Vn-Z.vn Ngày 13 tháng 08 năm 2024, 2.7 tỷ hồ sơ chứa thông tin cá nhân của người dân Hoa Kỳ đã bị phát tán trên một diễn đàn hacker. Thông tin bao gồm họ tên, số an sinh xã hội, tất cả các địa chỉ của nhiều người Mỹ còn sống thậm chí đã chết , có thể bao gồm cả các tên giả. Dữ liệu này được cho là xuất phát từ National Public Data, một công ty chuyên thu thập và bán quyền truy cập vào thông tin cá nhân để phục vụ cho các cuộc kiểm tra lý lịch, lấy hồ sơ tội phạm, và cung cấp cho các điều tra viên tư nhân.
National Public Data được biết đến là một công ty thu thập thông tin từ các nguồn công khai để tạo ra hồ sơ cá nhân cho người dân không chỉ ở Hoa Kỳ mà còn ở các quốc gia khác.
Vào tháng 4 năm 2024, hacker có tên USDoD đã tuyên bố sở hữu và bán 2.9 tỷ hồ sơ chứa dữ liệu cá nhân của người dân Hoa Kỳ, Vương quốc Anh, và Canada. Khi đó, hacker này rao bán khối dữ liệu trên với giá 3,5 triệu đô la, tuyên bố rằng nó chứa thông tin cá nhân của mọi người dân tại ba quốc gia này. Tuy nhiên chưa có người mua.
USDoD là một hacker nổi tiếng với các vụ tấn công phát tán, rao bán dữ liệu, hacker này đã từng liên quan đến một vụ việc tương tự khi cố gắng bán cơ sở dữ liệu người dùng của InfraGard vào tháng 12 năm 2023 với giá 50.000 đô la.
Dữ Liệu Được Phát Tán Miễn Phí
Ngày 6 tháng 8 năm 2024, một hacker khác có tên "Fenice" đã đăng tải phiên bản đầy đủ nhất của dữ liệu từ National Public Data trên diễn đàn hacker một cách miễn phí. Theo Fenice, dữ liệu này thực ra được thực hiện bởi một hacker khác tên là "SXUL," chứ không phải là USDoD như mọi người vẫn tưởng.
Dữ liệu bị phát tán bao gồm hai tệp văn bản với tổng dung lượng 277GB, chứa gần 2.7 tỷ hồ sơ dưới dạng văn bản thuần, ít hơn so với con số 2.9 tỷ mà USDoD đã tuyên bố trước đó. Giới truyền thông của Mỹ vẫn không thể xác nhận liệu vụ rò rỉ này có chứa dữ liệu của mọi người dân Hoa Kỳ hay không, tuy nhiên nhiều người đã xác nhận rằng nó bao gồm thông tin hợp pháp của họ và các thành viên gia đình, kể cả những người đã qua đời.
Mỗi hồ sơ bao gồm tên, địa chỉ gửi thư, và số an sinh xã hội, một số hồ sơ còn chứa thêm thông tin như các tên khác liên quan đến người đó. Dữ liệu này không được mã hóa, khiến nó trở nên đặc biệt nguy hiểm khi rơi vào tay những kẻ xấu.
Những Mối Lo Ngại Về Bảo Mật
Dữ liệu này có thể đã lỗi thời, vì không chứa địa chỉ hiện tại của những người được kiểm tra, điều này có thể chỉ ra rằng dữ liệu đã được lấy từ một bản sao lưu cũ. Dù vậy, vụ rò rỉ đã gây ra những lo ngại nghiêm trọng về bảo mật dữ liệu, dẫn đến nhiều vụ kiện tập thể nhắm vào Jerico Pictures, công ty được cho là hoạt động dưới tên National Public Data, vì không bảo vệ đầy đủ dữ liệu cá nhân của người dùng.
Người dân tại Hoa Kỳ, rất có thể thông tin cá nhân của bạn đã bị lộ trong vụ rò rỉ này. Vì dữ liệu chứa hàng trăm triệu số an sinh xã hội, họ sẽ cần phải liên tục dõi báo cáo tín dụng của mình để phát hiện hoạt động gian lận và báo cáo cho các cơ quan tín dụng nếu phát hiện bất kỳ điều gì bất thường. Bên cạnh đó, vì các mẫu dữ liệu bị rò rỉ trước đó cũng bao gồm địa chỉ email và số điện thoại, nên học cũng cần cảnh giác với các email lừa đảo và tin nhắn SMS lừa đảo.
