Theo Tech Buzz , một cơ sở dữ liệu khổng lồ chứa tới 149 triệu thông tin đăng nhập vừa bị phát hiện công khai trên internet trong tình trạng gần như không được bảo vệ.
Kho dữ liệu này bao gồm tài khoản Gmail, Facebook, Microsoft Outlook, Netflix, Binance cùng nhiều dịch vụ phổ biến khác.
Nguy hiểm hơn, dữ liệu còn liên quan đến cổng ngân hàng, thẻ tín dụng, hệ thống chính phủ và khoảng 1,4 triệu tài khoản giáo dục.
Nhà nghiên cứu bảo mật Jeremiah Fowler cho biết đây là “mỏ vàng” đối với tội phạm mạng vì mức độ chi tiết và quy mô khổng lồ.
Theo các chuyên gia, nguồn gốc vụ rò rỉ không đến từ máy chủ các hãng lớn mà từ mã độc đánh cắp thông tin Infostealer.
Loại mã độc này lây nhiễm vào thiết bị người dùng, ghi lại thao tác gõ phím và âm thầm gửi dữ liệu về máy chủ của tin tặc.
Với chi phí thuê chỉ vài trăm USD mỗi tháng, tội phạm mạng có thể thu thập hàng trăm nghìn mật khẩu để phục vụ lừa đảo và chiếm đoạt tài khoản.
Chuyên gia khuyến cáo người dùng cần đổi mật khẩu ngay, không dùng chung mật khẩu và kích hoạt xác thực hai lớp 2FA/MFA cho mọi tài khoản quan trọng.
