Google bác tin 183 triệu tài khoản Gmail bị hacker xâm phạm

Tin đồn này bắt đầu lan truyền từ cuối tuần qua đến nay, với nhiều bài viết khẳng định hàng triệu tài khoản Gmail bị xâm nhập. Thậm chí một số trang tin còn cho rằng sự việc ảnh hưởng đến toàn bộ 183 triệu tài khoản Gmail.

Tuy nhiên, Google giải thích trong loạt bài đăng hôm 28.10 rằng Gmail không hề bị tấn công. Những tài khoản Gmail bị xâm phạm thực ra chỉ là một phần từ tập hợp thông tin đăng nhập bị đánh cắp bởi các infostealer (phần mềm độc hại trộm thông tin) và những vụ tấn công khác nhiều năm qua.

“Các báo cáo về một ‘vụ rò rỉ bảo mật Gmail ảnh hưởng đến hàng triệu người dùng’ là sai sự thật. Hệ thống phòng vệ của Gmail vẫn rất mạnh và người dùng vẫn được bảo vệ. Những báo cáo thiếu chính xác này xuất phát từ sự hiểu nhầm về các cơ sở dữ liệu của infostealer, vốn thường tổng hợp dữ liệu bị đánh cắp từ nhiều vụ việc khác nhau trên internet. Đây không phải là một cuộc tấn công mới nhằm vào bất kỳ cá nhân, công cụ hay nền tảng nào”, Google viết trên mạng xã hội X.

“Gần đây xuất hiện một số tuyên bố sai sự thật cho rằng chúng tôi đã gửi cảnh báo diện rộng đến toàn bộ người dùng Gmail về vấn đề bảo mật nghiêm trọng. Điều này hoàn toàn không đúng”, gã khổng lồ công nghệ Mỹ cho biết thêm.

Google khẳng định không có chuyện "183 triệu tài khoản Gmail bị hacker xâm phạm" - Ảnh: Internet

Không phải vụ loan tin giả mà không kiểm chứng đầu tiên

Đây chỉ là vụ việc mới nhất trong chuỗi những câu chuyện tương tự mà nhiều trang tin và công ty an ninh mạng đăng tải mà không kiểm chứng vài năm qua.

Chuyện lần này bắt nguồn từ việc Troy Hunt, người sáng lập nền tảng Have I Been Pwned (HIBP), thông báo ông vừa bổ sung vào hệ thống của mình một bộ sưu tập khổng lồ gồm 183 triệu thông tin đăng nhập bị xâm phạm, được chia sẻ bởi nền tảng tình báo an ninh mạng Synthient.

Những thông tin này không phải bị đánh cắp trong một vụ xâm phạm dữ liệu duy nhất, mà đến từ các infostealer, vụ rò rỉ dữ liệu, tấn công nhồi thông tin đăng nhập và lừa đảo nhiều năm. Hơn nữa, các tài khoản này không chỉ thuộc về một nền tảng duy nhất mà trải rộng trên hàng nghìn, thậm chí hàng triệu trang web khác nhau.

91% trong số 183 triệu thông tin đăng nhập từng xuất hiện trước đó

Giới tội phạm mạng thường thu thập các thông tin đăng nhập bị lộ và tổng hợp chúng thành những bộ sưu tập khổng lồ, sau đó chia sẻ trong cộng đồng tội phạm mạng qua Telegram, Discord và diễn đàn hacker.

Sau khi tải dữ liệu này vào Have I Been Pwned, Troy Hunt cho biết 91% trong số 183 triệu thông tin đăng nhập từng xuất hiện trước đó, cho thấy phần lớn chúng đã được lưu hành trong nhiều năm.

“Tổng số cuối cùng sau khi toàn bộ dữ liệu được tải vào Have I Been Pwned là 91% dữ liệu trùng lặp, chỉ có 16,4 triệu địa chỉ mới chưa từng được ghi nhận trong bất kỳ vụ rò rỉ nào”, Troy Hunt giải thích.

Bạn kiểm tra xem địa chỉ email của mình có từng bị lộ dữ liệu trong các vụ tấn công mạng hay không thông qua trang web Have I Been Pwned tại https://haveibeenpwned.com. Nếu có, bạn nên ngay lập tức đổi mật khẩu cho tài khoản.

Have I Been Pwned giúp bạn kiểm tra xem địa chỉ email của mình có từng bị lộ dữ liệu trong các vụ tấn công mạng hay không

Các công ty, gồm cả Google, thường sử dụng những bộ sưu tập dữ liệu như vậy để cảnh báo người dùng về mật khẩu bị lộ và buộc đặt lại mật khẩu nhằm bảo vệ tài khoản.

“Gmail sẽ hành động khi phát hiện lượng lớn thông tin đăng nhập bị lộ, giúp người dùng đặt lại mật khẩu và bảo mật lại tài khoản”, Google cho hay.

Dù những cáo buộc về vụ rò rỉ dữ liệu Gmail là sai, điều đó không có nghĩa các thông tin đăng nhập bị lộ là vô hại hay có thể bỏ qua, bởi tội phạm mạng thường tận dụng chúng để xâm nhập mạng lưới doanh nghiệp và thực hiện những cuộc tấn công nghiêm trọng.

Ví dụ, vụ tấn công ransomware nhắm vào UnitedHealth Change Healthcare bắt nguồn từ hacker sử dụng thông tin đăng nhập Citrix bị lộ để truy cập vào mạng lưới ban đầu.

UnitedHealth Change Healthcare là công ty con của tập đoàn bảo hiểm y tế lớn UnitedHealth Group (Mỹ), chuyên xử lý thanh toán và dữ liệu y tế. Citrix là nền tảng cho phép nhân viên làm việc từ xa hoặc truy cập ứng dụng nội bộ.

Tuy nhiên, những báo cáo sai lệch về các vụ rò rỉ dữ liệu không có thật chỉ gây hoang mang, căng thẳng và tạo thêm khối lượng công việc không cần thiết cho người dùng cũng như khách hàng doanh nghiệp.

Chỉ mới tháng trước, Google phải lên tiếng bác bỏ tin đồn rằng hãng bị rò rỉ dữ liệu sau khi một số trang tin tuyên bố 2,5 tỉ tài khoản Gmail bị xâm phạm. Trên thực tế, sự việc đó chỉ liên quan đến vụ rò rỉ nhỏ từ Salesloft, ảnh hưởng đến một số ít tài khoản Google Workspace, nhưng bị thổi phồng thành vụ xâm phạm dữ liệu khổng lồ.

Salesloft là nền tảng giúp các đội ngũ bán hàng quản lý, tự động hóa và theo dõi quá trình tương tác với khách hàng tiềm năng.

Sơn Vân