Một kho lưu trữ trực tuyến không được bảo mật liên quan đến Vibetech, một công ty phát triển phần mềm AI có trụ sở tại Ấn Độ, được cho là đã để hàng triệu bản ghi mở cho bất kỳ ai có kết nối internet. Theo báo cáo, phát hiện về cơ sở dữ liệu Vibetech bị phơi bày 13,7 triệu bản ghi được thực hiện bởi một nhà nghiên cứu an ninh mạng và liên quan đến dữ liệu gắn với các tổ chức bao gồm Amazon, AT&T, PayPal, Walmart, FBI và Interpol. Nhiều bản ghi dường như đến từ các vụ rò rỉ cũ hơn, và các chi tiết quan trọng vẫn chưa được xác nhận.
Dưới đây là những gì đã được báo cáo, lý do tại sao dữ liệu tái chế vẫn quan trọng, và những gì bạn có thể làm về vấn đề này.
Những gì cơ sở dữ liệu bị phơi bày được cho là chứa
Kho lưu trữ được cho là có thể truy cập bởi bất kỳ ai trực tuyến, không có rào cản rõ ràng để truy cập. Theo tóm tắt từ nguồn tin, nó chứa khoảng 13,7 triệu bản ghi bao gồm:
- Địa chỉ email
- Tên người dùng
- Mật khẩu
- Số điện thoại
- Chi tiết tài khoản ngân hàng
Các bản ghi được liên kết với một danh sách dài các tên tuổi nổi tiếng: Amazon, AT&T, PayPal, Walmart, FBI, Interpol, và tên miền liên quan đến Nga Casio.ru, cùng với chính Vibetech. Báo cáo lưu ý rằng nhiều bản ghi có nguồn gốc từ các vụ rò rỉ dữ liệu trong quá khứ chứ không phải từ một vụ xâm phạm mới của các tổ chức đó.
Điểm cuối cùng đó rất quan trọng. Xuất hiện trong một tập dữ liệu cùng với tên của một thương hiệu không nhất thiết có nghĩa là công ty đó đã bị hack lần nữa. Nó có thể chỉ đơn giản có nghĩa là những người sử dụng các dịch vụ đó đã bị rò rỉ thông tin trong các sự cố trước đó, và những thông tin đó sau đó được tổng hợp ở một nơi.
Tại sao dữ liệu rò rỉ tái chế vẫn đặt mọi người vào rủi ro
Thật dễ dàng để xem nhẹ một vụ rò rỉ được tạo thành từ dữ liệu cũ. Đó sẽ là một sai lầm. Dữ liệu rò rỉ được tổng hợp có giá trị chính xác vì nó được tổ chức và có thể tìm kiếm.
Đây là cách các bản ghi tái chế vẫn có thể gây hại:
- Nhồi nhét thông tin đăng nhập: Kẻ tấn công lấy các cặp email và mật khẩu bị rò rỉ và thử chúng trên các trang web khác. Nếu bạn tái sử dụng mật khẩu, một vụ rò rỉ cũ có thể mở khóa các tài khoản mới hơn.
- Lừa đảo có mục tiêu: Số điện thoại, tên người dùng và chi tiết tài khoản làm cho các tin nhắn lừa đảo trở nên thuyết phục hơn. Một tin nhắn đề cập đến thông tin thực có nhiều khả năng được tin tưởng hơn.
- Gian lận tài chính: Chi tiết tài khoản ngân hàng bị phơi bày có thể được sử dụng để cố gắng thực hiện chuyển khoản gian lận hoặc xây dựng hồ sơ cho hành vi trộm cắp danh tính.
- Tổng hợp: Khi dữ liệu từ nhiều vụ rò rỉ nằm trong một kho lưu trữ duy nhất, việc kết nối các mảnh ghép danh tính của một người trở nên dễ dàng hơn.
Mô hình này không chỉ riêng trường hợp này. Các tập dữ liệu danh tính lớn liên tục xuất hiện, như đã thấy trong đưa tin về cuộc điều tra của FBI vào việc bán 153 triệu giấy phép lái xe trên dark web và cuộc điều tra của Ủy viên Quyền riêng tư Canada về vụ vi phạm IDScan.net. Trong mỗi trường hợp, rủi ro lâu dài đến từ việc dữ liệu cá nhân tồn tại trong lưu thông bao lâu.
Những gì vẫn chưa được xác minh về vai trò của Vibetech
Báo cáo để lại những khoảng trống đáng kể, và cần phải rõ ràng về chúng.
