Gần 7 triệu mật khẩu tài khoản Dropbox nghi ngờ bị lấy cắp

14:36 | 29/12/2014 | AN TOÀN THÔNG TIN

Người dùng Internet đã phải đối mặt với một số lượng lớn hành vi vi phạm quyền riêng tư trong hai tháng qua. Chủ yếu trong danh sách đó là vụ việc phát tán ảnh nóng của người nổi tiếng thông qua lỗ hổng icloud, snapchat và bây giờ là vấn đề bảo mật của Dropbox.

Gần 7 triệu mật khẩu tài khoản Dropbox nghi ngờ bị lấy cắp

Dropbox là dịch vụ lữu trữ trực tuyến phổ biến đang bị nghi ngờ bị tấn công bởi một nhóm hacker ẩn danh. Hiện vẫn chưa rõ chi tiết số lượng tài khoản của người sử dụng bị mất cắp.Tuy nhiên nhóm hacker tuyên bố đã truy cập thông tin của gần 7 triệu tài khoản cá nhân và đe dọa sẽ công bố ảnh,video và những tài liệu khác của người sử dụng.

Một chủ đề nổi lên trên trang web Reddit đã chia sẻ trong thời gian gần đây là những đường link dẫn có các tập tin lưu những thông tin về tài khoản và mật khẩu của hàng trăm người dùng. Ngoài ra một loạt các bài viết với hàng trăm tên người dùng và mật khẩu được cho là tài khoản Dropbox đã được chia sẻ trên trang Pastebin, một trang web chia sẻ thông tin nặc danh.

Nhóm Hacker này cũng đã rò rỉ khoảng 400 tài khoản bằng cách đăng thông tin đăng nhập với tất cả tài khoản bắt đầu bằng chữ B và gán với một khẩu hiểu như: "trò chơi..... mới chỉ bắt đầu". Những kẻ tấn công cũng hứa sẽ tiết lộ chi tiết mật khẩu nhiều hơn nếu họ nhận được một khoản tiền Bitcoin nhất định.

Việc lấy cắp các tài khoản Dropbox gây ảnh hưởng và để lại những hậu quả khó lường đối với hàng triệu người sử dụng. Người sử dụng Reddit đã thử nghiệm một số tài khoản người dùng và xác nhận rằng ít nhất một số đó còn hoạt động.

Tuy nhiên, Dropbox đã từ chối thông tin bị tấn công và xác định rõ ràng rằng mật khẩu đã bị đánh cắp từ các dịch vụ của bên thứ ba mà người dùng cho phép truy cập vào tài khoản của họ.

Vụ việc chỉ xảy ra vài ngày sau sự cố Snappening trong đó các hình ảnh cá nhân của gần 100,000 người dùng Snapchat bị rò rỉ trên mạng, đó là kết quả của một hành vi vi phạm bảo mật trong các ứng dụng của bên thứ ba.

Cho tới khi toàn bộ vấn đề được sáng tỏ, người dùng cần tiến hành thay đổi tất cả mật khẩu để đảm bảo an toàn hơn đặc biệt đối với người dùng một mật khẩu cho nhiều dịch vụ. Bên cạnh đó, người dùng cũng được khuyến cáo nên sử dụng xác thực đa nhân tố.

‹ › ×

Tin liên quan

Dịch vụ chữ ký điện tử trên DropBox bị tin tặc xâm nhập đánh cắp dữ liệu

08:00 | 04/05/2024

Công ty lưu trữ đám mây DropBox cho biết tin tặc đã xâm nhập vào hệ thống nền tảng Chữ ký điện tử DropBox Sign và giành được quyền truy cập vào mã thông báo xác thực (Authentication tokens), khóa MFA, mật khẩu băm và thông tin khách hàng.

Tin cùng chuyên mục

Doanh nghiệp Anh thiệt hại 55 tỷ USD do tấn công mạng trong 5 năm qua

08:00 | 03/12/2024

Ngày 25/11, Công ty môi giới bảo hiểm Howden cho biết các vụ tấn công mạng đã khiến các doanh nghiệp tại Anh thiệt hại hơn 55 tỷ USD doanh thu trong 5 năm qua và khoảng 52% các công ty tư nhân đã ghi nhận ít nhất một cuộc tấn công mạng trong thời gian đó.

Hợp tác quốc tế để bảo vệ cơ sở hạ tầng số quan trọng của Việt Nam

08:00 | 15/11/2024

Ngày 14/11, tại Hà Nội, Cục An toàn thông tin – AIS thuộc Bộ TT&TT Việt Nam và Cơ quan An ninh mạng và an ninh cơ sở hạ tầng - CISA, Bộ An ninh nội địa, Hoa Kỳ đã ký kết biên bản ghi nhớ hợp tác trong lĩnh vực an toàn thông tin mạng.

Trao thưởng 1 triệu USD cho "thợ săn lỗi" AI của Apple

07:00 | 07/11/2024

Apple đang kêu gọi các chuyên gia an ninh mạng trên toàn cầu tham gia "cuộc săn" lỗi bảo mật trong hệ thống AI đám mây của mình với phần thưởng hấp dẫn lên đến 1 triệu USD.

Cảnh báo chiến dịch giả mạo Google Meet để phát tán phần mềm độc hại

10:00 | 04/11/2024

Người dùng Windows và MacOS đang là mục tiêu của một chiến dịch tấn công kỹ thuật xã hội mới mang tên “ClickFix”, sử dụng các trang web Google Meet giả mạo để cài phần mềm độc hại đánh cắp thông tin vào hệ thống của nạn nhân.