Trong thế giới số, dữ liệu bị đánh cắp không phải lúc nào cũng ồn ào như những vụ tấn công ransomware.
Data Exfiltration, hay đánh cắp dữ liệu ngầm, là hành vi lấy thông tin trái phép và xuất ra ngoài mà không có sự đồng ý của chủ sở hữu.
Điểm nguy hiểm là nạn nhân hầu như không nhận thấy vì dữ liệu vẫn còn nguyên trong hệ thống.
Tin tặc có thể cài phần mềm độc hại vào máy tính, điện thoại hoặc khai thác tài khoản bị chiếm quyền để tải dữ liệu.
Đối với cá nhân, hậu quả có thể là mất quyền riêng tư, bị tống tiền, hoặc bị mạo danh.
Với doanh nghiệp, thiệt hại còn nặng nề hơn khi bí mật kinh doanh và thông tin khách hàng bị rò rỉ.
Biểu hiện của Data Exfiltration rất khó phát hiện, chỉ được nhận ra khi có lưu lượng mạng bất thường hoặc dữ liệu bị rò rỉ công khai.
Các chuyên gia khuyến nghị cần giám sát hệ thống, mã hóa dữ liệu, dùng xác thực hai lớp và nâng cao ý thức người dùng để phòng ngừa.