- Cơ sở dữ liệu được liên kết với Vibetech, nhưng mối liên hệ của công ty với dữ liệu bị phơi bày được mô tả là không rõ ràng.
- Không được xác nhận liệu Vibetech đã tạo, thu thập hay chỉ lưu trữ dữ liệu, hoặc liệu một bên thứ ba có trách nhiệm hay không.
- Nguồn tin không chỉ ra rằng Amazon, AT&T, PayPal, Walmart, FBI hay Interpol đã chịu một vụ vi phạm mới.
- Chi tiết về việc kho lưu trữ đã bị phơi bày bao lâu, và liệu có ai khác đã truy cập nó hay không, không được cung cấp trong văn bản có sẵn.
Cho đến khi công ty hoặc các tổ chức được nêu tên phản hồi, những tuyên bố này nên được coi là chưa được xác minh. Sự hiện diện của tên các cơ quan như FBI và Interpol có thể phản ánh các địa chỉ email hoặc tài khoản liên quan đến các tên miền đó, nhưng nguồn tin không giải thích bản chất của những bản ghi đó.
Điều này có ý nghĩa gì đối với bạn
Bạn không cần biết liệu dữ liệu của mình có trong kho lưu trữ cụ thể này hay không để hành động hợp lý. Nếu bạn từng có tài khoản với một nhà bán lẻ lớn, công ty viễn thông hoặc dịch vụ thanh toán, thông tin của bạn có thể đã lưu hành từ một vụ rò rỉ trước đó. Câu hỏi thực tế là liệu thông tin cũ đó có thể vẫn được sử dụng chống lại bạn hay không.
Yếu tố lớn nhất là việc tái sử dụng mật khẩu. Nếu một mật khẩu bị rò rỉ khớp với mật khẩu bạn đang dùng hôm nay, kẻ tấn công không cần một vụ rò rỉ mới để xâm nhập. Yếu tố thứ hai là mức độ bạn tin tưởng các tin nhắn không được yêu cầu. Hãy xử lý thận trọng các tin nhắn văn bản, email và cuộc gọi bất ngờ đề cập đến tài khoản của bạn, ngay cả khi chúng chứa thông tin cá nhân chính xác.
Cách kiểm tra mức độ phơi bày và bảo vệ tài khoản của bạn
- Kiểm tra các vụ rò rỉ đã biết. Sử dụng dịch vụ thông báo rò rỉ uy tín để xem liệu địa chỉ email hoặc số điện thoại của bạn có xuất hiện trong các vụ rò rỉ đã biết hay không.
- Thay đổi mật khẩu được tái sử dụng. Bắt đầu với email, ngân hàng và tài khoản thanh toán. Mỗi tài khoản nên có mật khẩu riêng, lý tưởng nhất là được tạo và lưu trữ trong trình quản lý mật khẩu.
- Bật xác thực hai yếu tố (2FA). Ưu tiên ứng dụng xác thực hoặc khóa phần cứng hơn SMS khi có thể, để chỉ một mật khẩu bị rò rỉ là không đủ.
- Theo dõi tài khoản tài chính của bạn. Xem lại sao kê ngân hàng và thẻ, đồng thời thiết lập cảnh báo giao dịch. Liên hệ với ngân hàng nếu bạn thấy bất cứ điều gì lạ.
- Hoài nghi về các nỗ lực liên lạc. Không nhấp vào liên kết trong tin nhắn bất ngờ. Thay vào đó, hãy truy cập trực tiếp trang web hoặc ứng dụng chính thức.
- Cân nhắc đóng băng tín dụng. Nếu chi tiết ngân hàng hoặc dữ liệu danh tính khác có thể bị phơi bày, việc đóng băng có thể hạn chế việc mở tài khoản mới dưới tên bạn.
Những điểm chính cần ghi nhớ
Câu chuyện về cơ sở dữ liệu Vibetech bị phơi bày 13,7 triệu bản ghi vẫn đang phát triển, và những tuyên bố quan trọng nhất của nó chưa được xác nhận. Điều rõ ràng là dữ liệu rò rỉ cũ không hết hạn. Hãy kiểm tra xem địa chỉ email và mật khẩu của bạn có xuất hiện trong các vụ rò rỉ đã biết hay không, chuyển sang mật khẩu duy nhất với 2FA, và cảnh giác với lừa đảo. Để biết thêm về cách các tập dữ liệu danh tính lớn lan truyền, hãy đọc bài viết của chúng tôi về cuộc điều tra của FBI vào vụ vi phạm giấy phép lái xe và các câu chuyện về IDScan.net được liên kết ở trên.
