Imgur bị tấn công; Hacker đánh cắp hơn 1,7 triệu địa chỉ email và mật khẩu

Trang web chia sẻ ảnh nổi tiếng Imgur vừa thông báo hacker đã tấn công và đánh cắp hơn 1,7 triệu thông tin tài khoản email và mật khẩu .
Các thông tin này đều được mã hóa bằng thuật toán SHA-256 ( (Secure Hash Algorithm hay thuật giải băm an toàn) SHA-256 mã hóa thông tin thành một đoạn dữ liệu có chiều dài không đổi với xác suất khác biệt cao dài 256 bit

Imgur cho biết các thông tin khác không bị ảnh hưởng bởi hệ thống của Imgur không bao giờ hỏi các thông tin cá nhân như : số điện thoại, địa chỉ nhà ở, hay họ tên thật. Thông tin tài khoản này nằm trong vụ tấn công mạng cách đây gần 4 năm
vào năm 2014 hacker đã tấn công và đánh cắp hơn 1,7 triệu tài khoản thuộc về Imgur. Họ cũng nói rằng số tài khoản bị đánh cắp chỉ là một phần nhỏ trong hơn 150 triệu tài khoản hoạt động thường xuyên trên Imgur.
Quá trình hacker tấn công đã được phát hiện trước lễ tạ ơn vài ngày và do một nhà nghiên cứu an ninh mạng gửi thông báo tới người điều hành hệ thống của Imgur trong dịp lễ tạ ơn. Lúc này hầu hết các công ty ở Mỹ đều đang nghỉ lễ nên phải sau đó 1 ngày Công ty quản lý bắt đầu đặt lại tài khoản người dùng , thông báo công khai cảnh báo tới người dùng bị ảnh hưởng trong hệ thống của mình.

Imgur là một trong số các công ty công bố thông tin tài khoản bị tấn công từ nhiều năm trước nhưng đến tận năm 2017 mới được phát hiện . Giống như trường hợp của một loạt các công ty như Disqus, LinkedIn, MySpace và Yahoo.

Giám đốc điều hành Imgur ông Roy Sehgal cho biết họ vẫn đang tiếp tục nghiên cứu cách thức mà hacker đã tấn công cũng như đã thay đổi hệ thống bảo mật của công ty sau vụ tấn công.

Tuy nhiên ông cũng khuyên mọi người nếu sử dụng chung một mật khẩu cho nhiều tài khoản như email, bank.hoặc các dịch vụ khác cần thay đổi mật khẩu mới ngay lập tức