Tuy nhiên, cơ sở dữ liệu SQL bị rò rỉ chỉ chứa thông tin hồ sơ người dùng Clubhouse và không tìm thấy bất kỳ thông tin nhạy cảm nào, chẳng hạn như thẻ tín dụng và các tài liệu pháp lý. Nhưng ngay cả khi đó chỉ là tên của người dùng và hồ sơ cá nhân, những thông tin này có thể giúp xác định và thiết lập kết nối với dữ liệu trên nền tảng khác khiến hacker dễ dàng nhắm mục tiêu hơn.

Đặc biệt, cần chỉ ra rằng kẻ tấn công có thể kết hợp thông tin trong cơ sở dữ liệu SQL bị rò rỉ với dữ liệu bị rò rỉ khác để tạo ra thông tin chi tiết của người dùng mục tiêu. Với nguồn dữ liệu này, tin tặc có thể thực hiện hàng loạt các cuộc tấn công lừa đảo, và thậm chí có thể thực hiện đánh cắp danh tính chống lại những người có thông tin đã bị phát tán.

Trước đó vào cuối tháng 2/2021, có thông tin cho rằng dữ liệu âm thanh của mạng xã hội này cũng đã bị hacker tấn công và phát tán trên Internet. Mặc dù vào thời điểm đó Clubhouse cho biết sẽ “cấm vĩnh viễn” người dùng này, đồng thời trang bị những “biện pháp an ninh” mới để ngăn những sự cố như vậy tái diễn. Nhưng vẫn có những nhà nghiên cứu tin rằng nền tảng Clubhouse có thể không bao giờ thực hiện được lời hứa của mình.

Tình trạng rò rỉ dữ liệu cá nhân của người dùng ngày càng trở nên đáng báo động, nhất là sau vụ việc 533 triệu tài khoản Facebook và hơn 500 triệu tài khoản LinkedIn vừa bị tin tặc phát tán trong tuần qua.

Mặc dù Facebook cho rằng đây là nguồn dữ liệu cũ từ năm 2019. Tuy nhiên, một số thử nghiệm khẳng định các dữ liệu này vẫn hữu dụng đến thời điểm hiện tại và thậm chí cả người đứng đầu Facebook – CEO Mark Zuckerberg cũng bị lộ số điện thoại cá nhân trong vụ việc.

Với LinkedIn, nguồn dữ liệu khổng lồ chiếm tới 2/3 lượng người dùng của mạng xã hội này bị  phát tán dù không có thông tin nhạy cảm nhưng cũng đã khiến dư luận lo lắng. Điều này cho thấy khả năng đảm bảo an toàn thông tin cá nhân của các mạng xã hội đang tồn tại nhiều yếu điểm và cần phải được khắc phục triệt để trong thời gian tới.

Phong Vũ

Pháp điều tra Clubhouse về quyền riêng tư của người dùng

Mạng xã hội âm thanh Clubhouse nổi tiếng thời gian gần đây hiện đang bị cơ quan quản lý quyền riêng tư của Pháp tiến hành điều tra.   

Vào ngày 11/4 , cơ sở dữ liệu của mạng xã hội âm thanh nổi tiếng Clubhouse đã bị rò rỉ trong một diễn đàn hacker nổi tiếng, chứa thông tin cá nhân của 1,3 triệu người dùng. Những thông tin bị hacker phát tán bao gồm ID người dùng, tên, URL ảnh, liên kết tài khoản Twitter, Instagram, lượng người theo dõi, ngày tạo tài khoản và các thông tin cá nhân khác.

Tuy nhiên, cơ sở dữ liệu SQL bị rò rỉ chỉ chứa thông tin hồ sơ người dùng Clubhouse và không tìm thấy bất kỳ thông tin nhạy cảm nào, chẳng hạn như thẻ tín dụng và các tài liệu pháp lý. Nhưng ngay cả khi đó chỉ là tên của người dùng và hồ sơ cá nhân, những thông tin này có thể giúp xác định và thiết lập kết nối với dữ liệu trên nền tảng khác khiến hacker dễ dàng nhắm mục tiêu hơn.

