Nếu bạn là khách hàng của AT&T, đã đến lúc kiểm tra báo cáo tín dụng và cập nhật mật khẩu của mình. Thông tin đăng nhập tài khoản AT&T của bạn có thể đang nằm trong một cơ sở dữ liệu được rao bán trên các diễn đàn hacker ngầm.
Thông Tin Khách Hàng AT&T Lại Có Nguy Cơ Bị Lộ – Và Lần Này Nghiêm Trọng Hơn
Các nhà nghiên cứu tại Hackread đã phát hiện ra các hacker rao bán một cơ sở dữ liệu chứa 86 triệu bản ghi của khách hàng bị đánh cắp từ một vụ rò rỉ dữ liệu AT&T vào năm 2024. Cơ sở dữ liệu này được đăng trên một diễn đàn tội phạm mạng của Nga vào ngày 15 tháng 5 và một lần nữa vào ngày 3 tháng 6, sau đó nó bắt đầu xuất hiện trên nhiều diễn đàn khác.
Số lượng bản ghi bị lộ chính xác vẫn còn mâu thuẫn. Hackread tuyên bố 86 triệu bản ghi đã bị đánh cắp, trong khi một bài đăng rao bán cơ sở dữ liệu lại nói là 70 triệu bản ghi. Tuy nhiên, dữ liệu bị đánh cắp mới là mối lo ngại lớn hơn cả.
Bài đăng rao bán dữ liệu khách hàng AT&T trên diễn đàn ngầm
Hackread đã phân tích dữ liệu bị rò rỉ và tìm thấy các thông tin sau đang được rao bán:
- Họ tên đầy đủ
- Ngày sinh
- Số điện thoại
- Địa chỉ email
- Địa chỉ nhà
- Số An sinh xã hội (SSN) (tổng cộng 43.989.219 bản ghi)
Điều tồi tệ hơn là ngày sinh và Số An sinh xã hội (SSN) được liệt kê trong cơ sở dữ liệu ban đầu đã được mã hóa. Tuy nhiên, các hacker sau đó đã giải mã chúng thành công, và thông tin này hiện được bao gồm dưới dạng văn bản thường. Nói cách khác, nếu bạn là khách hàng của AT&T, tên, địa chỉ, ngày sinh, số điện thoại và SSN của bạn rất có thể đã nằm trong cơ sở dữ liệu bị lộ.
Đây không phải là lần đầu tiên AT&T bị tấn công và dữ liệu của họ bị rao bán. Một vụ rò rỉ dữ liệu trước đó vào tháng 7 năm 2024 đã ảnh hưởng đến gần như tất cả khách hàng di động của hãng, nhưng công ty cho rằng dữ liệu bị đánh cắp không có sẵn trực tuyến. Một vụ rò rỉ khác xảy ra vào tháng 3 năm 2024, ảnh hưởng đến dữ liệu khách hàng từ năm 2019 trở về trước, tác động đến 7,6 triệu khách hàng hiện tại và 65,4 triệu khách hàng cũ.
Cơ sở dữ liệu đang được rao bán gần đây nhất dường như được thu thập theo thời gian từ nhiều vụ rò rỉ khác nhau. Điều này bao gồm vụ rò rỉ dữ liệu National Public Data vào tháng 8 năm 2024, nơi một hacker đã làm lộ hơn 3,2 tỷ SSN, cùng với các thông tin cá nhân khác, trực tuyến. Trừ khi AT&T chính thức xác nhận, chúng ta không thể biết chính xác dữ liệu đến từ vụ rò rỉ nào.
Phân tích của Hackread cho thấy vụ rò rỉ mới nhất này được “cấu trúc tốt, định dạng rõ ràng và được chia thành ba tệp CSV một cách đơn giản”, giúp dễ dàng hiểu ý nghĩa của từng trường dữ liệu. Tất cả các SSN đã được mã hóa trước đây đều đã được “giải mã cẩn thận” và ánh xạ vào cơ sở dữ liệu mới này. Điều này cho thấy rằng, trừ khi cơ sở dữ liệu này được trích xuất nguyên trạng từ AT&T, thì ai đó đã rất nỗ lực kết hợp dữ liệu từ nhiều vụ rò rỉ khác nhau để chuẩn bị cơ sở dữ liệu này.
Các Biện Pháp Bảo Vệ Thông Tin Cá Nhân Trước Rò Rỉ Dữ Liệu
Cách tốt nhất để bảo vệ bản thân trong tương lai là thay đổi mật khẩu tài khoản AT&T của bạn, thiết lập xác thực đa yếu tố (MFA) nếu bạn chưa làm, và tích cực theo dõi tín dụng của mình để phát hiện bất kỳ dấu hiệu gian lận nào. Bạn cũng có thể cân nhắc đóng băng tín dụng tạm thời như một cách bảo vệ tín dụng nếu dữ liệu của bạn bị rò rỉ.
Ngoài ra, hãy luôn cảnh giác với bất kỳ nỗ lực lừa đảo (scamming) hoặc tấn công giả mạo (phishing) nào mà tin tặc có thể thực hiện. Dữ liệu bị rò rỉ là cực kỳ nhạy cảm; với lượng thông tin này, tin tặc và kẻ lừa đảo có thể dễ dàng mạo danh bạn trực tuyến. Điều này cũng đồng nghĩa với việc bạn bè và đồng nghiệp của bạn cũng có nguy cơ bị ảnh hưởng.
Với vai trò là chuyên gia SEO và biên tập viên công nghệ dày dạn kinh nghiệm của thuthuat365.net, chúng tôi cam kết cung cấp những thông tin cảnh báo và giải pháp bảo mật kịp thời để bảo vệ bạn trong môi trường kỹ thuật số ngày càng phức tạp. Hãy luôn cập nhật tin tức và áp dụng các biện pháp bảo vệ để giữ an toàn cho dữ liệu cá nhân của mình.
