Khi một dịch vụ bạn sử dụng công bố vi phạm dữ liệu, câu hỏi đầu tiên thường luôn là: liệu tôi có bị ảnh hưởng không? Một người dùng Nhật Bản, người nói rằng chính anh là nạn nhân của vụ vi phạm dữ liệu Times Car, đã đặt câu hỏi đó về mọi dịch vụ mình sử dụng. Sau đó, anh công bố một bản tổng hợp các vụ rò rỉ và vi phạm thông tin cá nhân từ các dịch vụ trong nước trong năm qua, kèm hướng dẫn về nơi cần thay đổi mật khẩu. Danh sách của anh là một gợi ý hữu ích để mọi người kiểm tra xem dữ liệu của bạn có bị rò rỉ không trong những dịch vụ mà bạn đã quên từ lâu.
Một lưu ý về nguồn: phần trích đoạn của bài viết gốc mà chúng tôi có được khá ngắn, nên bài đăng này không lặp lại chi tiết của từng vụ vi phạm. Thay vào đó, bài viết sử dụng cách tiếp cận của tác giả như một mẫu mà bạn có thể áp dụng cho các tài khoản của chính mình.
Vụ vi phạm Times Car cho thấy gì về mức độ phơi bày tài khoản
Điểm xuất phát của tác giả đáng để lưu ý. Anh không đặt mục tiêu viết một bản tổng hợp về vi phạm dữ liệu. Anh trở thành nạn nhân của một sự cố, rồi tự hỏi còn điều gì khác có thể đã lọt qua trong năm qua. Đó là một phản ứng hợp lý, bởi một thông báo đơn lẻ hiếm khi kể hết toàn bộ câu chuyện.
Hầu hết mọi người phân tán thông tin của mình qua hàng chục dịch vụ: chia sẻ xe, mua sắm, lưu trữ đám mây, du lịch, giao hàng. Mỗi dịch vụ nắm giữ một tổ hợp nào đó gồm tên, email, số điện thoại, địa chỉ của bạn, và đôi khi cả dữ liệu thanh toán hoặc đăng nhập. Bạn không kiểm soát được mức độ bảo vệ những dữ liệu đó của họ tốt đến đâu. Khi một nhà cung cấp bị vi phạm, sự phơi bày vẫn theo bạn ngay cả khi thiết bị của chính bạn chưa từng bị xâm phạm.
Rủi ro từ phía nhà cung cấp đó là bài học then chốt. Vụ vi phạm Rakuten Drive ảnh hưởng đến 15.000 tài khoản là một ví dụ khác cho thấy một sự cố tại một dịch vụ có thể đặt dữ liệu bạn lưu trữ với họ vào vòng nguy hiểm, bất kể cá nhân bạn đã cẩn thận đến mức nào.
Cách kiểm tra dịch vụ nào đã làm rò rỉ dữ liệu của bạn
Bạn có thể mượn phương pháp của tác giả qua vài bước:
- Liệt kê các dịch vụ của bạn. Tìm trong hộp thư email của bạn các thư chào mừng, hóa đơn và email đặt lại mật khẩu từ vài năm qua. Bao gồm mọi địa chỉ bạn đã sử dụng.
- Tìm các thông báo. Tìm trong hộp thư của bạn những từ như "truy cập trái phép," "sự cố bảo mật," hoặc "thông báo quan trọng." Các công ty thường gửi email cho khách hàng bị ảnh hưởng, và những thư này thường bị lọc vào thư rác.
- Dùng công cụ tra cứu vi phạm. Các dịch vụ tra cứu vi phạm uy tín cho phép bạn nhập địa chỉ email hoặc số điện thoại và xem liệu nó có xuất hiện trong các tập dữ liệu bị rò rỉ đã biết hay không. Hãy dùng những dịch vụ đã được khẳng định, và tuyệt đối không nhập mật khẩu của bạn vào đó.
- Kiểm tra thông báo của công ty. Với những dịch vụ bạn thực sự sử dụng, hãy xem trang tin tức hoặc bảo mật chính thức. Một danh sách tổng hợp như của tác giả có thể giúp bạn đối chiếu tên dịch vụ.
- Ghi lại những gì bạn tìm thấy. Ghi chú dịch vụ, ngày tháng, và những loại dữ liệu được cho là đã bị phơi bày.
Việc tra cứu không trả về kết quả không chứng minh bạn an toàn. Không phải mọi vụ vi phạm đều được công khai hoặc được lập chỉ mục. Hãy coi các công cụ này như một tín hiệu trong nhiều tín hiệu.
Nên đổi mật khẩu nào trước tiên
Bạn không cần đổi mọi thứ cùng một lúc. Hãy ưu tiên theo mức thiệt hại mà việc bị chiếm đoạt có thể gây ra:
- Tài khoản email chính của bạn. Nó đặt lại gần như mọi thứ khác, nên đứng đầu tiên.
- Bất kỳ tài khoản nào được nêu tên trong thông báo vi phạm. Hãy đổi mật khẩu ngay cả khi công ty nói rằng mật khẩu không bị phơi bày.
- Các tài khoản tài chính, thanh toán và mua sắm có thẻ đã lưu hoặc số dư điểm thưởng.
- Các tài khoản lưu trữ đám mây và sao lưu, nơi có thể chứa giấy tờ tùy thân, ảnh và tệp công việc.
- Bất kỳ tài khoản nào dùng chung mật khẩu với tài khoản đã bị vi phạm. Dùng lại mật khẩu là cách chính khiến một vụ rò rỉ lan thành nhiều vụ.
