Các đường đón sẽ chỉ thu hút tin tặc

Tìm kiếm một người đặc biệt để chia sẻ khoảnh khắc ngọt ngào với bên dưới cây tầm gửi? Nếu bạn đang thử vận ​​may với các trang web hẹn hò khác nhau, hãy đảm bảo bạn có biện pháp phòng ngừa để bảo vệ thông tin cá nhân của mình. Theo một bài đăng trên blog của KrebsOnSecurity, dịch vụ hẹn hò trực tuyến Cupid Media đã tiết lộ hơn 42 triệu hồ sơ người tiêu dùng vào tháng 1/2013.

Đánh cắp tình yêu

Tên, địa chỉ email, mật khẩu không được mã hóa và ngày sinh của người dùng đều bị lộ trong vi phạm bảo mật này trên dịch vụ hẹn hò có trụ sở tại Úc này. Điều thú vị là tất cả dữ liệu bị đánh cắp này được tìm thấy trên cùng một máy chủ nơi tội phạm mạng lưu trữ điểm số của hồ sơ cá nhân được lấy từ các nguồn nổi tiếng như Adobe, PR Newswire và Trung tâm tội phạm cổ áo trắng quốc gia (NW3C).

Mặc dù cuộc tấn công này đã xảy ra gần mười một tháng trước, Cupid Media chỉ mới thừa nhận gần đây về việc vi phạm. Giám đốc quản lý của công ty, Andrew Bolton, tuyên bố rằng họ đã thông báo cho khách hàng bị ảnh hưởng và đặt lại mật khẩu cho các bộ tài khoản người dùng cụ thể. Dịch vụ hẹn hò cũng kiểm tra kỹ xem tất cả các tài khoản bị ảnh hưởng có đặt lại mật khẩu của họ hay không và nhận được thông báo xác nhận. Không giống như một số công ty khác, Cupid Media không gửi cho người dùng mật khẩu của họ bằng văn bản đơn giản khi yêu cầu đặt lại mật khẩu.

Tương tự như vi phạm bảo mật trên công ty phần mềm Adobe Systems Inc., Cupid Media không phải thông báo cho mọi người dùng tài khoản vì một số người không hoạt động. Điều này không tốt cho hàng triệu tài khoản chưa sử dụng mà các công ty vẫn lưu trữ vì dữ liệu của họ vẫn bị đánh cắp và rò rỉ trực tuyến.

Hãy sáng tạo và bảo vệ bằng mật khẩu

Vi phạm an ninh lớn như thế này có thể dẫn đến thảm họa cho người dùng. Nhiều người sử dụng lại cùng một mật khẩu cho các trang web khác nhau, cho phép tin tặc truy cập vào bất kỳ trang web nào chứa dữ liệu nhạy cảm của người dùng, chẳng hạn như hộp thư đến email.

Người dùng của Cupid Media không sáng tạo lắm trong bộ phận mật khẩu. Rõ ràng "123456" và "111111" đã được sử dụng làm mật khẩu hơn một triệu lần cho trang web. Đối với những người quyết định chỉ dựa vào thư, hơn 90 nghìn người dùng đã chọn mật khẩu "iloveyou" và hơn 50 nghìn người quyết định "đáng yêu".

Cũng thú vị và lố bịch như những mật khẩu này, chúng làm nổi bật một số điều quan trọng cần ghi nhớ. Đảm bảo bạn tạo mật khẩu khó bẻ khóa và không sử dụng cùng một mật khẩu cho nhiều trang web. Một công cụ hữu ích để giúp bạn với điều này là trình quản lý mật khẩu, có thể tạo ra mật mã khó; một trong những mục yêu thích của chúng tôi là LastPass 3.0. Nếu bạn muốn đưa nhiều thông tin cá nhân lên mạng, hãy nhớ rằng bạn là người phải bảo vệ nó một cách hiệu quả.