KHÁI NIỆM VÀ NGUYÊN NHÂN DẪN ĐẾN SỰ CỐ LỘ LỌT DỮ LIỆU Lộ lọt dữ liệu hay còn gọi là rò rỉ dữ liệu là hiện tượng thông tin riêng tư, nhạy cảm hoặc bí mật bị truy cập, tiết lộ hoặc sử dụng bởi những người không có thẩm quyền. Sự cố này có thể xảy ra ở quy mô nhỏ chẳng hạn như một tài khoản cá nhân bị chiếm quyền truy cập cho đến quy mô lớn hơn như hàng triệu thông tin người dùng bị đánh cắp từ máy chủ của doanh nghiệp hay tổ chức nhà nước. Dữ liệu bị lộ có thể bao gồm các thông tin nhận dạng cá nhân như họ tên, địa chỉ, số căn cước công dân; thông tin tài chính như số tài khoản ngân hàng, thẻ tín dụng; thông tin y tế; dữ liệu nội bộ của doanh nghiệp hoặc các thông tin kỹ thuật như mã nguồn, dữ liệu khách hàng,... Bất kỳ dạng dữ liệu nào khi rơi vào tay kẻ xấu cũng có thể bị khai thác cho mục đích gian lận, lừa đảo, tống tiền hoặc phá hoại. Nguyên nhân dẫn đến các sự cố này rất đa dạng. Có thể là do người dùng sử dụng mật khẩu yếu hoặc trùng lặp, bị dụ dỗ cung cấp thông tin qua email lừa đảo, tải về phần mềm độc hại hoặc truy cập vào các mạng không an toàn. Ở cấp độ tổ chức, nguyên nhân có thể bắt nguồn từ lỗ hổng trong hệ thống bảo mật, sự bất cẩn của nhân viên hoặc tệ hơn từ hành vi cố ý tuồn dữ liệu ra ngoài. DẤU HIỆU CẢNH BÁO MỘT SỰ CỐ LỘ LỌT DỮ LIỆU Khả năng phát hiện sớm là yếu tố then chốt giúp giảm thiểu thiệt hại do sự cố lộ lọt dữ liệu gây ra. Khi người dùng hoặc tổ chức kịp thời nhận diện những dấu hiệu cảnh báo, ...