Đại học Đô thị Hồng Kông (HKMU) cho biết đã phát hiện một sự cố an ninh thông tin vào ngày 4 tháng 11, và khoảng 5.000 người có liên quan đến trường có thể đã bị rò rỉ dữ liệu cá nhân. Nếu bạn có liên hệ với trường, hoặc bạn nhận được thông báo từ bất kỳ tổ chức nào về một vụ vi phạm, việc nắm rõ các bước cần làm khi xảy ra vi phạm dữ liệu tại HKMU có thể giúp bạn hạn chế thiệt hại.
Bài viết này đề cập đến những gì đã được công bố, lý do dữ liệu của trường đại học thu hút kẻ tấn công, và những bước thực tế đáng để thực hiện.
Những gì HKMU đã công bố cho đến nay
Theo đưa tin từ South China Morning Post, HKMU cho biết đã phát hiện một sự cố an ninh thông tin vào ngày 4 tháng 11. Báo cáo cho thấy khoảng 5.000 người có liên quan đến trường có thể đã bị lộ dữ liệu cá nhân. Từ "có thể" ở đây rất quan trọng: trường đã mô tả con số này là số người có khả năng bị ảnh hưởng, chứ không phải số lượng hồ sơ bị đánh cắp đã được xác nhận.
Phần tóm tắt của báo cáo không nêu chi tiết các loại dữ liệu cụ thể bị ảnh hưởng, cách kẻ tấn công xâm nhập, hay ai đứng sau sự cố. Đó là những chi tiết mà hầu hết người bị ảnh hưởng đều muốn biết, và chúng tôi sẽ không đưa ra phỏng đoán về chúng.
Tại sao dữ liệu trường đại học là mục tiêu của lừa đảo phishing
Các trường đại học nắm giữ nhiều loại thông tin cá nhân khác nhau. Sinh viên, nhân viên, cựu sinh viên, ứng viên và các đối tượng liên kết khác đều có thể xuất hiện trong hệ thống của trường, và những hồ sơ đó thường bao gồm tên, thông tin liên hệ và các dữ liệu định danh. Ngay cả khi một vụ vi phạm không liên quan đến dữ liệu tài chính, thông tin liên hệ cơ bản vẫn có giá trị đối với kẻ lừa đảo.
Lý do là lừa đảo phishing. Khi kẻ tấn công biết rằng một người có liên hệ với một tổ chức cụ thể, họ có thể soạn một tin nhắn trông có vẻ đáng tin: một thông báo giả về học phí, một email đặt lại mật khẩu IT giả mạo, hoặc một tin nhắn tự nhận là từ quản trị viên. Một tin nhắn đề cập đến đúng tổ chức sẽ tạo cảm giác quen thuộc, và chính sự quen thuộc đó khiến người ta nhấp vào.
Đây là một mô thức chung, không phải là khẳng định về những gì đã xảy ra tại HKMU. Nhưng nó giải thích tại sao những người bị ảnh hưởng bởi bất kỳ vụ vi phạm nào của tổ chức nên đặc biệt cảnh giác với các tin nhắn tiếp theo trong những tuần sau đó.
Điểm rộng hơn là điều mà những người ủng hộ quyền riêng tư đã nêu trong nhiều năm: các tổ chức thu thập và lưu giữ một lượng lớn dữ liệu cá nhân, và các cá nhân có ít quyền kiểm soát khi dữ liệu đó nằm trong hệ thống của người khác. Sự căng thẳng tương tự cũng xuất hiện ở các lĩnh vực khác, chẳng hạn như việc mở rộng camera đọc biển số tự động sang các quốc gia mới, nơi việc thu thập dữ liệu quy mô lớn đặt ra câu hỏi về ai nắm giữ thông tin và mức độ bảo vệ thông tin đó.
Các bước cần thực hiện sau khi nhận thông báo vi phạm
Nếu bạn nhận được thông báo rằng dữ liệu của bạn có thể đã bị ảnh hưởng, một phản ứng bình tĩnh và có phương pháp sẽ hiệu quả hơn là hoảng loạn. Hãy cân nhắc những điều sau:
- Đọc kỹ thông báo. Kiểm tra xem những loại dữ liệu nào được liệt kê và liệu người gửi có chính thống không. Hãy truy cập trang web chính thức của tổ chức hoặc gọi đến số điện thoại đã biết để xác minh, thay vì sử dụng các liên kết trong một tin nhắn bất ngờ.
