SoTTTT AG - Theo thông tin cảnh báo của Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) tại Công văn số 442/VNCERT-ĐPƯC ngày 26/12/2017 về việc "lộ 1,4 tỷ tài khoản và mật khẩu từ các trang mạng xã hội, dịch vụ trực tuyến".
Qua theo dõi các sự cố trên không gia mạng, Trung tâm VNCERT đã phát hiện số lượng lớn tài khoản thư điện tử và mật khẩu bị lộ thông tin trên toàn thế giới, trong đó có Việt Nam từ các mạng xã hội và dịch vụ trực tuyến như: Bitcoin, Pastebin, LinkedIn, MySpace, Netflix, Last.FM, Zoosk, Badoo, RedBox…
Có hơn 41 GB dữ liệu ước tính khoảng 1,4 tỷ tài khoản sử dụng thư điện tử và mật khẩu trên thế giới đã bị lộ. Trong đó, theo phân tích của VNCERT đã phát hiện số tài khoản sử dụng thư điện tử tại Việt Nam có đuôi “.vn” là 437.664 tài khoản (bao gồm các tài khoản sử dụng thư điện tử của cơ quan nhà nước có đuôi “gov.vn” là 930 tài khoản và rất nhiều tài khoản sử dụng thư điện tử của các tập đoàn, doanh nghiệp hạ tầng quan trọng của Việt Nam).
Việc lộ các thông tin sẽ tạo điều kiện cho tin tặc sử dụng tài khoản để dò thông tin và đăng nhập nhiều hệ thống thông tin. Nếu thành công, tin tặc sẽ chiếm đoạt tài khoản và sử dụng vào việc tấn công, đánh cắp và phá hủy hệ thống thông tin, dữ liệu.
Nhằm đảm bảo an toàn thông tin tài khoản, VNCERT khuyến cáo người dùng thực hiện khẩn cấp các công việc sau: Kiểm tra, rà soát hệ thống, tăng cường chính sách mật khẩu và giải pháp xác thực nhiều lớp; Thay đổi mật khẩu các tài khoản đăng nhập; Không sử dụng email của đơn vị để đăng ký tài khoản cá nhân sử dụng trên mạng xã hội, dịch vụ trực tuyến.
Để biết được những thông tin chi tiết hơn về sự cố lộ lọt thông tin, dữ liệu nêu trên, các cơ quan, đơn vị, doanh nghiệp, người dùng có thể liên hệ với Cơ quan điều phối ứng cứu sự cố quốc gia - Trung tâm VNCERT theo địa chỉ email ir@vncert.gov.vn; số điện thoại 024 3640 4423 số máy lẻ 112; Số đường dây nóng 0869 100319/ 0888 609399.
Nguồn: Công văn số 442/VNCERT-ĐPƯC ngày 26/12/2017
