Rò Rỉ Dữ Liệu Lớn: 149 Triệu Tài Khoản Bao Gồm Hơn 420.000 Tài Khoản Binance Bị Lộ

Gần 149 triệu thông tin đăng nhập đã bị rò rỉ, trong đó có hơn 420.000 tài khoản từ sàn giao dịch Binance. Vụ việc này được phát hiện bởi nhà nghiên cứu an ninh mạng Jeremiah Fowler từ ExpressVPN, và dữ liệu không được mã hóa. Việc này không chỉ tiềm tàng nhiều rủi ro cho người dùng mà còn có thể dẫn đến các hành vi tội phạm nghiêm trọng.

Key Takeaways

Vụ rò rỉ dữ liệu lớn lộ ra 149 triệu thông tin đăng nhập, bao gồm hơn 420.000 tài khoản Binance.
Dữ liệu bao gồm thông tin từ nhiều nền tảng mạng xã hội và dịch vụ khác nhau.
Nguy cơ tấn công mạng: tin tặc có khả năng lấy cắp thông tin cá nhân và tài sản.
Việc bảo vệ thiết bị và dữ liệu cá nhân là vô cùng quan trọng.

149 triệu tài khoản, trong đó hơn 420.000 tài khoản Binance bị rò rỉ

Dữ Liệu Bị Rò Rỉ Một Cách Công Khai

Hàng triệu thông tin đăng nhập tài khoản đã bị rò rỉ

Một cơ sở dữ liệu lớn với hơn 149 triệu thông tin đăng nhập đã được công khai trên Internet. Điều này khiến mọi người dễ dàng tiếp cận mà không có bất kỳ sự bảo vệ nào. Thông tin bị rò rỉ bao gồm email, tên người dùng, mật khẩu và liên kết đăng nhập đến nhiều tài khoản từ các dịch vụ khác nhau.

Dữ liệu bị tổn hại này từ nhiều nền tảng như:

Mạng xã hội: Facebook, Instagram, TikTok, X (Twitter).
Nền tảng giải trí: Netflix, HBO Max, Disney+, Roblox.
Các ứng dụng hẹn hò và OnlyFans.
Ví tiền ảo, tài khoản giao dịch Binance, tài khoản ngân hàng và thẻ tín dụng.

Đặc biệt, nhiều tài khoản có đuôi [.gov] từ các quốc gia khác nhau cũng xuất hiện trong vụ rò rỉ, góp phần làm tăng nguy cơ lừa đảo và tấn công an ninh công cộng.

Mặc dù sự cố đã được báo cáo và nhà cung cấp hosting đã khóa quyền truy cập gần một tháng sau đó, nhưng vẫn chưa rõ danh tính của người quản lý cơ sở dữ liệu này. Hiện tại, chưa ai biết vì sao dữ liệu lại bị phơi bày công khai, khiến nhiều người lo ngại về khả năng dữ liệu đã bị truy cập trước.

Phần Mềm Độc Hại Giúp Rò Rỉ Dữ Liệu

Dữ liệu này chủ yếu xuất phát từ phần mềm độc hại infostealer và keylogger, những chương trình lén lút ghi lại thao tác bàn phím và gửi thông tin đăng nhập về cho kẻ tấn công.

Khác với những bộ dữ liệu cũ, bộ dữ liệu này có cấu trúc "host_reversed path", giúp tin tặc dễ dàng phân loại dữ liệu theo nạn nhân và nguồn thu thập, từ đó khai thác mà không bị phát hiện bởi các bộ lọc thông thường. Mỗi bản ghi được gán ID duy nhất, tạo ra giá trị lớn cho tội phạm mạng.

Rủi Ro Đối Với Người Dùng

Việc rò rỉ hàng triệu tên người dùng và mật khẩu khiến người dùng đối mặt với nhiều rủi ro nghiêm trọng. Tin tặc có thể tự động tấn công vào:

Email cá nhân
Ví tiền mã hóa
Tài khoản mạng xã hội
Hệ thống doanh nghiệp

Những hành động này có thể dẫn đến lừa đảo, đánh cắp danh tính, chiếm đoạt tài sản và tấn công phishing.

Các chuyên gia cảnh báo rằng việc chỉ đổi mật khẩu thôi là chưa đủ nếu thiết bị vẫn có phần mềm độc hại. Người dùng cần quét virus, gỡ bỏ phần mềm độc hại và bảo vệ thiết bị của mình bằng phần mềm bảo mật. Theo báo cáo từ Security.org, chỉ có khoảng 66% người lớn ở Mỹ sử dụng phần mềm diệt virus vào năm 2025, trong khi tội phạm mạng đã gây thiệt hại lên tới 16,6 tỷ USD trong một năm.

Nếu bạn nghi ngờ thiết bị của mình bị nhiễm mã độc, hãy hành động ngay lập tức để hạn chế thiệt hại.

Tham gia theo dõi ChainXMedia để cập nhật thông tin mới nhất về thị trường crypto, cũng như các đánh giá chi tiết về đồng coin tiềm năng và các chương trình Airdrop hấp dẫn mỗi ngày.