Máy chủ đám mây của Opera bị hack, hàng triệu thông tin tài khoản và mật khẩu có thể bị đánh cắp
19/10/2019Mặc dù theo Opera, số tài khoản bị ảnh hưởng chỉ vào khoảng 0,5% trên tổng số, nhưng điều đó cũng tương đương với hàng triệu tài khoản trong máy chủ của hãng này.
Nếu bạn đang sử dụng dịch vụ đồng bộ đám mây của Opera, mật khẩu và các dữ liệu nhạy cảm của bạn có thể đã bị xâm nhập. Thứ Sáu vừa qua, Opera đã lên tiếng xác nhận về một vụ đột nhập máy chủ xảy ra vào giữa tuần này. Hãng cho biết “cuộc tấn công đã nhanh chóng bị chặn lại” nhưng “chúng tôi tin rằng một số dữ liệu, bao gồm mật khẩu đồng bộ của người dùng, và thông tin tài khoản, như tên đăng nhập, có thể đã bị lấy đi.”
Opera cũng đã reset lại toàn bộ mật khẩu của người dùng như một biện pháp phòng ngừa và gửi email toàn bộ người dùng tài khoản đồng bộ của họ, để thông báo về vụ đột nhập và khuyến cáo họ thay đổi mật khẩu càng sớm càng tốt. Bạn có thể làm vậy thông qua đường link này: https://auth.opera.com/account/lost-password. Và để đảm bảo an toàn hơn nữa, Opera cũng khuyến khích người dùng thay đổi mật khẩu của ứng dụng bên thứ ba nào đang đồng bộ với dịch vụ của Opera.
Những mật khẩu có thể bị lấy đi đều là các mật khẩu đồng bộ đã được mã hóa, hoặc là các mật khẩu xác thực đã được băm. Tuy nhiên, trên thực tế, những kẻ hacker vẫn có thể truy cập vào mật khẩu tài khoản và chi tiết tài khoản cùng lúc, nghĩa là chúng vẫn có khả năng giải mã các mật khẩu đó.
Như một nỗ lực để giảm nhẹ mức độ nghiêm trọng của vấn đề, Opera nhấn mạnh trên blog của mình rằng, vào tháng trước, chưa đến 0,5% tổng số người dùng của Opera sử dụng dịch vụ đồng bộ của hãng này. Dù vậy, điều đó nghĩa là vẫn có khoảng 1,7 triệu người dùng dịch vụ đó.
Nhìn vào mặt tích cực của vấn đề, nếu bạn thuộc một trong số 350 triệu người dùng Opera nhưng không dùng dịch vụ đồng bộ của Opera, bạn sẽ không cần phải lo lắng, vì các thông tin tài khoản và mật khẩu của bạn sẽ không bị ảnh hưởng bởi vụ xâm nhập này.
Như trang Android Authority đã nhiều lần đề cập về việc các tài khoản người dùng nổi tiếng bị hack, một phần vấn đề là do người dùng thường sử dụng lặp lại một vài mật khẩu cho nhiều dịch vụ khác nhau. Do vậy, nếu một dịch vụ có độ bảo mật yếu và bị xâm nhập, thông tin của bạn trên những dịch vụ quan trọng hơn cũng có thể bị ảnh hưởng bởi vụ việc đó.
Theo GenK - Tham khảo Android Authority
Tin liên quan
Việt Nam đã hiện diện trên bản đồ IPv6 thế giới
Tỷ lệ người sử dụng IPv6 của Việt Nam từ chỗ hoàn toàn không có vào các năm trước thì đến thời điểm hiện tại, các hệ thống của CISCO, APNIC, Google đều ghi nhận con số người sử dụng IPv6 ở Việt Nam đạt gần 0,03%.
Thảm hoạ an ninh mạng Cloudbleed
Một lỗ hổng nhỏ trong mã nguồn của Cloudflare đã dẫn đến một lượng dữ liệu chưa thống kê được – gồm mật khẩu, thông tin cá nhân, tin nhắn, cookie... – đã bị rò rỉ trên Internet. Nếu bạn chưa biết về lỗ hổng Cloudbleed thì nên đọc tiếp bài viết này. Đây là một mối đe doạ an ninh mạng lớn xảy ra gần đây nhất.
Không chỉ các NPH tại Việt Nam, đến ông lớn là Square Enix cũng đang đau đầu vì nạn DDoS
Trong thời gian gần đây, với các game thủ Final Fantasy XIV, thách thức lớn nhất không phải là các con boss hùng mạnh trong game. Thứ khiến họ đang đau đầu và không thể chống lại chính là các vụ tấn công DDoS.
Chuyên gia bảo mật cho rằng đổi mật khẩu thường xuyên làm tài khoản bạn kém an toàn
Chính kỹ thuật viên trưởng Ủy Ban Thương mại Liên bang Hoa Kỳ (FTC) đã xác nhận điều này.
Chỉ số An toàn thông tin Việt Nam 2015 vẫn dưới mức trung bình
Hiệp hội An toàn thông tin Việt Nam đã công bố chỉ số An toàn thông tin Việt Nam 2015 - VNISA Index 2015. Theo đó, chỉ số trung bình của Việt Nam đạt 46.5%, tuy ở dưới mức trung bình 50% nhưng so với năm 2014 thì đã có bước tiến rõ rệt, đã tăng 7,4%.
Tản nhiệt 'nóng' cho trung tâm dữ liệu
Đi theo một hướng hoàn toàn không giống nhiều hãng công nghệ khác, Vantage tạo ra môi trường 'phòng xông hơi' để "làm mát" cho các trung tâm dữ liệu.
Tăng cường đảm bảo an toàn thông tin dịp Quốc khánh 2/9
Nhằm phòng, chống nguy cơ mất an toàn thông tin xảy ra trong thời gian diễn ra Lễ Quốc khánh 2/9, Bộ TT&TT đề nghị các cơ quan, đơn vị tăng cường triển khai một số hoạt động nhằm bảo đảm an toàn thông tin cho các hệ thống thông tin thuộc phạm vi quản lý của mình.
[6 bước] Hướng dẫn mua dịch vụ máy chủ ảo tại Viettel IDC
Hiện nay, nhu cầu mua máy chủ ảo Cloud Server, Viettel StartCloud ngày càng nhiều. Vì vậy, bài viết dưới đây Viettel IDC sẽ hướng dẫn Quý khách mua máy chủ ảo tại Viettel IDC nhanh nhất!
"Điện toán sương mù" và giấc mơ trở lại của 2 cựu vương Cisco & Microsoft
Khái niệm có tên gọi tưởng như... đùa này lại đóng vai trò quyết định tới "bộ não" của điện toán toàn cầu trong tương lai.
Tìm hiểu về chuẩn SMTP STS – chuẩn bảo mật Email mới hỗ trợ cho chuẩn cũ StartTLS
Bên cạnh rất nhiều ứng dụng nhắn tin nhanh, Email vẫn là một trong những cách giao tiếp phổ biến nhất trong thời đại số hiện nay. Nhưng liệu rằng Email của bạn có an toàn? Chuẩn SMTP STS đã được phát minh để giải quyết vấn đề chuẩn cũ kém bảo mật StartTLS.
Bình luận ()