Vụ rò rỉ hơn 16 tỷ mật khẩu – lời cảnh báo lớn cho an ninh mạng

Một phát hiện gần đây từ nhóm nghiên cứu an ninh mạng Cybernews đã gây chấn động khi hơn 16 tỷ thông tin đăng nhập bị phát hiện trong các cơ sở dữ liệu công khai trên Internet. Đây được xem là một trong những tập hợp dữ liệu đăng nhập lớn nhất từng được ghi nhận, bao gồm tên người dùng, mật khẩu và địa chỉ đăng nhập của nhiều dịch vụ trực tuyến.

Tuy nhiên, các chuyên gia cho rằng đây không phải là kết quả của một cuộc tấn công duy nhất. Phần lớn dữ liệu được tổng hợp từ nhiều vụ rò rỉ trước đây, sau đó được thu thập và lưu trữ trong khoảng 30 cơ sở dữ liệu riêng biệt, mỗi kho chứa từ hàng chục triệu đến hàng tỷ bản ghi. Điều này cho thấy một xu hướng đáng lo ngại: dữ liệu bị đánh cắp đang được tích lũy và tái sử dụng theo thời gian.

Một trong những nguồn thu thập dữ liệu chính được cho là các loại mã độc infostealer – phần mềm độc hại có khả năng âm thầm lấy cắp thông tin đăng nhập từ trình duyệt, email hoặc các ứng dụng trên thiết bị người dùng. Sau khi bị đánh cắp, dữ liệu này thường được bán, trao đổi hoặc lưu trữ trong các kho dữ liệu lớn phục vụ các hoạt động tội phạm mạng.

Dù nhiều thông tin có thể đã cũ hoặc trùng lặp, các chuyên gia cảnh báo rằng chúng vẫn rất nguy hiểm. Khi được tổ chức và tự động hóa, các bộ dữ liệu này có thể trở thành nền tảng cho các cuộc tấn công quy mô lớn như chiếm quyền tài khoản, lừa đảo trực tuyến hoặc xâm nhập hệ thống doanh nghiệp. Đặc biệt, thói quen sử dụng cùng một mật khẩu cho nhiều dịch vụ của người dùng khiến chỉ một thông tin đăng nhập bị lộ cũng có thể dẫn đến hàng loạt rủi ro khác.

Vụ việc một lần nữa cho thấy mật khẩu vẫn là mắt xích yếu trong an ninh mạng hiện nay. Các chuyên gia khuyến nghị người dùng nên sử dụng mật khẩu mạnh, tránh tái sử dụng giữa các dịch vụ và kích hoạt xác thực đa yếu tố (MFA) để giảm thiểu nguy cơ bị chiếm quyền truy cập. Trong kỷ nguyên số, bảo mật không còn chỉ là vấn đề kỹ thuật mà đã trở thành yếu tố then chốt để bảo vệ dữ liệu và niềm tin trong không gian mạng.