Hơn 16 tỉ mật khẩu Facebook, Apple, Google… bị rò rỉ

4 giờ trướcBài gốc

Quy mô rò rỉ chưa từng có

Cybernews cho biết họ đã tìm thấy 30 tập dữ liệu bị phát tán công khai hoặc rao bán, mỗi tập chứa từ hàng chục triệu đến hơn 3,5 tỉ bản ghi. Tổng cộng, 16 tỉ thông tin đăng nhập, bao gồm tên tài khoản, địa chỉ email và mật khẩu đã bị lộ.

Chỉ có một trong số các tập dữ liệu từng được đề cập trước đây trên truyền thông. Đó là một kho dữ liệu với 184 triệu thông tin đăng nhập hoàn toàn không được mã hóa hay bảo vệ bằng mật khẩu. Các tập còn lại có quy mô lớn hơn nhiều, và đến nay vẫn chưa được kiểm chứng đầy đủ về số lượng nạn nhân bị ảnh hưởng.

Một số tập dữ liệu được đặt tên theo các nền tảng nổi tiếng như Telegram, GitHub, Facebook, hoặc địa danh như Liên bang Nga, cho thấy phạm vi nguồn dữ liệu rất rộng, không giới hạn bởi quốc gia hay nền tảng cụ thể.

20 bộ dữ liệu bị rò rỉ từ vụ đánh cắp 16 tỉ thông tin đăng nhập, bao gồm nhiều mật khẩu Facebook, Apple, Google... Ảnh: Cybernews

Ai đứng đằng sau?

Hiện chưa có thông tin chính thức về nhóm tội phạm mạng nào chịu trách nhiệm cho vụ việc. Tuy nhiên, Cybernews nhận định rằng phần lớn dữ liệu đến từ việc kết hợp giữa phần mềm độc hại đánh cắp dữ liệu (stealer malware), hành vi nhồi thông tin xác thực (credential stuffing) và các tập tin bị rò rỉ trước đó nhưng được gộp lại để mở rộng quy mô tấn công.

Một đặc điểm chung là dữ liệu được sắp xếp theo thứ tự gồm đường dẫn URL, tên đăng nhập và mật khẩu, đúng theo cách phần mềm độc hại hiện nay thu thập dữ liệu để đảm bảo khả năng sử dụng thực tế.

Ngay cả khi chỉ 1% số thông tin đăng nhập bị lạm dụng, đã có hơn 160 triệu tài khoản có thể bị tấn công. Hậu quả không chỉ là mất quyền truy cập email hay mạng xã hội, mà còn có thể dẫn đến mất tài khoản ngân hàng, bị đánh cắp danh tính, bị tống tiền, hoặc thậm chí trở thành mục tiêu trong các cuộc tấn công bằng mã độc tống tiền (ransomware).

Không loại trừ khả năng các chiến dịch giả mạo (phishing) hoặc hoán đổi SIM cũng sẽ được triển khai mạnh hơn, khi kẻ xấu dùng thông tin đã có để đánh lừa nạn nhân hoặc nhà mạng.