Đặc biệt, cần chỉ ra rằng kẻ tấn công có thể kết hợp thông tin trong cơ sở dữ liệu SQL bị rò rỉ với dữ liệu bị rò rỉ khác để tạo ra thông tin chi tiết của người dùng mục tiêu. Với nguồn dữ liệu này, tin tặc có thể thực hiện hàng loạt các cuộc tấn công lừa đảo, và thậm chí có thể thực hiện đánh cắp danh tính chống lại những người có thông tin đã bị phát tán.

Trước đó vào cuối tháng 2/2021, có thông tin cho rằng dữ liệu âm thanh của mạng xã hội này cũng đã bị hacker tấn công và phát tán trên Internet. Mặc dù vào thời điểm đó Clubhouse cho biết sẽ “cấm vĩnh viễn” người dùng này, đồng thời trang bị những “biện pháp an ninh” mới để ngăn những sự cố như vậy tái diễn. Nhưng vẫn có những nhà nghiên cứu tin rằng nền tảng Clubhouse có thể không bao giờ thực hiện được lời hứa của mình.

Tình trạng rò rỉ dữ liệu cá nhân của người dùng ngày càng trở nên đáng báo động, nhất là sau vụ việc 533 triệu tài khoản Facebook và hơn 500 triệu tài khoản LinkedIn vừa bị tin tặc phát tán trong tuần qua.

Mặc dù Facebook cho rằng đây là nguồn dữ liệu cũ từ năm 2019. Tuy nhiên, một số thử nghiệm khẳng định các dữ liệu này vẫn hữu dụng đến thời điểm hiện tại và thậm chí cả người đứng đầu Facebook – CEO Mark Zuckerberg cũng bị lộ số điện thoại cá nhân trong vụ việc.

Với LinkedIn, nguồn dữ liệu khổng lồ chiếm tới 2/3 lượng người dùng của mạng xã hội này bị  phát tán dù không có thông tin nhạy cảm nhưng cũng đã khiến dư luận lo lắng. Điều này cho thấy khả năng đảm bảo an toàn thông tin cá nhân của các mạng xã hội đang tồn tại nhiều yếu điểm và cần phải được khắc phục triệt để trong thời gian tới.

Phong Vũ

Pháp điều tra Clubhouse về quyền riêng tư của người dùng

Mạng xã hội âm thanh Clubhouse nổi tiếng thời gian gần đây hiện đang bị cơ quan quản lý quyền riêng tư của Pháp tiến hành điều tra.   

Mặc dù Indonesia vẫn đứng thứ 5 trên toàn cầu về số sự cố ransomware được phát hiện, nhưng nước này đã giảm từ 1.158.837 trường hợp vào năm 2019 xuống còn 439.473 trường hợp vào năm 2020. Xu hướng giảm này cũng đồng thời xuất hiện ở các quốc gia khác trong khu vực bao gồm Philippines, Malaysia và Thái Lan.

Trung Quốc vẫn giữ vị trí đầu bảng về số trường hợp ransomware trên toàn cầu vào cả hai năm 2019 và 2020. Trong khi đó, Brazil và Nga đã hoán đổi vị trí thứ 2 và thứ 3 trong bảng xếp hạng, với Brazil hiện đang đứng thứ 2 vào năm 2020.

Ransomware thiết kế để lây nhiễm vào máy tính của các tổ chức và cá nhân, mã hóa dữ liệu bên trong và chặn truy cập vào máy tính. Những kẻ tấn công sau đó sẽ yêu cầu một khoản phí từ nạn nhân để đổi lấy việc kích hoạt trở lại cho hệ thống.

Các cuộc tấn công bằng phần mềm tống tiền có thể đang giảm nhưng Kaspersky đã và đang cảnh báo các doanh nghiệp ở mọi quy mô trong mọi lĩnh vực về hoạt động ngày càng gia tăng của 'Ransomware 2.0' hay còn được gọi là phần mềm tống tiền có mục tiêu.

