Cuối tuần qua, các chuyên gia an ninh mạng đă tiết lộ rằng khoảng nửa tỷ thông tin cá nhân của người dùng Facebook từ 106 quốc gia đă bị xâm phạm - một kho tàng dữ liệu bao gồm họ tên, ngày sinh, số điện thoại và vị trí của họ, CNN đưa tin.
Facebook cho biết rằng sự cố ṛ rỉ thông tin cá nhân lớn bắt nguồn từ một vấn đề vào năm 2019, vấn đề này đă được khắc phục. Tuy nhiên, cho đến nay, chưa có cách nào lấy lại dữ liệu đó.
Hơn 30 triệu tài khoản ở Mỹ đă bị ảnh hưởng và Facebook không dễ dàng t́m ra liệu dữ liệu của bạn có bị vi phạm hay không.
Nhưng trang web của bên thứ ba, Hasibeenpwned.com, đă t́m ra cách để biết liệu tài khoản Facebook của bạn có phải là một trong nửa tỷ tài khoản đă bị xâm phạm hay không.
Hasibeenpwned.com cho biết, bạn chỉ cần kiểm tra đơn giản bằng cách nhập email của bạn. Hiện tại, Hasibeenpwned.com chỉ có thể kiểm tra xem email của bạn (email dùng để đăng kư tài khoản Facebook) có nằm trong số những người bị đánh cắp hay không.
Sau khi nhập địa chỉ email vào Hasibeenpwned.com và click "enter", cho ra kết quả: "Oh no — pwned!" có nghĩa là địa chỉ email dùng để đăng nhập Facebook của bạn đă bị xâm phạm.
[Bạn có thể kiểm tra tại đây]
CNN thông tin, mặc dù 533 triệu tài khoản Facebook đă được đưa vào vụ vi phạm, nhưng chỉ 2,5 triệu trong số đó có email trong dữ liệu bị đánh cắp. V́ vậy, bạn có ít hơn một nửa cơ hội hiển thị trên trang web đó, mặc dù bạn có khoảng 20% khả năng bị tấn công nếu bạn có tài khoản Facebook.
Người sáng tạo HaveIBeenPwned và chuyên gia bảo mật Troy Hunt cho biết trên Twitter rằng anh ấy đang kiểm tra xem có nên thêm số điện thoại (để kiểm tra) hay không.
Trang web của Hunt cho biết: "Giá trị chính của dữ liệu là sự liên kết giữa số điện thoại với danh tính".
Mặc dù dữ liệu này là từ năm 2019, nhưng nó vẫn có thể có giá trị đối với tin tặc và tội phạm mạng - những kẻ trục lợi trên thông tin, dữ liệu người dùng.
Facebook (FB) đă không trả lời CNN ngay lập tức vào thứ Hai (5/4) về việc liệu công ty này có tạo ra một cách để xem liệu thông tin của người dùng có bị ṛ rỉ hay không.
Và đâu là cách khắc phục?
The Verge cho biết, nếu bạn phát hiện ra rằng dữ liệu của bạn đă bị xâm phạm? Một số bước bạn có thể thực hiện là:
Thay đổi mật khẩu của các trang web bị xâm phạm;
Sử dụng tŕnh quản lư mật khẩu để bạn có thể tạo và theo dơi các mật khẩu duy nhất cho từng trang web (để nếu một trang bị xâm phạm, nó sẽ không ảnh hưởng đến bất kỳ trang nào khác);
Sử dụng xác thực hai yếu tố để tăng cường bảo mật và luôn cảnh giác khi có tin tức về bất kỳ vi phạm nào khác.
VietBF @ Sưu tầm