Vụ rò rỉ dữ liệu này là một lời cảnh tỉnh về tầm quan trọng của việc bảo vệ thông tin cá nhân. Khi ngày càng nhiều thông tin cá nhân bị rò rỉ trên mạng, mỗi người cần nâng cao ý thức về bảo mật và cẩn trọng hơn trong việc quản lý thông tin của mình.
Vào tháng 4 năm 2024, hacker có tên USDoD đã tuyên bố sở hữu và bán 2.9 tỷ hồ sơ chứa dữ liệu cá nhân của người dân Hoa Kỳ, Vương quốc Anh, và Canada. Khi đó, hacker này rao bán khối dữ liệu trên với giá 3,5 triệu đô la, tuyên bố rằng nó chứa thông tin cá nhân của mọi người dân tại ba quốc gia này. Tuy nhiên chưa có người mua.
USDoD là một hacker nổi tiếng với các vụ tấn công phát tán, rao bán dữ liệu, hacker này đã từng liên quan đến một vụ việc tương tự khi cố gắng bán cơ sở dữ liệu người dùng của InfraGard vào tháng 12 năm 2023 với giá 50.000 đô la.
Dữ Liệu Được Phát Tán Miễn Phí
Ngày 6 tháng 8 năm 2024, một hacker khác có tên "Fenice" đã đăng tải phiên bản đầy đủ nhất của dữ liệu từ National Public Data trên diễn đàn hacker một cách miễn phí. Theo Fenice, dữ liệu này thực ra được thực hiện bởi một hacker khác tên là "SXUL," chứ không phải là USDoD như mọi người vẫn tưởng.
Dữ liệu bị phát tán bao gồm hai tệp văn bản với tổng dung lượng 277GB, chứa gần 2.7 tỷ hồ sơ dưới dạng văn bản thuần, ít hơn so với con số 2.9 tỷ mà USDoD đã tuyên bố trước đó. Giới truyền thông của Mỹ vẫn không thể xác nhận liệu vụ rò rỉ này có chứa dữ liệu của mọi người dân Hoa Kỳ hay không, tuy nhiên nhiều người đã xác nhận rằng nó bao gồm thông tin hợp pháp của họ và các thành viên gia đình, kể cả những người đã qua đời.
Mỗi hồ sơ bao gồm tên, địa chỉ gửi thư, và số an sinh xã hội, một số hồ sơ còn chứa thêm thông tin như các tên khác liên quan đến người đó. Dữ liệu này không được mã hóa, khiến nó trở nên đặc biệt nguy hiểm khi rơi vào tay những kẻ xấu.
Những Mối Lo Ngại Về Bảo Mật
Dữ liệu này có thể đã lỗi thời, vì không chứa địa chỉ hiện tại của những người được kiểm tra, điều này có thể chỉ ra rằng dữ liệu đã được lấy từ một bản sao lưu cũ. Dù vậy, vụ rò rỉ đã gây ra những lo ngại nghiêm trọng về bảo mật dữ liệu, dẫn đến nhiều vụ kiện tập thể nhắm vào Jerico Pictures, công ty được cho là hoạt động dưới tên National Public Data, vì không bảo vệ đầy đủ dữ liệu cá nhân của người dùng.
Người dân tại Hoa Kỳ, rất có thể thông tin cá nhân của bạn đã bị lộ trong vụ rò rỉ này. Vì dữ liệu chứa hàng trăm triệu số an sinh xã hội, họ sẽ cần phải liên tục dõi báo cáo tín dụng của mình để phát hiện hoạt động gian lận và báo cáo cho các cơ quan tín dụng nếu phát hiện bất kỳ điều gì bất thường. Bên cạnh đó, vì các mẫu dữ liệu bị rò rỉ trước đó cũng bao gồm địa chỉ email và số điện thoại, nên học cũng cần cảnh giác với các email lừa đảo và tin nhắn SMS lừa đảo.
Vụ rò rỉ dữ liệu này là một lời cảnh tỉnh về tầm quan trọng của việc bảo vệ thông tin cá nhân. Khi ngày càng nhiều thông tin cá nhân bị rò rỉ trên mạng, mỗi người cần nâng cao ý thức về bảo mật và cẩn trọng hơn trong việc quản lý thông tin của mình.