Một báo cáo từ Root-Nation.com cho biết các nhà phân tích đã ghi nhận hàng chục vụ rò rỉ dữ liệu, lỗ hổng bảo mật và các cuộc tấn công của tin tặc trên toàn thế giới trong khoảng thời gian 48 giờ. Các tiêu đề gọi đây là điều chưa từng có tiền lệ. Nếu bạn đang tự hỏi về câu hỏi làn sóng tấn công mạng cần làm gì, câu trả lời hữu ích ít kịch tính hơn cách đặt vấn đề: bạn không thể ngăn chặn một vụ rò rỉ tại một công ty mà bạn không kiểm soát, nhưng bạn có thể hạn chế những gì một vụ rò rỉ gây ra cho bạn.
Hướng dẫn này tách biệt những gì đã được báo cáo với những gì được ngụ ý, và ghép từng biện pháp bảo vệ phổ biến với rủi ro mà nó thực sự giải quyết.
Những gì thực sự được báo cáo trong làn sóng 48 giờ
Bản tóm tắt nguồn rất ngắn. Nó nói rằng các nhà phân tích đã báo cáo một cuộc khủng hoảng quy mô lớn, với hàng chục vụ rò rỉ dữ liệu, lỗ hổng bảo mật và các cuộc tấn công của tin tặc được ghi nhận trên toàn thế giới trong vòng 48 giờ. Đó là mức độ những gì chúng ta có thể xác minh từ tài liệu có sẵn. Bản tóm tắt không nêu tên các công ty cụ thể, số lượng người dùng bị ảnh hưởng, cũng không xác nhận rằng các sự cố có liên quan với nhau.
Điều đó quan trọng. Một cụm sự cố trong một khoảng thời gian ngắn không nhất thiết là một chiến dịch phối hợp. Các vụ rò rỉ, lỗ hổng phần mềm mới được công bố và các cuộc tấn công đang diễn ra được báo cáo hàng tuần, và hai ngày bận rộn có thể trông giống như một cuộc khủng hoảng khi chúng được nhóm lại với nhau. "Chưa từng có tiền lệ" là phán đoán của nhà phân tích hoặc tiêu đề, không phải là một phép đo mà chúng ta có thể xác nhận ở đây.
Điều bạn có thể rút ra một cách hợp lý từ đó: các sự cố bảo mật diễn ra thường xuyên, một số sẽ liên quan đến các dịch vụ bạn sử dụng, và chuẩn bị tốt hơn phản ứng. Hãy kiểm tra các thông báo chính thức từ các công ty bạn dựa vào, vì những thông báo đó, chứ không phải các bản tóm tắt, cho bạn biết liệu dữ liệu của bạn có liên quan hay không.
Tại sao các làn sóng rò rỉ dẫn đến lừa đảo và chiếm đoạt tài khoản
Bản thân vụ rò rỉ hiếm khi là kết thúc của câu chuyện. Dữ liệu bị đánh cắp thường được tái sử dụng sau đó, đôi khi vài tuần hoặc vài tháng sau, theo hai cách chính.
Chiếm đoạt tài khoản. Nếu một cơ sở dữ liệu bị rò rỉ chứa email và mật khẩu của bạn, kẻ tấn công có thể thử cùng tổ hợp đó trên các dịch vụ khác. Điều này hiệu quả khi mọi người dùng lại mật khẩu.
Lừa đảo có mục tiêu. Thông tin cá nhân hoặc tài chính bị rò rỉ khiến các tin nhắn lừa đảo trở nên thuyết phục hơn nhiều. Một tin nhắn trích dẫn thông tin thật nghe có vẻ hợp pháp. Vụ rò rỉ dữ liệu tài chính Costa Rica là một ví dụ cụ thể: cư dân được cảnh báo phải đề phòng các vụ lừa đảo có độ thuyết phục cao sau khi dữ liệu tài chính được cho là đã xuất hiện trên dark web. Rủi ro ở đó không chỉ là việc phơi bày mà còn là gian lận tiếp theo mà việc phơi bày đó tạo điều kiện cho.
Đây là lý do tại sao những tuần sau một làn sóng rò rỉ đáng được chú ý, ngay cả khi không có gì có vẻ xảy ra với bạn ngay lập tức.
Các bước giảm thiểu rủi ro phơi bày của bạn sau một vụ rò rỉ
Các công cụ khác nhau giải quyết các vấn đề khác nhau. Ghép chúng đúng cách giúp tránh cảm giác an toàn sai lầm.
