Hơn 3 tỷ tài khoản ngân hàng và Yahoo bị hack sẽ bị bán lại cho web đen

TheơntỷtàikhoảnngânhàngvàYahoobịhacksẽbịbánlạichowebđgiải vô địch bóng đá ýo một khảo sát gần đây nhất, ngân hàng hay các trang web như Yahoo là những nơi có khoảng 3 tỷ tài khoản bị hacker xâm nhập và chắc chắn thông tin cá nhân của những tài khoản này cũng sẽ bị bán cho các web đen.

Sự cố này có thể xảy ra tại các tổ chức về thẻ tín dụng, những dữ liệu như "tên người sử dụng", "mật khẩu" và các thông tin tài chính khác sẽ bị đưa lên các trang web đen đã được mã hoá bí mật, hay thậm chí cần phải dùng những phần mềm bên thứ 3 mới truy cập được.

Bình luận về vấn đề này, Chủ tịch  Roger Kay của công ty Endpoint Technologies Associates cho biết: "Một khi tin tặc có trong tay dữ liệu của bạn thì không bao giờ có thể xóa sạch dấu vết được. Với rất nhiều ứng dụng, chúng sẽ bán thông tin của bạn cho những người mua có hứng thú và mục đích khác nhau".

Sherban Naum - Phó chủ tịch cấp cao về chiến lược và công nghệ của công ty an ninh mạng Bromium, đã nói với tờ Fox News  rằng mọi người nên cảnh giác rằng mọi người nên cảnh giác vì dữ liệu cá nhân có thể bị đánh cắp "bất cứ nơi" nào trên mạng internet.

Dưới đây là một số cách kiểm tra và phòng chống dữ liệu cá nhân khỏi những tấn công từ hacker:

1. Kiểm tra xem dữ liệu của bạn có bị xâm nhập hay không?

Rất nhiều trang web thông dụng như Adobe, Equivax và LinkedIn đã bị rò rỉ mạt khẩu. Kẻ tấn công có thể tải các cơ sở dữ liệu tên người dùng, mật khẩu và sử dụng chúng để "hack" tài khoản của bạn. Đây là lý do tại sao bạn không nên sử dụng lại mật khẩu cho các trang web quan trọng, bởi vì một trang web bị rò rỉ mật khẩu có thể cung cấp cho kẻ tấn công mọi thứ họ cần để đăng nhập vào các tài khoản khác

"Have I been pwned" chính là một trong những website giúp bạn kiểm tra miễn phí mức độ bảo mật của dữ liệu mà chỉ thông qua email cá nhân.

"Have I been pwned" duy trì một cơ sở dữ liệu về tên đăng nhập và mật khẩu kết hợp từ những lỗ hổng công cộng. Chúng được lấy từ các vi phạm có sẵn công khai có thể được tìm thấy thông qua các trang web khác nhau trên mạng, hoặc trang web đen. Cơ sở dữ liệu này chỉ giúp người dùng kiểm tra mật khẩu của họ mà không cần phải truy cập vào các phần khác của trang web.