Một danh sách trên HackNotice tuyên bố rằng một cơ sở dữ liệu liên quan đến trang web Nga lib26.ru đã làm lộ hồ sơ của khoảng 16.000 người dùng. Theo tiêu đề của danh sách, dữ liệu bao gồm họ tên đầy đủ, địa chỉ, số điện thoại và địa chỉ email. Tuyên bố này chưa được xác minh và các chi tiết có sẵn rất ít ỏi. Tuy nhiên, danh sách rò rỉ dữ liệu lib26.ru 16K người dùng vẫn là một lời nhắc nhở hữu ích về cách loại dữ liệu này lưu hành và những gì người đọc có thể làm về nó.
Danh sách rò rỉ lib26.ru tuyên bố điều gì
Nguồn là một mục trên HackNotice có tiêu đề "DATABASE lib26.ru DATABASE [16K users] [Full Name, Address, Phone, Email]." HackNotice tự mô tả là một dịch vụ giám sát các vụ rò rỉ và rò rỉ dữ liệu thay mặt cho khách hàng của mình, theo dõi các danh tính số bị lộ.
Đó về cơ bản là tất cả văn bản công khai mà chúng tôi có thể xác nhận. Đoạn trích có sẵn không giải thích dữ liệu được lấy như thế nào, khi nào bị lấy, ai đã đăng nó, hoặc liệu các nhà điều hành trang web đã thừa nhận một sự cố hay chưa. Chúng tôi chưa thấy xác nhận độc lập rằng cơ sở dữ liệu là thật, hiện tại hoặc đầy đủ. Các danh sách loại này có thể chính xác, chính xác một phần, được tái chế từ các vụ rò rỉ cũ hơn, hoặc đơn giản là sai.
Vì vậy, cách đọc có trách nhiệm là thế này: có một tuyên bố tồn tại, quy mô được nêu là khoảng 16.000 người dùng, và các trường được liệt kê là tên, địa chỉ, điện thoại và email. Bất cứ điều gì ngoài đó sẽ là suy đoán.
Tại sao tên, địa chỉ, điện thoại và email là rủi ro lừa đảo trực tuyến và doxxing
Không có mật khẩu hoặc chi tiết thanh toán nào được liệt kê, điều này có thể khiến một vụ rò rỉ nghe có vẻ nhỏ. Không phải vậy. Sự kết hợp của các thông tin nhận dạng chính là điều khiến nó có giá trị đối với những kẻ xấu.
Lừa đảo trực tuyến có mục tiêu. Một tin nhắn chào bạn bằng họ tên đầy đủ và đề cập đến địa chỉ hoặc số điện thoại thực của bạn trông đáng tin cậy hơn nhiều so với một email spam chung chung. Kẻ tấn công có thể giả danh thư viện, dịch vụ giao hàng hoặc ngân hàng, và chi tiết cá nhân làm giảm cảnh giác của bạn.
Lừa đảo qua SMS và điện thoại. Một số điện thoại đã được xác minh gắn với một cái tên cho phép tạo ra các mồi nhử tin nhắn văn bản và cuộc gọi thoại nghe có vẻ am hiểu.
Doxxing. Khi một cái tên, địa chỉ nhà và chi tiết liên hệ được liên kết với nhau, chúng có thể được biên soạn thành một hồ sơ và được công bố hoặc sử dụng để quấy rối ai đó. Không giống như mật khẩu, địa chỉ không phải là thứ bạn có thể thay đổi bằng một cú nhấp chuột.
Đối chiếu chéo. Các hồ sơ bị rò rỉ có thể được đối chiếu với các vụ rò rỉ khác để xây dựng bức tranh đầy đủ hơn về các cá nhân. Mô hình tương tự xuất hiện trong các bài đưa tin gần đây khác, chẳng hạn như rò rỉ dữ liệu Napoleon Perdis, nơi các hồ sơ khách hàng bị rò rỉ làm dấy lên những lo ngại tương tự, và lỗ hổng Trump Mobile có khả năng làm lộ chi tiết khách hàng.
Cách kiểm tra xem dữ liệu của bạn có bị lộ không
Nếu bạn đã từng đăng ký trên lib26.ru hoặc một trang web tương tự, một vài bước có thể giúp bạn đánh giá rủi ro của mình mà không cần giả định điều tồi tệ nhất.
- Tìm kiếm email của bạn trong một dịch vụ thông báo rò rỉ. Các công cụ đáng tin cậy cho phép bạn nhập một địa chỉ và xem những vụ rò rỉ đã biết nào bao gồm nó. Hãy lưu ý rằng một danh sách hoàn toàn mới hoặc chưa được xác minh có thể chưa xuất hiện.
