48 triệu tài khoản Gmail bị rò rỉ: Người dùng cần làm gì để tránh mất tài khoản
(KNS)- Một cơ sở dữ liệu chứa hàng chục triệu thông tin đăng nhập Gmail vừa bị phát hiện rò rỉ công khai trên mạng, giới chuyên gia cảnh báo người dùng cần hành động ngay để giảm nguy cơ bị chiếm đoạt tài khoản.
Theo các nhà nghiên cứu an ninh mạng, tập dữ liệu bị lộ bao gồm khoảng 149 triệu cặp địa chỉ email và mật khẩu, trong đó gần 48 triệu tài khoản thuộc dịch vụ Gmail. Đáng chú ý, toàn bộ dữ liệu này được lưu trữ trong một cơ sở dữ liệu không đặt mật khẩu bảo vệ và không mã hóa, cho phép bất kỳ ai cũng có thể truy cập nếu tìm thấy.
Người phát hiện vụ việc cho biết dữ liệu nhiều khả năng không đến từ việc tấn công trực tiếp vào hệ thống của Google, mà được thu thập thông qua phần mềm độc hại cài trên máy tính hoặc điện thoại của người dùng. Các phần mềm dạng này âm thầm ghi lại thông tin đăng nhập khi nạn nhân nhập mật khẩu, sau đó gửi dữ liệu về máy chủ của kẻ tấn công.
Điều khiến vụ rò rỉ trở nên đặc biệt nguy hiểm là Gmail thường đóng vai trò trung tâm trong hệ sinh thái tài khoản của người dùng. Chỉ cần kiểm soát được Gmail, kẻ xấu có thể đặt lại mật khẩu của nhiều dịch vụ khác như mạng xã hội, lưu trữ đám mây, thậm chí tài khoản tài chính nếu chúng được liên kết qua email.
Giới chuyên gia khuyến nghị người dùng Gmail nên đổi mật khẩu ngay lập tức, đặc biệt nếu đang sử dụng lại mật khẩu cũ trên nhiều dịch vụ khác. Việc bật xác thực hai lớp được xem là bước quan trọng giúp ngăn chặn truy cập trái phép, ngay cả khi mật khẩu đã bị lộ. Ngoài ra, người dùng cần kiểm tra lịch sử đăng nhập, đăng xuất khỏi các thiết bị lạ và cập nhật hệ điều hành để hạn chế nguy cơ bị cài mã độc trong tương lai.
Vụ việc một lần nữa cho thấy thói quen bảo mật cá nhân vẫn là mắt xích yếu nhất. Trong bối cảnh dữ liệu đăng nhập ngày càng bị rao bán và chia sẻ tràn lan, việc chủ động bảo vệ tài khoản không còn là lựa chọn, mà là yêu cầu bắt buộc với mỗi người dùng Internet.
