Cảnh báo nghiêm trọng về an ninh số toàn cầu khi kho dữ liệu mật khẩu khổng lồ bị phát tán

Một cảnh báo an ninh mạng nghiêm trọng vừa được đưa ra khi một kho dữ liệu khổng lồ chứa tới 1,3 tỷ mật khẩu bị phát tán trên chợ đen Internet. Giới chuyên môn nhận định đây có thể là một trong những vụ rò rỉ thông tin lớn nhất từng được ghi nhận, đẩy hàng triệu tài khoản trực tuyến vào nguy cơ bị xâm nhập.

11:30, 19/11/2025
 

Thông tin do Troy Hunt, nhà sáng lập nền tảng kiểm tra vi phạm dữ liệu Have I Been Pwned (HIBP), xác nhận. Ông mô tả tập dữ liệu này là “khối thông tin đồ sộ nhất mà hệ thống từng phải xử lý”. Theo HIBP, nguồn dữ liệu được một nhóm có tên Synthient cung cấp, bao gồm gần 2 tỷ địa chỉ email và 1,3 tỷ mật khẩu độc nhất, trong đó có hơn 625 triệu mật khẩu chưa từng xuất hiện trong bất kỳ vụ rò rỉ nào trước đây.

“Tỷ lệ phình nở dữ liệu là chưa từng có. Một khi rơi vào tay kẻ xấu, những thông tin dạng này sẽ được sao chép, chia sẻ và buôn bán vô tội vạ, khiến phạm vi ảnh hưởng rất khó kiểm soát,” Hunt cảnh báo.

Nguy cơ càng trở nên rõ ràng khi nhiều người, trong đó có phóng viên của Dân trí, tìm thấy dữ liệu cá nhân của mình xuất hiện trong kho rò rỉ.

Theo các chuyên gia an toàn thông tin, tin tặc đang khai thác khối dữ liệu này bằng kỹ thuật credential stuffing - sử dụng email và mật khẩu bị lộ để thử đăng nhập hàng loạt dịch vụ khác của nạn nhân. Với thói quen đặt một mật khẩu cho nhiều tài khoản, người dùng vô tình tạo ra “chìa khóa đa năng” giúp hacker dễ dàng đột nhập vào các nền tảng quan trọng như mạng xã hội, ngân hàng, email cá nhân…

Để kiểm tra liệu mình có bị ảnh hưởng, người dùng có thể truy cập trang haveibeenpwned.com, nhập địa chỉ email và nhận thông báo tức thì về tình trạng bảo mật. HIBP cũng hỗ trợ gửi cảnh báo tự động nếu sau này phát hiện thêm vi phạm liên quan đến tài khoản đó.

Giữa làn sóng tấn công ngày càng phức tạp, giới chuyên môn khuyến nghị người dùng triển khai ngay các biện pháp phòng vệ căn bản:

- Không dùng lại mật khẩu cũ, mỗi tài khoản cần một mật khẩu riêng.

- Sử dụng trình quản lý mật khẩu để tạo và lưu trữ mật khẩu mạnh.

- Kích hoạt xác thực hai lớp (2FA) để ngăn kẻ xấu truy cập ngay cả khi có mật khẩu.

- Chuyển sang Passkeys nếu nền tảng hỗ trợ, nhằm giảm nguy cơ bị đánh cắp thông tin đăng nhập.

Vụ việc xảy ra chỉ ít tuần sau khi một lô dữ liệu khác gồm 183 triệu mật khẩu bị phanh phui, tiếp tục cho thấy tình hình an ninh mạng toàn cầu đang trở nên phức tạp và khó lường hơn bao giờ hết.

An Lâm

Bình luận

Tin bài khác

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc
10:29, 26/11/2025

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc

Những trạm sạc USB miễn phí ở sân bay, bến xe, trung tâm thương mại tưởng tiện lợi lại tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ một lần "cắm sạc“ có thể khiến bạn mất hết dữ liệu cá nhân.

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ
18:47, 25/11/2025

SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ

Dữ liệu khách hàng của JPMorgan Chase, Citi, Morgan Stanley cùng một số ngân hàng lớn khác có thể đã bị truy cập trái phép trong một vụ tin tặc tấn công vào hệ thống của một nhà cung cấp công nghệ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD
13:33, 25/11/2025

Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD

Ngày 24/11, Ủy ban Truyền thông Liên bang Mỹ (FCC) thông báo Comcast sẽ phải nộp khoản tiền phạt 1,5 triệu USD sau khi một vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba làm lộ thông tin cá nhân của 237.000 khách hàng đang và đã từng sử dụng dịch vụ của công ty.

Xem thêm