- Trình quản lý mật khẩu: Giải quyết việc dùng lại mật khẩu. Mật khẩu duy nhất có nghĩa là một vụ rò rỉ tại một dịch vụ không thể mở khóa dịch vụ khác. Hãy bắt đầu bằng việc thay đổi mật khẩu trên email, ngân hàng và bất kỳ tài khoản nào gắn với thanh toán.
- Xác thực hai yếu tố (2FA): Giải quyết mật khẩu bị đánh cắp. Ngay cả khi một mật khẩu bị rò rỉ, yếu tố thứ hai chặn hầu hết các nỗ lực chiếm đoạt đơn giản. Ưu tiên ứng dụng xác thực hoặc khóa phần cứng hơn tin nhắn văn bản khi có thể.
- Giám sát rò rỉ: Giải quyết nhận thức. Nhiều trình quản lý mật khẩu và trình duyệt có thể cảnh báo bạn khi email của bạn xuất hiện trong một vụ rò rỉ đã biết, để bạn biết mật khẩu nào cần thay đổi trước.
- Cảnh giác với lừa đảo: Giải quyết kỹ thuật xã hội. Đừng hành động dựa trên các tin nhắn bất ngờ về tài khoản của bạn, ngay cả khi chúng chứa thông tin cá nhân chính xác. Hãy tự truy cập ứng dụng hoặc trang web chính thức của công ty thay vì sử dụng các liên kết trong tin nhắn.
- Cập nhật phần mềm: Giải quyết các lỗ hổng bảo mật. Báo cáo đề cập đến các lỗ hổng cùng với các vụ rò rỉ. Cài đặt cập nhật cho hệ điều hành, trình duyệt và ứng dụng của bạn để vá các lỗ hổng đã biết.
Nếu thông tin tài chính có thể liên quan, hãy cân nhắc liên hệ với ngân hàng của bạn về cảnh báo hoặc thay thẻ, và xem xét sao kê để tìm các khoản phí không quen thuộc.
VPN bảo vệ và không bảo vệ được gì
VPN thường được nhắc đến sau bất kỳ tin tức bảo mật nào, vì vậy cần chính xác. VPN mã hóa lưu lượng của bạn giữa thiết bị và máy chủ VPN. Điều đó hữu ích trên Wi-Fi công cộng, nơi những người khác trên mạng có thể quan sát hoạt động không được mã hóa, và nó ẩn hoạt động duyệt web của bạn khỏi mạng cục bộ và nhà cung cấp internet của bạn.
Những gì VPN không làm: nó không khôi phục dữ liệu đã bị rò rỉ từ cơ sở dữ liệu của một công ty, không ngăn email lừa đảo, không sửa mật khẩu bị dùng lại, cũng không vá lỗ hổng phần mềm. Nếu một dịch vụ bạn sử dụng bị rò rỉ, VPN của bạn không liên quan đến điều đó. Hãy nghĩ về nó như một lớp cho quyền riêng tư mạng, không phải là phản ứng với một làn sóng tấn công mạng.
Điều này có nghĩa gì với bạn
Bạn có thể không thể biết từ một tiêu đề liệu dữ liệu của bạn có nằm trong các sự cố này hay không. Hãy tập trung vào những gì bạn kiểm soát. Giả định rằng một số thông tin của bạn đã lưu hành, làm cho tài khoản khó bị chiếm đoạt, và đối xử với các tin nhắn bất ngờ bằng sự nghi ngờ. Lợi ích thực tế lớn nhất đến từ mật khẩu duy nhất và 2FA, không phải từ việc phản ứng với bất kỳ sự kiện đơn lẻ nào.
Những điểm chính cần ghi nhớ
Khi nói đến một làn sóng tấn công mạng, cần làm gì chủ yếu là vệ sinh thói quen thường lệ được thực hiện kịp thời:
- Kiểm tra xem địa chỉ email của bạn có xuất hiện trong các vụ rò rỉ đã biết hay không.
- Thay đổi mật khẩu bị dùng lại, bắt đầu với email và tài khoản tài chính.
- Bật 2FA ở bất cứ nơi nào được cung cấp.
- Cập nhật thiết bị và ứng dụng của bạn.
- Xác minh bất kỳ tin nhắn bất ngờ nào thông qua các kênh chính thức.
- Sử dụng VPN trên mạng công cộng nếu bạn muốn, nhưng đừng dựa vào nó để bảo vệ khỏi rò rỉ.
Để xem một ví dụ về cách dữ liệu bị rò rỉ biến thành gian lận tiếp theo, hãy đọc báo cáo của chúng tôi về vụ rò rỉ dữ liệu tài chính Costa Rica và cảnh báo lừa đảo trên dark web, sau đó dành mười phút để thắt chặt tài khoản của chính bạn ngay hôm nay.