- Thay đổi mật khẩu. Bắt đầu với tài khoản gắn với tổ chức bị ảnh hưởng, sau đó là bất kỳ tài khoản nào khác mà bạn đã dùng lại mật khẩu đó.
- Sử dụng mật khẩu duy nhất cho mọi nơi. Việc dùng lại mật khẩu là điều biến một vụ vi phạm thành nhiều tài khoản bị xâm phạm. Một trình quản lý mật khẩu có thể giúp việc dùng mật khẩu dài và duy nhất trở nên khả thi.
- Bật xác thực hai yếu tố (2FA). Ngay cả khi mật khẩu bị lộ, yếu tố thứ hai khiến ai đó khó đăng nhập hơn nhiều. Ứng dụng xác thực nhìn chung mạnh hơn mã SMS khi có sẵn.
- Cảnh giác với những tin nhắn bất ngờ. Hãy thận trọng với các yêu cầu khẩn cấp về thanh toán, thông tin đăng nhập hoặc thông tin cá nhân, đặc biệt nếu chúng đề cập đến trường đại học hoặc chính vụ vi phạm.
- Theo dõi tài khoản của bạn. Chú ý đến các lần đăng nhập lạ, email đặt lại mật khẩu mà bạn không yêu cầu, hoặc hoạt động bất thường trên sao kê tài chính.
Những gì vẫn chưa rõ về sự cố
Dựa trên các thông tin đưa tin hiện có, một số câu hỏi vẫn còn bỏ ngỏ. Chưa rõ chính xác những loại dữ liệu cá nhân nào bị ảnh hưởng, liệu con số 5.000 có thay đổi khi quá trình điều tra tiếp tục hay không, hoặc sự cố đã xảy ra như thế nào. Cũng chưa rõ trường dự định cung cấp hỗ trợ bổ sung gì cho những người có thể bị ảnh hưởng.
Cho đến khi có thêm chi tiết được công bố, giả định an toàn nhất là thông tin liên hệ và định danh cơ bản có thể bị lộ, và hành động cho phù hợp. Hãy theo dõi thông tin liên lạc trực tiếp từ HKMU và dựa vào các kênh chính thức để cập nhật.
Điều này có ý nghĩa gì với bạn
Nếu bạn là sinh viên hiện tại hoặc trước đây, nhân viên hoặc đối tượng liên kết khác của HKMU, hãy kiểm tra xem bạn có nhận được thông báo từ trường hay không và đọc kỹ. Ngay cả khi bạn chưa được liên hệ, việc tăng cường bảo mật tài khoản ngay bây giờ là hợp lý, vì chi phí thấp và lợi ích áp dụng cho mọi dịch vụ khác mà bạn sử dụng.
Nếu bạn không có liên hệ với HKMU, bài học vẫn áp dụng. Các vụ vi phạm tại trường học, bệnh viện và nơi làm việc xảy ra thường xuyên, và biện pháp bảo vệ tốt nhất của bạn là chuẩn bị: mật khẩu mạnh, duy nhất và 2FA đã được thiết lập trước khi bất kỳ thông báo nào đến.
Những điểm chính cần ghi nhớ
Khi nói đến việc cần làm khi xảy ra vi phạm dữ liệu tại HKMU, điều đó quy về một vài thói quen:
- Xác minh mọi thông báo vi phạm thông qua các kênh chính thức trước khi hành động.
- Bật 2FA trên các tài khoản quan trọng.
- Chuyển sang mật khẩu duy nhất cho mỗi tài khoản, sử dụng trình quản lý mật khẩu nếu điều đó giúp bạn theo dõi.
- Luôn cảnh giác với các tin nhắn lừa đảo phishing đề cập đến trường đại học hoặc sự cố.
- Theo dõi các cập nhật chính thức từ HKMU khi có thêm chi tiết.
Không bước nào trong số này đòi hỏi chuyên môn kỹ thuật, và cùng nhau chúng làm giảm đáng kể nguy cơ một vụ vi phạm duy nhất dẫn đến thiệt hại thêm.
