32 triệu tài khoản Twitter bị hack

15:35 | 10/06/2016 | HACKER / MALWARE

Tiếp sau hàng loạt sự cố rò rỉ dữ liệu đáng báo động trên các trang mạng xã hội LinkedIn và Myspace, một hacker Nga lại tiếp tục gây rúng động làng công nghệ thế giới khi tuyên bố đã thâu tóm được thông tin của 32 triệu tài khoản Twitter.

Trong tháng 5 vừa qua, hàng trăm triệu tài khoản LinkedIn và Myspace đã bị hacker tấn công và chiếm đoạt quyền điều khiển. Điều tương tự cũng đang xảy ra với Twitter, do cùng nhóm thủ phạm trên gây ra.

Theo trang ZDNet, một hacker Nga có tên Tessa88 hôm 7/6 từng tuyên bố đang có trong tay bộ sưu tập gồm địa chỉ email, tên đăng nhập và mật khẩu của 379 triệu tài khoản Twitter. Tuy nhiên, hôm 8/6, trang LeakedSource đưa tin, số tài khoản bị hack thực tế chỉ dưới 33 triệu, tức là nhiều hơn 10% số người dùng Twitter hàng tháng.

Tessa88 đang rao bán kho dữ liệu này với giá 10 bitcoin, tương đương gần 5.810 USD, theo ZDNet. Trang tin này cũng cho biết, Tessa88 có liên quan đến các vụ rò rỉ thông tin của LinkedIn và Myspace.

Trong khi đó, LeakedSource nhận định, khó có khả năng Twitter đã bị xâm nhập. Thay vào đó, hàng triệu người dùng mạng xã hội này có thể đã bị nhiễm một loại malware nào đó và malware này gửi tên người dùng và mật khẩu đã lưu của mọi website, kể cả Twitter, trên các trình duyệt như Chrome và Firefox, cho những hacker tạo ra nó.

Trang web này cũng cho biết thêm rằng, trong cơ sở dữ liệu mà hacker Tessa88 đang nắm giữ có nhiều mật khẩu rất đơn giản, như “123456” hoặc “qwerty”. Đây là những mật khẩu yếu, có thể dễ dàng bị lần ra bởi những phần mềm dò mật khẩu tự động.

Thông tin mới được công bố tiếp sau hàng loạt báo cáo xác nhận các vụ hacker chiếm quyền kiểm soát tài khoản Twitter của những người nổi tiếng, chẳng hạn như "ông chủ" Facebook Mark Zuckerberg và nữ ca sĩ Mỹ Katy Perry, nhân vật có nhiều người theo dõi nhất trên mạng xã hội.

Tuy nhiên, Twitter quả quyết, hệ thống của họ không bị xâm nhập. "Chúng tôi lạc quan rằng, những tài khoản và thông tin nói trên không bị chiếm đoạt do lỗ hổng dữ liệu của Twitter. Hệ thống của chúng tôi không bị chọc thủng. Trong thực tế, chúng tôi đã làm mọi cách để giúp bảo vệ các tài khoản, thông qua kiểm tra đối chiếu dữ liệu với những gì đã được chia sẻ trong các vụ rò rỉ mật khẩu khác gần đây", một phát ngôn viên của Twitter nhấn mạnh.

Twitter mới đây cũng đã phát đi một thông cáo, kêu gọi người dùng nên sử dụng những mật khẩu đủ mạnh và phức tạp để bảo đảm an toàn cho tài khoản trực tuyến của mình.

‹ › ×

Tin liên quan

Đảm bảo an toàn thông tin khi sử dụng mạng xã hội

14:00 | 16/09/2019

Việc sử dụng và truy cập hàng ngày vào một mạng xã hội đang trở thành thói quen đối với nhiều người dùng Internet. Mạng xã hội cho phép người dùng dễ dàng chia sẻ, trao đổi thông tin với những người khác trên không gian mạng một cách nhanh chóng, hiệu quả. Tuy nhiên, mạng xã hội có thực sự an toàn? Cần lưu ý những gì khi tham gia vào một mạng xã hội nào đó? Nội dung bài viết dưới đây sẽ giúp độc giả hiểu rõ hơn những nguy cơ thường xuất hiện trên mạng xã hội.

Hàng loạt tài khoản Twitter của người nổi tiếng bị tấn công

16:00 | 20/07/2020

Hàng loạt tài khoản Twitter của nhiều nhân vật cũng như thương hiệu nổi tiếng thế giới đồng loạt trở thành nạn nhân của vụ tấn công mạng quy mô lớn. Trong số này có tỷ phú Bill Gates, tỷ phú Elon Musk, cựu Tổng thống Mỹ Barack Obama, tỷ phú Warren Buffett, Apple….

Tin cùng chuyên mục

Công bố danh tính thủ lĩnh người Nga của nhóm LockBit từng tấn công VNDirect

16:00 | 18/05/2024

Trang Techcrunch (Mỹ) đưa tin, danh tính thủ lĩnh của LockBit, một trong những nhóm tin tặc mã độc tống tiền (ransomware) khét tiếng nhất trong lịch sử cuối cùng cũng được công bố.

Phân tích kỹ thuật lừa đảo mới nhằm phát tán phần mềm độc hại trên GitHub

09:00 | 28/04/2024

Trong một chiến dịch tấn công gần đây, các tác nhân đe dọa đã lạm dụng chức năng tìm kiếm của GitHub và sử dụng các kho lưu trữ được thiết kế đặc biệt để phát tán phần mềm độc hại nhằm đánh cắp các khoản thanh toán bằng tiền điện tử.

Tin tặc có thể sử dụng AI tạo sinh để thao túng các cuộc trò chuyện trực tiếp

09:00 | 09/04/2024

Các nhà nghiên cứu bảo mật của IBM đã chứng minh rằng tin tặc có thể sử dụng trí tuệ nhân tạo (AI) tạo sinh và công nghệ deepfake âm thanh để chiếm quyền điều khiển và thao túng các cuộc hội thoại trực tiếp.

Tin tặc lợi dụng khai thác MultiLogin của Google để chiếm quyền điều khiển phiên người dùng

10:00 | 31/01/2024

Các nhà nghiên cứu tại công ty an ninh mạng CloudSEK (Ấn Độ) cho biết: tin tặc đang phân phối phần mềm đánh cắp thông tin bằng cách lợi dụng điểm cuối Google OAuth có tên MultiLogin để chiếm quyền điều khiển phiên của người dùng và cho phép truy cập liên tục vào các dịch vụ của Google ngay cả sau khi đặt lại mật khẩu.