Liên quan đến vụ rò rỉ dữ liệu lớn nhất trong lịch sử vừa được công ty tư vấn bảo mật Security Discovery và nhóm nghiên cứu Cyber News công bố. Đại diện VNG xác nhận 164 triệu hồ sơ của người dùng Zing trong tổng số 2,6 tỷ hồ sơ bị rò rỉ.
Theo Forbes, mới đây, các nhà nghiên cứu bảo mật đã cảnh báo về việc phát hiện một cơ sở dữ liệu chứa không dưới 26 tỷ bản ghi dữ liệu bị rò rỉ.
Vụ rò rỉ dữ liệu siêu lớn này có khả năng là vụ rò rỉ lớn nhất từng được ghi nhận cho đến nay. Theo các nhà nghiên cứu từ Security Discovery và CyberNews, cơ sở dữ liệu rò rỉ mới được phát hiện này có kích thước lên tới 12 terabyte và xứng đáng với danh hiệu MOAB (mother of all breaches/tạm dịch: mẹ của các loại vi phạm).
Nhóm nghiên cứu cho rằng cơ sở dữ liệu 26 tỷ bản ghi, được tìm thấy trên một máy chủ lưu trữ mở, có thể do một kẻ xấu hoặc nhà môi giới dữ liệu biên soạn.
Nhóm nghiên cứu cho biết, các tác nhân đe dọa có thể tận dụng dữ liệu tổng hợp này cho nhiều loại tấn công khác nhau, bao gồm đánh cắp danh tính, lừa đảo tinh vi, tấn công mạng có mục tiêu và truy cập trái phép vào tài khoản cá nhân và nhạy cảm.
Một tài khoản email có đuôi @Zing.vn bị cảnh báo là đã bị rò rỉ dữ liệu trong tập tin Zing.vn
Đáng chú ý trong danh sách 50 nền tảng bị rỏ rỉ dữ liệu nhiều nhất có góp mặt cả Zing của VNG với 164 triệu dữ liệu. Đại diện VNG đã xác nhận sự cố trên.
Đại diện VNG cho biết, qua xác minh thông tin, số dữ liệu được nêu trong báo cáo là của vụ việc 160 triệu ZingID đã được báo chí đưa tin từ năm 2018. Số dữ liệu này là tài khoản chơi game được tạo ra, không phải số liệu người dùng.
Về vụ việc lộ dữ liệu thông tin người dùng, vào năm 2018 từng xuất hiện thông tin 163 triệu dữ liệu tài khoản ZingID bị lộ. Đây là dữ liệu các tài khoản chơi game được liên kết với hơn 163 triệu tài khoản Zing ID. Phía VNG cũng từng đưa ra khuyến cáo rằng 99% số ZingID bị lộ đã không được sử dụng trong 1 năm. Và hầu hết các tài khoản game liên quan không ảnh hưởng đến các dịch vụ khác của VNG.
Liên quan đến vụ lộ lọt dữ liệu kể trên, một số người dùng đã thử tra cứu thông tin tài khoản từng đăng nhập vào hệ thống của Zing trên Cyber News. Kết quả trả về cho thấy dữ liệu tài khoản đã bị lộ từ Zing.vn.
Thông tin về vụ rò rỉ dữ liệu người dùng của Zing diễn ra chỉ 1 ngày sau khi VNG rút hồ sơ xin niêm yết cổ phiếu trên thị trường chứng khoán Mỹ. Đồng thời, trong 3 quý đầu năm 2023, VNG cũng ghi nhận kết quả kinh doanh không mấy sáng sủa khi thua lỗ tới hơn 400 tỷ đồng. So với kế hoạch năm 2023, VNG đang thua lỗ vượt hơn so với dự tính ban đầu.
Cẩm Tú (T/H)