BeoBoy2830
New member
Chào bạn, không phải chuyện đùa đâu nhé! 50 triệu tài khoản Facebook đã bị hack, và 40 triệu tài khoản khác cũng phải đăng xuất khẩn cấp Nhưng mà tại sao timeline của vụ này lại phức tạp đến vậy? Cùng mình "bóc phốt" nhé!
Facebook vừa ra thông báo chính thức xác nhận việc có đến 50 triệu tài khoản bị hack. Nguyên nhân được xác định là do lỗi code liên quan đến tính năng "View As" - cái feature giúp bạn xem trang cá nhân của mình trông như thế nào trong mắt người khác ấy.
Hiện tại Facebook vẫn đang cật lực điều tra thủ phạm. Nhưng plot twist ở chỗ, nguồn cơn của vụ việc này sâu xa hơn nhiều so với những gì chúng ta nghĩ đấy!
Theo CNN cho biết, Facebook lần đầu phát hiện có gì đó sus vào ngày 16/9/2018 - khi lượt truy cập tăng vọt một cách bất thường. Red flag đây rồi!
Ngay sau đó, Facebook bắt đầu điều tra và đến thứ Ba ngày 25/9 mới chính thức phát hiện ra hacker đã tấn công. Guy Rosen - Phó Chủ tịch Quản lý Sản phẩm đã confirm: "Vào trưa thứ ba, đội kỹ thuật của chúng tôi đã phát hiện vấn đề bảo mật, ảnh hưởng đến 50 triệu tài khoản [...].
Vụ tấn công này khai thác những tương tác rất phức tạp trong nhiều mã code của chúng tôi. Nó đã phát sinh khi chúng tôi thực hiện thay đổi ở tính năng tải video vào tháng 7/2017, điều này cũng có liên quan đến tính năng View As.
Những kẻ tấn công không những phải biết về điểm yếu này để lấy mã token rồi hack tài khoản, mà sau đó, họ còn dùng những tài khoản đã bị hack làm điểm tựa để đánh cắp nhiều token hơn".
Sau khi phát hiện có hacker thì ngay hôm sau - thứ Tư 26/9, việc đầu tiên Facebook làm là báo cáo lên FBI và các cơ quan pháp lý. Đồng thời theo Quy định bảo vệ dữ liệu chung (GDPR) của châu Âu, Facebook cũng đã thông báo đến Ủy ban Bảo vệ Dữ liệu Ireland.
Theo CNN, Ủy ban này xác nhận đã nhận được thông báo, nhưng họ khá lo lắng về việc xử lý chậm trễ và thiếu thông tin chi tiết. Ờ thì... understandable
Đến chiều thứ Năm 27/9, Facebook mới bắt đầu sửa lỗi code và thiết lập lại token.
Và cuối cùng, vào 10 giờ sáng ngày 28/9 (khoảng nửa đêm ở Việt Nam), Mark Zuckerberg mới chính thức thông báo trên trang cá nhân về vụ hack này. Đồng thời Guy Rosen đại diện Facebook đưa ra thông báo chính thức luôn.
Chiều ngày 28/9, Facebook đã gửi thông báo đến từng tài khoản bị ảnh hưởng ngay trên News Feed. Quá trình điều tra vẫn đang tiếp tục diễn ra nhé các bạn!
Vậy nên đó, từ ngày 16/9 phát hiện bất thường đến ngày 28/9 mới thông báo công khai - khoảng gần 2 tuần đấy! Timeline dài như vậy là vì quy trình xử lý khủng hoảng phức tạp, phải điều tra kỹ, báo cáo pháp lý và fix bug trước khi công bố. Nhưng mà dân mạng thì vẫn "ơ kìa" thôi
Nguồn: soha.vn