Nếu bạn là khách hàng của AT&T, đã đến lúc cần kiểm tra ngay báo cáo tín dụng và cập nhật mật khẩu tài khoản của mình. Thông tin đăng nhập AT&T của bạn có thể đang nằm trong một cơ sở dữ liệu được rao bán công khai trên các diễn đàn tin tặc ngầm. Sự cố rò rỉ dữ liệu AT&T mới nhất này đặt ra mối đe dọa đáng kể đối với quyền riêng tư và an ninh tài chính của hàng triệu người dùng.
Dữ Liệu Khách Hàng AT&T Một Lần Nữa Bị Rao Bán Công Khai
Các nhà nghiên cứu tại Hackread đã phát hiện tin tặc đang rao bán một cơ sở dữ liệu chứa 86 triệu bản ghi khách hàng bị đánh cắp từ một vụ rò rỉ dữ liệu của AT&T diễn ra vào năm 2024. Cơ sở dữ liệu này được đăng tải lần đầu trên một diễn đàn tội phạm mạng của Nga vào ngày 15 tháng 5, và tiếp tục xuất hiện vào ngày 3 tháng 6, sau đó lan truyền sang nhiều diễn đàn khác.
Có sự mâu thuẫn về số lượng bản ghi bị lộ. Hackread ước tính 86 triệu bản ghi đã bị đánh cắp, trong khi một số bài đăng rao bán cơ sở dữ liệu lại tuyên bố con số là 70 triệu bản ghi. Tuy nhiên, điều đáng lo ngại hơn cả là loại thông tin nhạy cảm đã bị đánh cắp.
Hackread đã phân tích dữ liệu bị rò rỉ và tìm thấy các thông tin sau đang được rao bán:
- Họ và tên đầy đủ
- Ngày sinh
- Số điện thoại
- Địa chỉ email
- Địa chỉ vật lý
- Số An sinh xã hội (SSN) với tổng số 43.989.219 bản ghi
Điều tồi tệ hơn là ngày sinh và Số An sinh xã hội (SSN) có trong cơ sở dữ liệu ban đầu được mã hóa. Tuy nhiên, tin tặc đã tìm cách giải mã chúng, và giờ đây, thông tin này được bao gồm dưới dạng văn bản thuần túy, dễ dàng đọc được. Nói một cách đơn giản, nếu bạn là khách hàng của AT&T, tên, địa chỉ, ngày sinh, số điện thoại và SSN của bạn rất có thể đã trở thành một phần của cơ sở dữ liệu bị lộ.
Bài đăng trên diễn đàn tội phạm mạng rao bán dữ liệu khách hàng AT&T bị rò rỉ
Phân tích của Hackread cho thấy bản rò rỉ mới nhất này “có cấu trúc rõ ràng, định dạng dễ đọc và được chia thẳng vào ba tệp CSV,” giúp dễ dàng hiểu được mỗi trường dữ liệu đại diện cho thông tin gì. Tất cả các SSN đã từng được mã hóa trước đây đều đã được “giải mã cẩn thận” và ánh xạ trong cơ sở dữ liệu mới này. Điều này cho thấy rằng, nếu cơ sở dữ liệu này không được trích xuất nguyên trạng từ AT&T, thì chắc chắn đã có ai đó đã bỏ rất nhiều công sức để kết hợp dữ liệu từ nhiều vụ rò rỉ khác nhau nhằm chuẩn bị cơ sở dữ liệu này.
Lịch Sử Các Vụ Rò Rỉ Dữ Liệu Của AT&T
Đây không phải là lần đầu tiên AT&T bị xâm phạm hệ thống và dữ liệu của họ bị rao bán. Một vụ rò rỉ dữ liệu trước đó vào tháng 7 năm 2024 đã ảnh hưởng đến gần như tất cả các khách hàng di động của công ty, dù AT&T ban đầu không nghĩ rằng dữ liệu bị đánh cắp đã có sẵn trực tuyến. Một vụ rò rỉ khác cũng xảy ra vào tháng 3 năm 2024, ảnh hưởng đến dữ liệu khách hàng từ năm 2019 trở về trước, tác động đến 7.6 triệu khách hàng hiện tại và 65.4 triệu khách hàng cũ.
Cơ sở dữ liệu mới nhất đang được rao bán dường như đã được thu thập theo thời gian từ nhiều vụ rò rỉ dữ liệu khác nhau. Điều này bao gồm vụ rò rỉ dữ liệu của National Public Data vào tháng 8 năm 2024, nơi một tin tặc đã làm rò rỉ hơn 3.2 tỷ SSN, cùng với các thông tin cá nhân khác, lên mạng. Trừ khi AT&T chính thức xác nhận, chúng ta không thể khẳng định chính xác dữ liệu đến từ vụ rò rỉ nào.
Cách Khách Hàng Tự Bảo Vệ Trước Các Vụ Rò Rỉ Dữ Liệu
Cách tốt nhất để bảo vệ bản thân trong tương lai là thay đổi mật khẩu tài khoản AT&T của bạn ngay lập tức, thiết lập xác thực đa yếu tố (MFA) nếu bạn chưa thực hiện, và chủ động theo dõi tín dụng của mình để phát hiện bất kỳ dấu hiệu gian lận nào. Bạn cũng có thể cân nhắc đóng băng tín dụng tạm thời như một biện pháp bảo vệ tín dụng của mình nếu dữ liệu cá nhân bị xâm phạm.
Ngoài ra, hãy luôn cảnh giác với bất kỳ nỗ lực lừa đảo (scamming) hoặc tấn công lừa đảo (phishing) nào mà tin tặc có thể gửi đến bạn. Dữ liệu bị rò rỉ là cực kỳ nhạy cảm; với lượng thông tin này, tin tặc và kẻ lừa đảo dễ dàng mạo danh bạn trực tuyến. Điều này đồng nghĩa với việc bạn bè và đồng nghiệp của bạn cũng có nguy cơ bị ảnh hưởng.
Kết luận, vụ rò rỉ dữ liệu khách hàng AT&T mới nhất là một lời nhắc nhở nghiêm túc về tầm quan trọng của việc bảo mật thông tin cá nhân trong kỷ nguyên số. Để bảo vệ bản thân khỏi những hậu quả tiềm tàng như gian lận danh tính và lừa đảo, hãy hành động ngay lập tức bằng cách thay đổi mật khẩu, kích hoạt xác thực đa yếu tố, và giám sát chặt chẽ các hoạt động tài chính của mình. Đừng để thông tin cá nhân của bạn trở thành mục tiêu tiếp theo của tin tặc.