- Kiểm tra hộp thư đến của bạn để tìm thông báo. Tìm bất kỳ tin nhắn nào từ chính trang web về một sự cố bảo mật, và xác minh bằng cách truy cập trực tiếp trang web thay vì nhấp vào một liên kết.
- Xem lại các tài khoản cũ của bạn. Hãy nghĩ về những dịch vụ nào nắm giữ tên, địa chỉ và số điện thoại của bạn, và liệu bạn có còn sử dụng chúng không.
- Chú ý đến liên hệ bất thường. Sự gia tăng đột ngột của spam, tin nhắn lạ hoặc cuộc gọi đề cập đến chi tiết cá nhân có thể là dấu hiệu dữ liệu của bạn đang lưu hành.
Sự phơi nhiễm không phải lúc nào cũng giới hạn ở một trang web. Các sự cố lớn ở nơi khác, chẳng hạn như vụ rò rỉ của cơ quan ID Pháp ảnh hưởng đến 12 triệu tài khoản, cho thấy tần suất hồ sơ cá nhân rơi vào vòng lưu hành.
Các bước để hạn chế phơi nhiễm trong tương lai
Bạn không thể kiểm soát liệu một trang web có bị xâm phạm hay không, nhưng bạn có thể giảm những gì một vụ rò rỉ tiết lộ.
- Sử dụng một bí danh email duy nhất hoặc địa chỉ phụ cho các trang web không cần địa chỉ chính của bạn.
- Chỉ chia sẻ những gì được yêu cầu. Nếu một biểu mẫu yêu cầu số điện thoại hoặc địa chỉ nhà không thiết yếu, hãy để trống hoặc sử dụng một lựa chọn thay thế tối thiểu.
- Sử dụng trình quản lý mật khẩu và một mật khẩu duy nhất cho mỗi tài khoản, để một vụ rò rỉ không lan rộng.
- Bật xác thực hai yếu tố ở nơi có sẵn, tốt nhất là với ứng dụng xác thực thay vì SMS.
- Đối xử với tin nhắn bất ngờ một cách nghi ngờ. Không nhấp vào liên kết hoặc chia sẻ mã, ngay cả khi người gửi biết tên hoặc địa chỉ của bạn. Liên hệ với tổ chức thông qua kênh chính thức của họ.
- Lưu ý đến hồ sơ công khai. Chi tiết liên hệ có thể nằm trong cơ sở dữ liệu công khai, như được giải thích trong bài viết của chúng tôi về che giấu WHOIS theo GDPR.
VPN có thể bảo vệ lưu lượng truy cập của bạn trên các mạng không đáng tin cậy, nhưng nó sẽ không xóa dữ liệu đã bị rò rỉ, vì vậy nó là một lớp trong số nhiều lớp.
Điều này có nghĩa gì đối với bạn
Nếu bạn đã sử dụng lib26.ru, bạn không cần phải hoảng loạn, nhưng bạn nên cảnh giác. Tuyên bố này chưa được xác minh, và dữ liệu được nêu là loại hỗ trợ các trò lừa đảo thuyết phục hơn là chiếm đoạt tài khoản trực tiếp. Rủi ro thực tế là lừa đảo trực tuyến, cuộc gọi không mong muốn và trong những trường hợp tồi tệ hơn là doxxing. Hành động ngay bây giờ tốn rất ít: kiểm tra email của bạn với các công cụ rò rỉ, thắt chặt mật khẩu của bạn và hoài nghi về bất kỳ tin nhắn nào có vẻ biết quá nhiều về bạn.
Những điểm chính cần ghi nhớ
- Danh sách rò rỉ dữ liệu lib26.ru 16K người dùng là một tuyên bố chưa được xác minh, vì vậy hãy tránh coi nó là đã được xác nhận.
- Tên, địa chỉ, số điện thoại và email cùng nhau là đủ để thúc đẩy lừa đảo trực tuyến có mục tiêu và doxxing.
- Kiểm tra mức độ phơi nhiễm của bạn, sử dụng mật khẩu duy nhất và xác thực hai yếu tố, và hạn chế các chi tiết cá nhân bạn cung cấp.
- Để biết ví dụ về cách dữ liệu khách hàng bị rò rỉ được sử dụng, hãy đọc bài đưa tin của chúng tôi về vụ rò rỉ Napoleon Perdis và vụ phơi nhiễm Trump Mobile, sau đó dành vài phút ngay hôm nay để xem xét vệ sinh tài khoản của chính bạn.
