Nếu bạn là khách hàng của AT&T, đây là lúc bạn cần bắt đầu kiểm tra các báo cáo tín dụng của mình và cập nhật mật khẩu. Thông tin đăng nhập tài khoản AT&T của bạn rất có thể đang nằm trong một cơ sở dữ liệu hiện được rao bán trên các diễn đàn hacker ngầm. Việc dữ liệu cá nhân bị rò rỉ liên tục đang đặt ra mối lo ngại lớn về bảo mật trực tuyến, đòi hỏi sự chủ động từ phía người dùng để phòng ngừa các rủi ro tiềm ẩn như lừa đảo hay mạo danh.
Thông tin AT&T của bạn có thể lại bị rò rỉ
Các nhà nghiên cứu tại Hackread đã phát hiện tin tặc đang rao bán một cơ sở dữ liệu chứa 86 triệu bản ghi khách hàng bị đánh cắp từ một vụ rò rỉ dữ liệu AT&T vào năm 2024. Cơ sở dữ liệu này được đăng tải trên một diễn đàn tội phạm mạng của Nga vào ngày 15 tháng 5 và một lần nữa vào ngày 3 tháng 6, sau đó nó bắt đầu xuất hiện trên các diễn đàn khác.
Số lượng bản ghi bị rò rỉ chính xác đang có sự mâu thuẫn. Hackread tuyên bố 86 triệu bản ghi đã bị đánh cắp, trong khi một bài đăng rao bán cơ sở dữ liệu lại đề cập đến 70 triệu bản ghi. Tuy nhiên, mối lo ngại lớn hơn nằm ở chính dữ liệu bị đánh cắp.
Bài đăng trên diễn đàn rao bán dữ liệu AT&T bị rò rỉ
Hackread đã phân tích dữ liệu bị rò rỉ và tìm thấy các thông tin sau đang được rao bán:
- Tên đầy đủ
- Ngày sinh
- Số điện thoại
- Địa chỉ email
- Địa chỉ vật lý
- Số An sinh xã hội (SSN) (tổng cộng 43.989.219 SSN)
Điều đáng lo ngại hơn là ngày sinh và Số An sinh xã hội (SSN) được liệt kê trong cơ sở dữ liệu ban đầu đã được mã hóa. Tuy nhiên, tin tặc sau đó đã giải mã thành công chúng, và thông tin này hiện đã được đưa vào dưới dạng văn bản rõ. Nói một cách đơn giản, nếu bạn là khách hàng của AT&T, tên, địa chỉ, ngày sinh, số điện thoại và SSN của bạn rất có thể là một phần của cơ sở dữ liệu bị rò rỉ này.
Đây không phải là lần đầu tiên AT&T bị tấn công và dữ liệu của họ bị rao bán. Một vụ rò rỉ dữ liệu trước đó vào tháng 7 năm 2024 đã ảnh hưởng đến gần như tất cả các khách hàng di động của hãng, nhưng công ty không nghĩ rằng dữ liệu bị đánh cắp có sẵn trực tuyến. Một vụ rò rỉ khác xảy ra vào tháng 3 năm 2024, ảnh hưởng đến dữ liệu khách hàng từ năm 2019 trở về trước, tác động đến 7,6 triệu khách hàng hiện tại và 65,4 triệu khách hàng cũ.
Cơ sở dữ liệu mới nhất được rao bán này dường như đã được thu thập theo thời gian từ nhiều vụ rò rỉ dữ liệu khác nhau. Điều này bao gồm vụ rò rỉ dữ liệu National Public Data vào tháng 8 năm 2024, nơi một hacker đã làm lộ hơn 3,2 tỷ SSN cùng các thông tin cá nhân khác trên mạng. Trừ khi AT&T chính thức xác nhận, chúng ta không thể khẳng định dữ liệu này đến từ vụ rò rỉ nào.
Phân tích của Hackread cho thấy vụ rò rỉ mới nhất này được “cấu trúc tốt, định dạng rõ ràng và được chia đơn giản thành ba tệp CSV”, giúp dễ dàng hiểu được mỗi trường dữ liệu đại diện cho thông tin gì. Tất cả các SSN đã được mã hóa trước đây đã được “giải mã cẩn thận” và ánh xạ trong cơ sở dữ liệu mới này. Do đó, trừ khi cơ sở dữ liệu này được trích xuất nguyên trạng từ AT&T, một ai đó đã bỏ rất nhiều công sức để kết hợp dữ liệu từ nhiều vụ rò rỉ khác nhau nhằm chuẩn bị cơ sở dữ liệu này.
Cách tự bảo vệ trước các vụ rò rỉ dữ liệu
Cách tốt nhất để bảo vệ bản thân trong tương lai là thay đổi mật khẩu tài khoản AT&T của bạn, thiết lập xác thực đa yếu tố (MFA) nếu bạn chưa thực hiện và chủ động theo dõi tín dụng của mình để phát hiện bất kỳ dấu hiệu gian lận nào. Bạn cũng có thể cân nhắc đóng băng tín dụng tạm thời như một cách để bảo vệ điểm tín dụng của mình nếu dữ liệu cá nhân bị rò rỉ.
Bên cạnh đó, hãy cảnh giác với bất kỳ nỗ lực lừa đảo hoặc tấn công giả mạo (phishing) nào mà tin tặc có thể thực hiện. Dữ liệu bị rò rỉ là vô cùng nhạy cảm; với lượng thông tin này, tin tặc và kẻ lừa đảo dễ dàng mạo danh bạn trực tuyến. Điều này cũng đồng nghĩa với việc bạn bè và đồng nghiệp của bạn cũng có thể gặp rủi ro nếu tin tặc mạo danh bạn để tiếp cận họ.
Với tình hình an ninh mạng ngày càng phức tạp, việc bảo vệ thông tin cá nhân trở nên quan trọng hơn bao giờ hết. Hãy chủ động áp dụng các biện pháp bảo mật được khuyến nghị để giảm thiểu rủi ro và đảm bảo an toàn cho dữ liệu của bạn trong thế giới số. Bạn có muốn tìm hiểu thêm về các phương pháp bảo mật tài khoản trực tuyến hiệu quả khác không?
