1.4 tỷ tài khoản email và các dịch vụ trực tuyến vừa được tung lên mạng

Ngày 27-12, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) thuộc Bộ Thông tin và Truyền thông đã phát lệnh cảnh báo khẩn cấp đổi mật khẩu đối với người sử dụng email do bị lộ mật khẩu và thông tin.

Trong số tài khoản email bị lộ mật khẩu có gần 440.000 tài khoản có đuôi ".vn"

Qua theo dõi các sự cố trên không gian mạng, Trung tâm Ứng cứu khẩn cấp máy tính việt Nam (VNCERT) đã ghi nhận được số lượng lớn tài khoản sử dụng thư điện tử và mật khẩu bị lộ thông tin trên toàn thế giới từ các mạng xã hội và dịch vụ trực tuyến như: Bitcoin, Pastebin, LinkedIn, MySpace, Netflix, Last.FM, Zoosk, Badoo, RedBox…

Theo VNCERT, có tổng cộng có hơn 41GB dữ liệu ước tính khoảng 1,4 tỷ tài khoản sử dụng thư điện tử và mật khẩu trên thế giới đã bị lộ. Trong số đó, Trung tâm VNCERT đã phân tích và phát hiện số tài khoản sử dụng thư điện tử tại Việt Nam có đuôi ".vn" là 437.664 tài khoản.

Trong đó có 930 tài khoản sử dụng thư điện tử của cơ quan nhà nước có đuôi "gov.vn" là 930. Đáng lo ngại hơn, trong số này có rất nhiều tài khoản sử dụng thư điện tử của các tập đoàn, doanh nghiệp hạ tầng quan trọng của Việt Nam.

Toàn bộ công văn của VNCERT

Ông Nguyễn Khắc Lịch, Phó Giám đốc VNCERT cho biết việc lộ các thông tin tài khoản sử dụng thư điện tử và mật khẩu sẽ tạo điều kiện cho tin tặc sử dụng tài khoản, mật khẩu đó để dò thông tin và đăng nhập nhiều hệ thống thông tin. Nếu thành công, tin tặc sẽ chiếm đoạt tài khoản và sử dụng vào việc tấn công, đánh cắp và phá hủy hệ thống thông tin, dữ liệu.

Trước tình huống này, VNCERT đã có công văn khẩn yêu cầu các đơn vị và khuyến cáo người dùng cả nước thực hiện khẩn cấp ba việc sau: 

1. Kiểm tra, rà soát hệ thống, tăng cường chính sách mật khẩu và giải pháp xác thực nhiều lớp. 
2. Thay đổi mật khẩu các tài khoản đăng nhập và ba là không sử dụng email của đơn vị để đăng ký tài khoản cá nhân sử dụng trên mạng xã hội, dịch vụ trực tuyến.
3. Không sử dụng email của đơn vị để đăng ký tài khoản cá nhân sử dụng trên mạng xã hội, dịch vụ trực tuyến.

Đánh giá việc lộ lọt thông tin tài khoản sử dụng thư điện tử và mật khẩu tạo ra các nguy cơ nguy hiểm bị đánh cắp thông tin, chiếm tài khoản, thâm nhập vào cơ sở hệ thống thông tin quan trọng, tấn công mạng và phá huỷ hệ thống thông tin, dữ liệu…, Trung tâm VNCERT đề nghị các đơn vị và người dùng nghiêm túc thực hiện các cảnh báo trên để đảm bảo an toàn không gian mạng.