Cảnh báo! Dữ liệu của 17,5 triệu người dùng toàn cầu bị rò rỉ, bán trên darknet đe dọa an ninh tài khoản

【Block Beats】Một sự cố rò rỉ dữ liệu quy mô lớn đã thu hút sự chú ý. Theo báo cáo mới nhất của tổ chức bảo mật Malwarebytes, báo cáo ngày 11 tháng 1 cho thấy Instagram đã gặp phải sự cố bảo mật nghiêm trọng——thông tin nhạy cảm của khoảng 17,5 triệu người dùng đã bị tiết lộ.

Phạm vi rò rỉ thông tin rất rộng, bao gồm tên người dùng, email, số điện thoại, thậm chí cả địa chỉ thực tế và các dữ liệu quan trọng khác. Điều đáng lo ngại hơn nữa là những dữ liệu này đã bị đóng gói và bán trên dark web, rất có thể bị những kẻ xấu sử dụng cho các cuộc tấn công lừa đảo hoặc tiếp quản tài khoản.

Malwarebytes chỉ ra rằng sự cố này có thể xuất phát từ một lỗ hổng API mà Instagram từng gặp phải vào năm 2024. Những người dùng bị ảnh hưởng đã liên tiếp nhận được email nhắc nhở đặt lại mật khẩu——đây là tín hiệu rõ ràng cho thấy rò rỉ đã xảy ra. Cho đến nay, Meta chính thức vẫn chưa phát hành bất kỳ tuyên bố nào hoặc phương án khắc phục.

Đối với người dùng Web3, sự cố này đặc biệt đáng để cảnh báo. Không ít người sử dụng cùng một email để quản lý nhiều tài khoản sàn giao dịch, một khi thông tin email bị nắm giữ, tin tặc có thể cố gắng “tấn công từ điển” để tiếp quản tài khoản giao dịch của bạn. Lời khuyên của các chuyên gia bảo mật rất rõ ràng: ngay lập tức bật Xác thực hai yếu tố (2FA), đồng thời cập nhật mật khẩu. Nếu bạn đã sử dụng cùng một email để đăng ký trên nhiều nền tảng, bạn nên kiểm tra từng cái một và tăng cường các biện pháp bảo vệ.