Home » Tin Tức

Số điện thoại của hàng triệu người dùng Facebook bị lộ, 50 triệu tài khoản Việt Nam bị ảnh hưởng

Hàng triệu số điện thoại liên kết với các tài khoản Facebook đã bị rò rỉ, ảnh hưởng 419 triệu tài khoản trong đó có đến 50 triệu tài khoản tại Việt Nam cùng với hơn 18 triệu tài khoản tại Anh và 133 triệu tài khoản tại Mỹ.

Nghiêm trọng hơn, máy chủ dữ liệu của Facebook không được bảo vệ bằng mật khẩu thành ra bất cứ ai cũng có thể tìm và truy xuất vào cơ sở dữ liệu rò rỉ. Mỗi hồ sơ người dùng bị rò rỉ bao gồm Facebook ID và số điện thoại liên kết. Trang TechCrunch đã tiến hành xác thực một số hồ sơ bằng cách đối chiếu số điện thoại của các tài khoản Facebook đã biết với số điện thoại rò rỉ và phát hiện chúng khớp nhau. Bên cạnh Facebook ID và số điện thoại, một số hồ sơ còn cung cấp cả thông tin về tên người dùng, giới tính và vị trí theo quốc gia.

Facebook từ năm ngoái đã hạn chế công khai số điện thoại người dùng nhưng với sự cố rò rỉ trên thì những ai bị lộ số điện thoại sẽ đứng trước rủi ro bị quấy rối bởi spam call hay bị tấn công lấy tài khoản qua hình thức SIM swapping - kẻ tân công sẽ có thể dùng số điện thoại của bạn để reset mật khẩu của không chỉ Facebook mà tất cả các tài khoản trực tuyến khác sử dụng số điện thoại này.

Sanyam Jain - một nhà nghiên cứu bảo mật của GDI Foundation đã phát hiện ra cơ sở dữ liệu rò rỉ này và liên hệ với TechCrunch sau khi ông không tìm được chủ nhân của nó. Sau khi TechCrunch liên hệ với trang đăng tải thì toàn bộ cơ sở dữ liệu này đã bị gỡ xuống.

Jain nói ông phát hiện ra hồ sơ với số điện thoại của nhiều người nổi tiếng.

Người phát ngôn của Facebook - Jay Nancarrow cho biết dữ liệu này đã bị trích xuất trước khi Facebook triển khai cơ chế ngăn người dùng tìm thấy nhau bằng số điện thoại. Ông này nói "Cơ sở dữ liệu này đã cũ và khả năng chứa thông tin có được trước khi chúng tôi thực hiện những thay đổi hồi năm ngoái nhằm loại bỏ khả năng người dùng tìm thấy nhau bằng số điện thoại. Tập dữ liệu này đã được gỡ xuống và đến nay vẫn chưa có bằng chứng cho thấy các tài khoản Facebook rò rỉ bị tấn công."

Tuy nhiên câu hỏi được đặt ra là ai đã trích xuất dữ liệu này, trích xuất khi nào và tại sao?

Cứ cho là dữ liệu này cũ đi thì mấy khi bạn đổi số điện thoại đã liên kết với tài khoản Facebook? Như vậy khả năng rất cao rằng dữ liệu rò rỉ vẫn chính xác.

Theo: TechCrunch