Trong phương thức mới, bọn tội phạm không đòi tiền chuộc để mở khoá dữ liệu, chúng lại đe dọa công bố công khai dữ liệu mà chúng nắm giữ, gây thêm áp lực buộc các nạn nhân phải trả tiền chuộc để bảo vệ uy tín.

Hải Đăng

Hướng dẫn cách xử lý khi máy tính bị tấn công ransomware

Theo Kaspersky, số lượng cuộc tấn công bằng mã độc mã hóa dữ liệu tống tiền (ransomware) vào Việt Nam vẫn cao, xếp thứ 8 trên thế giới. Các chuyên gia liên tục cảnh báo về sự xuất hiện của nhiều loại ransomware mới.

Trong báo cáo mới nhất từ Kaspersky Security Network (KSN), Kaspersky cho biết năm 2020 ghi nhận 804.513 vụ tấn công ransomeware vào doanh nghiệp vừa và nhỏ tại ASEAN bị phát hiện, ít hơn một nửa so với số lượng vào năm 2019 (hơn 1,9 triệu).

Trong đó, số vụ tấn công vào doanh nghiệp Việt Nam giảm mạnh, từ mức 536,6 ngàn vụ năm 2019, giảm còn 204,7 ngàn vụ năm 2020. Việc này kéo theo thứ hạng của Việt Nam lên 11 trên toàn thế giới, cải thiện so với vị trí số 7 năm 2019.

Ở khu vực Đông Nam Á, Singapore vẫn là quốc gia có số vụ tấn công bị phát hiện ít nhất, đứng thứ 78 toàn cầu. Tuy vậy, trong số sáu quốc gia Đông Nam Á, Singapore là nước duy nhất có sự gia tăng về số lượng các nỗ lực lây nhiễm bằng ransomware. Số trường hợp phát hiện tăng từ 2.275 vào năm 2019 lên 3.191 vào năm 2020.

Số vụ tấn công vào doanh nghiệp vừa và nhỏ bị phát hiện bởi Kaspersky trên các nước khu vực Đông Nam Á.

Mặc dù Indonesia vẫn đứng thứ 5 trên toàn cầu về số sự cố ransomware được phát hiện, nhưng nước này đã giảm từ 1.158.837 trường hợp vào năm 2019 xuống còn 439.473 trường hợp vào năm 2020. Xu hướng giảm này cũng đồng thời xuất hiện ở các quốc gia khác trong khu vực bao gồm Philippines, Malaysia và Thái Lan.

Trung Quốc vẫn giữ vị trí đầu bảng về số trường hợp ransomware trên toàn cầu vào cả hai năm 2019 và 2020. Trong khi đó, Brazil và Nga đã hoán đổi vị trí thứ 2 và thứ 3 trong bảng xếp hạng, với Brazil hiện đang đứng thứ 2 vào năm 2020.

Ransomware thiết kế để lây nhiễm vào máy tính của các tổ chức và cá nhân, mã hóa dữ liệu bên trong và chặn truy cập vào máy tính. Những kẻ tấn công sau đó sẽ yêu cầu một khoản phí từ nạn nhân để đổi lấy việc kích hoạt trở lại cho hệ thống.

Các cuộc tấn công bằng phần mềm tống tiền có thể đang giảm nhưng Kaspersky đã và đang cảnh báo các doanh nghiệp ở mọi quy mô trong mọi lĩnh vực về hoạt động ngày càng gia tăng của 'Ransomware 2.0' hay còn được gọi là phần mềm tống tiền có mục tiêu.

Trong phương thức mới, bọn tội phạm không đòi tiền chuộc để mở khoá dữ liệu, chúng lại đe dọa công bố công khai dữ liệu mà chúng nắm giữ, gây thêm áp lực buộc các nạn nhân phải trả tiền chuộc để bảo vệ uy tín.

Hải Đăng

Hướng dẫn cách xử lý khi máy tính bị tấn công ransomware

Theo Kaspersky, số lượng cuộc tấn công bằng mã độc mã hóa dữ liệu tống tiền (ransomware) vào Việt Nam vẫn cao, xếp thứ 8 trên thế giới. Các chuyên gia liên tục cảnh báo về sự xuất hiện của nhiều loại ransomware mới.