Fishbrain AB vừa báo cáo một vụ vi phạm dữ liệu nghiêm trọng xảy ra vào ngày 19/8, khiến thông tin cá nhân và mã băm mật khẩu của hàng triệu cần thủ có nguy cơ bị giải mã.
What happened
Fishbrain AB, đơn vị sở hữu ứng dụng câu cá cùng tên với hơn 20 triệu người dùng, đã chính thức thông báo về một vụ xâm nhập hệ thống xảy ra vào ngày 19/8. Công ty đã gửi báo cáo chi tiết về vụ việc này tới Văn phòng Tổng chưởng lý California trong tuần này sau khi phát hiện các tác nhân đe dọa chưa xác định đã truy cập trái phép vào môi trường dữ liệu của họ.
Thay đổi kỹ thuật và dữ liệu bị ảnh hưởng
Các tin tặc đã thu thập được một lượng lớn dữ liệu người dùng bao gồm: tên, ngày sinh, địa chỉ email, số điện thoại, tên người dùng Fishbrain, thông tin quốc gia, mã băm mật khẩu (password hashes) và muối (salts). Mặc dù mật khẩu không được lưu trữ dưới dạng văn bản thuần túy (plaintext), Fishbrain xác nhận rằng các mã băm này có khả năng bị giải mã bởi các công cụ của tội phạm mạng.
The evidence so far
Với mã băm và muối trong tay, kẻ tấn công có thể sử dụng phần cứng riêng để thực hiện các nỗ lực đoán mật khẩu cho đến khi khôi phục được thông tin đăng nhập gốc. Fishbrain đã thực hiện biện pháp khẩn cấp là đặt lại toàn bộ mật khẩu của người dùng. Khách hàng buộc phải tạo mật khẩu mới trong lần đăng nhập tiếp theo để đảm bảo an toàn cho tài khoản.
Giới hạn và rủi ro tiềm ẩn
Fishbrain hiện chưa công bố thuật toán băm cụ thể mà họ sử dụng cũng như quy mô chính xác của số lượng người dùng bị ảnh hưởng trong tổng số 20 triệu thành viên. Rủi ro lớn nhất hiện nay là tấn công nhồi nhét thông tin (credential stuffing) nếu người dùng sử dụng chung mật khẩu Fishbrain cho các dịch vụ trực tuyến khác, cũng như nguy cơ bị lừa đảo (phishing) từ các thông tin cá nhân bị lộ.
What is still unclear
Công ty đang tiếp tục rà soát các biện pháp bảo mật dữ liệu và thắt chặt kiểm soát truy cập vào môi trường bị ảnh hưởng. Người dùng cần đặc biệt lưu ý thay đổi mật khẩu ở các nền tảng khác nếu dùng chung thông tin với Fishbrain và cảnh giác với các email hoặc tin nhắn lạ sử dụng dữ liệu cá nhân của mình để làm mồi nhử cho các cuộc tấn công tiếp theo.
Latest comments
0No comments yet. You can start the conversation.