Pakar keselamatan siber Ukraine Bob Diachenko dan pasukan penyelidik keselamatan Cybernews menemui kebocoran data pengguna terbesar dalam sejarah, melibatkan sehingga 26 bilion akaun ramai pengguna di seluruh dunia , termasuk Vietnam.
Khususnya, pangkalan data dengan kapasiti sehingga 12TB, mengandungi maklumat 26 bilion akaun perkhidmatan dalam talian dan platform rangkaian sosial seperti Twitter, Tencent, Weibo, LinkedIn, Zing... baru sahaja dikongsi di internet.
| Senarai platform dalam talian dan nombor akaun yang terjejas oleh kebocoran data. |
Menurut Cybernews, pangkalan data ini terutamanya termasuk maklumat pengguna yang telah dibocorkan daripada serangan siber sebelum ini, tetapi ia juga berkemungkinan mengandungi data yang baru dicuri. Penggodam boleh menggunakan maklumat peribadi ini untuk menjalankan kempen pancingan data berskala besar atau mengakses akaun media sosial pengguna secara haram.
Pakar keselamatan Cybernews juga memberi amaran bahawa data yang bocor ini amat berbahaya, kerana ia boleh dieksploitasi oleh penggodam untuk melakukan penipuan yang canggih, menyasarkan serangan siber atau mencuri maklumat sensitif daripada akaun rangkaian sosial.
Khususnya, ramai pengguna sering mempunyai tabiat menggunakan akaun yang sama dan kata laluan log masuk untuk banyak perkhidmatan dalam talian yang berbeza, jadi penggodam boleh bergantung pada maklumat yang bocor untuk mencari cara untuk menceroboh akaun dalam talian yang lain.
Daripada 26 bilion akaun dalam talian yang dibocorkan, dua platform media sosial China, Weibo dan Tencent, adalah yang paling terjejas, dengan masing-masing 1.5 bilion dan 504 juta akaun terdedah. MySpace dan Twitter adalah seterusnya, dengan 360 juta dan 281 juta akaun terdedah, masing-masing.
Terutama sekali, senarai platform dalam talian dengan maklumat akaun pengguna yang bocor termasuk platform Zing Vietnam, dengan 164 juta akaun pengguna telah bocor maklumatnya.
Pakar juga berkata data yang dibocorkan itu juga mengandungi maklumat ramai anggota kerajaan di negara berbeza seperti AS, Jerman, Brazil, Filipina dan Turki...
Pakar keselamatan masih tidak tahu siapa yang berada di belakang pangkalan data, tetapi ia dianggap sebagai pelanggaran data terbesar yang pernah ada. Sebagai perbandingan, pelanggaran rekod sebelumnya berlaku pada 2021, dengan hanya 3.2 bilion akaun dalam talian terdedah, iaitu hanya 12% daripada pelanggaran data ini.
Pengguna perlu segera menyemak sama ada akaun dalam talian mereka telah dibocorkan dengan mengakses tapak web https://cybernews.com/personal-data-leak-check/, memasukkan alamat e-mel atau nombor telefon mereka, kemudian mengklik butang "Semak Sekarang" untuk menyemak.
Ini adalah tapak web yang pakar dalam mengemas kini pangkalan data serangan siber berskala besar di seluruh dunia. Terima kasih kepada laman web ini, pengguna boleh mengetahui sama ada alamat e-mel atau nombor telefon mereka telah muncul dalam pangkalan data serangan siber yang telah diumumkan oleh penggodam atau tidak.
Jika maklumat peribadi didapati dibocorkan, pengguna harus segera menukar kata laluan akaun dalam talian dan mengaktifkan pengesahan dua faktor (jika ada). Selain itu, pengguna juga harus sentiasa mengemas kini kata laluan setiap 6 bulan dan mengelak daripada menggunakan kata laluan yang sama untuk berbilang akaun.
Sumber






Komen (0)