Ối giời ơi, Facebook vừa xác nhận tin cực sốc: hàng trăm triệu số điện thoại người dùng trên toàn cầu bị lộ ngoài ý muốn, trong đó có tới 50 triệu số của anh em Việt Nam mình đó!
Theo TechCrunch đưa tin, có hơn 419 triệu ID và số điện thoại Facebook được "phơi" trên một máy chủ trực tuyến... không có mật khẩu bảo vệ luôn á! Bộ dữ liệu này bao gồm 133 triệu bản ghi của người dùng Mỹ, 18 triệu từ Anh, và 50 triệu của Việt Nam mình. May sao sau khi TechCrunch báo động thì cơ sở dữ liệu này đã ngoại tuyến rồi.
Facebook đã công nhận sự việc này là thật 100% và đang vào cuộc điều tra xem database này được thu thập từ lúc nào và ai là người đứng sau. Phía Facebook còn nói rằng con số thực tế "chỉ" khoảng 210 triệu thôi (nghe vẫn khủng khiếp nhỉ ) vì trong 419 triệu kia có nhiều dữ liệu trùng lặp.
Facebook nhấn mạnh rằng những dữ liệu bị lộ này đã "cũ" và có thể được thu thập trước khi chính sách thay đổi vào tháng 4/2018. Họ cũng khẳng định không tìm thấy bằng chứng nào cho thấy các tài khoản Facebook bị hack. Có vẻ như dữ liệu này được lấy thông qua một công cụ mà Facebook đã tắt từ tháng 4/2018 sau scandal Cambridge Analytica ầm ĩ hồi đó. Trước thời điểm ấy, Facebook cho phép ai cũng có thể search người dùng bằng số điện thoại của họ.
Tuy nhiên, phát ngôn viên Facebook không trả lời câu hỏi về việc liệu họ có thông báo cho những người bị lộ số điện thoại hay có giải pháp gì đền bù cho những người bị ảnh hưởng không nha.
Việc Facebook cứ nhấn mạnh dữ liệu "cũ" nghe hơi khó chịu vì nó vẫn gắn chặt với người dùng và tiềm ẩn nhiều rủi ro mà! Dù không nhạy cảm bằng số CMND, nhưng số điện thoại vẫn là định danh quan trọng, có thể bị lợi dụng để chiếm đoạt thông tin riêng tư khác về cá nhân hay gia đình từ những tên môi giới online đó.
Còn đáng sợ hơn nữa, những hacker có kinh nghiệm có thể dùng số điện thoại và thông tin khác (như địa chỉ nhà, thành viên gia đình...) để thuyết phục nhà mạng chuyển số điện thoại của nạn nhân sang máy khác luôn!
Case điển hình và nổi tiếng nhất chính là CEO Twitter Jack Dorsey. Tài khoản Twitter của ông ấy đã bị tấn công bởi một nhóm hacker có vẻ đã giành được quyền kiểm soát số điện thoại. Hôm 4/9, Twitter phải thông báo tạm thời tắt tính năng gửi tweet qua SMS vì lỗ hổng cần nhà mạng giải quyết.
Nguồn: kenh14.vn