng lại mật khẩu cũ; Kích hoạt xác thực hai yếu tố (2FA) để tăng bảo mật; Không nhấp vào các liên kết đáng ngờ trong email, tin nhắn; Theo dõi tài khoản ngân hàng và email thường xuyên để phát hiện dấu hiệu bất thường.