Cũng hãy xem xét những gì khác đã bị phơi bày. Nếu một thông báo liệt kê số điện thoại hoặc địa chỉ thay vì mật khẩu, thì việc đổi mật khẩu sẽ không giúp ích nhiều; thay vào đó, hãy dự phòng trước nhiều tin nhắn lừa đảo và phishing thuyết phục hơn, và đối xử với các liên kết và cuộc gọi bất ngờ bằng sự nghi ngờ.
Khóa chặt tài khoản bằng 2FA và trình quản lý mật khẩu
Sau khi đã đổi các mật khẩu khẩn cấp, hãy làm cho vụ vi phạm tiếp theo bớt tốn kém hơn.
Dùng trình quản lý mật khẩu. Nó tạo ra một mật khẩu dài, duy nhất cho mỗi dịch vụ, nên một vụ rò rỉ tại một nhà cung cấp không thể mở khóa nhà cung cấp khác. Bạn chỉ cần nhớ một cụm mật khẩu chính mạnh.
Bật xác thực hai yếu tố (2FA). Ưu tiên ứng dụng xác thực hoặc khóa bảo mật phần cứng hơn mã SMS khi dịch vụ cung cấp những lựa chọn đó. Ngay cả khi mật khẩu bị rò rỉ, kẻ tấn công vẫn cần yếu tố thứ hai.
Xem lại hoạt động đăng nhập và các ứng dụng đã kết nối. Đăng xuất khỏi những thiết bị không nhận ra và gỡ quyền truy cập của bên thứ ba mà bạn không còn dùng nữa.
Xóa những gì bạn không cần. Đóng các tài khoản cho những dịch vụ bạn đã ngừng sử dụng. Dữ liệu không được lưu trữ thì không thể bị rò rỉ.
Điều này có ý nghĩa gì với bạn
Các vụ vi phạm tại những dịch vụ bạn dùng phần lớn nằm ngoài tầm kiểm soát của bạn, nhưng cách bạn phản ứng thì không. Biết tài khoản nào của mình bị ảnh hưởng cho phép bạn hành động đúng chỗ trước tiên, và mật khẩu duy nhất cùng 2FA giới hạn mức độ lan rộng của một vụ rò rỉ đơn lẻ. VPN không bảo vệ dữ liệu mà một công ty lưu trữ trên máy chủ của chính họ, nên trong tình huống này, vệ sinh tài khoản quan trọng hơn các công cụ mạng.
Những điểm chính
- Hãy dành thời gian trong tuần này để kiểm tra xem dữ liệu của bạn có bị rò rỉ không across các dịch vụ bạn sử dụng.
- Tìm trong hộp thư của bạn các thông báo vi phạm và lập một danh sách đơn giản các tài khoản bị ảnh hưởng.
- Đổi mật khẩu email của bạn trước tiên, rồi đến các tài khoản tài chính và đám mây.
- Áp dụng một trình quản lý mật khẩu và bật 2FA ở mọi nơi có cung cấp.
- Đóng các tài khoản không dùng nữa, và xem lại cách bạn lưu trữ tệp với các nhà cung cấp trực tuyến, như sự cố Rakuten Drive cho thấy rằng các vấn đề từ phía nhà cung cấp có thể chạm tới dữ liệu đã lưu trữ.
Một giờ kiểm tra ngay bây giờ dễ dàng hơn nhiều so với việc khôi phục một tài khoản bị xâm phạm sau này.
FAQ: Q1: Làm thế nào để tôi biết dịch vụ nào có thể đã làm rò rỉ dữ liệu của mình? A1: Tìm trong email của bạn các thư chào mừng, hóa đơn và email đặt lại mật khẩu để liệt kê các dịch vụ của bạn, sau đó tìm các cụm từ như "truy cập trái phép," "sự cố bảo mật," hoặc "thông báo quan trọng." Bạn cũng có thể dùng các công cụ tra cứu vi phạm uy tín với địa chỉ email hoặc số điện thoại của mình. Q2: Tôi có thể dùng các công cụ tra cứu vi phạm một cách an toàn không? A2: Có, nhưng bạn nên dùng những dịch vụ đã được khẳng định và tuyệt đối không nhập mật khẩu của bạn vào đó. Chỉ nhập địa chỉ email hoặc số điện thoại. Q3: Việc tra cứu vi phạm không cho kết quả có nghĩa là dữ liệu của tôi an toàn không? A3: Không. Không phải mọi vụ vi phạm đều được công khai hoặc được lập chỉ mục, nên một lần tra cứu không có kết quả không chứng minh bạn an toàn và chỉ nên được coi là một tín hiệu trong nhiều tín hiệu. Q4: Tại sao tôi nên lo về các vụ vi phạm tại các dịch vụ thay vì thiết bị của chính mình? A4: Hầu hết mọi người phân tán thông tin của mình qua hàng chục dịch vụ, và bạn không kiểm soát được mức độ bảo vệ dữ liệu của họ tốt đến đâu. Khi một nhà cung cấp bị vi phạm, sự phơi bày vẫn theo bạn ngay cả khi thiết bị của chính bạn chưa từng bị xâm phạm. Q5: Tôi nên làm gì sau khi biết một dịch vụ mình dùng đã bị vi phạm? A5: Ghi lại những gì bạn tìm thấy, ghi chú dịch vụ, ngày tháng, và những loại dữ liệu được cho là đã bị phơi bày. Bạn cũng nên kiểm tra thông báo của công ty đối với những dịch vụ bạn thực sự sử dụng và tham khảo các danh sách vi phạm tổng hợp để đối chiếu tên dịch vụ. ---END---
