Nhóm nghiên cứu của công ty an ninh mạng Cybernews vào ngày 19 đã công bố vụ rò rỉ thông tin đăng nhập lớn nhất trong lịch sử với 16 tỷ thông tin xác thực bị lộ. Vụ rò rỉ dữ liệu quy mô lớn này được cho là do phần mềm độc hại đánh cắp thông tin, bao gồm thông tin xác thực cá nhân từ nhiều dịch vụ trực tuyến khác nhau.
Nhóm nghiên cứu đã liên tục theo dõi web kể từ đầu năm nay và đã tìm thấy 30 bộ dữ liệu lớn. Mỗi bộ dữ liệu chứa hàng chục triệu đến hơn 3,5 tỷ bản ghi, tổng cộng là 16 tỷ. Bộ dữ liệu lớn nhất liên quan đến người dùng nói tiếng Bồ Đào Nha, chứa 3,5 tỷ mẩu thông tin và tối thiểu 16 triệu mẩu thông tin.
Thông tin bị rò rỉ bao gồm chi tiết đăng nhập cho các dịch vụ trực tuyến lớn như Apple, Facebook, Google, GitHub và Telegram. Cấu trúc dữ liệu là sự kết hợp của URL, thông tin đăng nhập và mật khẩu, đây là định dạng điển hình được thu thập bởi phần mềm độc hại đánh cắp dữ liệu. Theo nhóm nghiên cứu, một bộ dữ liệu lớn mới xuất hiện vài tuần một lần.
Các chuyên gia đã cảnh báo rằng vụ rò rỉ "không chỉ là một vụ rò rỉ, mà là một kế hoạch chi tiết cho việc khai thác quy mô lớn". Tội phạm mạng có nhiều khả năng sử dụng các thông tin đăng nhập này để chiếm đoạt tài khoản, đánh cắp danh tính và thực hiện các cuộc tấn công lừa đảo có mục tiêu. Nó đặt ra một mối đe dọa nghiêm trọng, đặc biệt là đối với những người dùng không có xác thực đa yếu tố hoặc quản lý mật khẩu thích hợp.
Người dùng cần thực hiện nghiêm túc các biện pháp an ninh mạng cơ bản như thay đổi mật khẩu mạnh định kỳ, kiểm tra phần mềm độc hại đánh cắp thông tin hệ thống.
Xem bản gốc
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
16 tỷ rò rỉ thông tin đăng nhập lớn nhất trong lịch sử đã được phát hiện, từ Apple, Facebook, v.v. = báo cáo
! ## Lớn nhất từ trước đến nay?
Nhóm nghiên cứu của công ty an ninh mạng Cybernews vào ngày 19 đã công bố vụ rò rỉ thông tin đăng nhập lớn nhất trong lịch sử với 16 tỷ thông tin xác thực bị lộ. Vụ rò rỉ dữ liệu quy mô lớn này được cho là do phần mềm độc hại đánh cắp thông tin, bao gồm thông tin xác thực cá nhân từ nhiều dịch vụ trực tuyến khác nhau.
Nhóm nghiên cứu đã liên tục theo dõi web kể từ đầu năm nay và đã tìm thấy 30 bộ dữ liệu lớn. Mỗi bộ dữ liệu chứa hàng chục triệu đến hơn 3,5 tỷ bản ghi, tổng cộng là 16 tỷ. Bộ dữ liệu lớn nhất liên quan đến người dùng nói tiếng Bồ Đào Nha, chứa 3,5 tỷ mẩu thông tin và tối thiểu 16 triệu mẩu thông tin.
Thông tin bị rò rỉ bao gồm chi tiết đăng nhập cho các dịch vụ trực tuyến lớn như Apple, Facebook, Google, GitHub và Telegram. Cấu trúc dữ liệu là sự kết hợp của URL, thông tin đăng nhập và mật khẩu, đây là định dạng điển hình được thu thập bởi phần mềm độc hại đánh cắp dữ liệu. Theo nhóm nghiên cứu, một bộ dữ liệu lớn mới xuất hiện vài tuần một lần.
Các chuyên gia đã cảnh báo rằng vụ rò rỉ "không chỉ là một vụ rò rỉ, mà là một kế hoạch chi tiết cho việc khai thác quy mô lớn". Tội phạm mạng có nhiều khả năng sử dụng các thông tin đăng nhập này để chiếm đoạt tài khoản, đánh cắp danh tính và thực hiện các cuộc tấn công lừa đảo có mục tiêu. Nó đặt ra một mối đe dọa nghiêm trọng, đặc biệt là đối với những người dùng không có xác thực đa yếu tố hoặc quản lý mật khẩu thích hợp.
Người dùng cần thực hiện nghiêm túc các biện pháp an ninh mạng cơ bản như thay đổi mật khẩu mạnh định kỳ, kiểm tra phần mềm độc hại đánh cắp thông tin hệ thống.