Mẫn Nhi✔
Admin xinh gái
Một tài khoản chuyên theo dõi các hoạt động tội phạm mạng vừa đưa ra cảnh báo về việc dữ liệu của hơn 2 triệu hồ sơ học viên thuộc Hệ thống Anh ngữ Quốc tế Ocean Edu được cho là đã bị tin tặc đánh cắp và đăng tải trên một diễn đàn hacker ngầm.
Theo thông tin được tài khoản Dark Web Intelligence (@DailyDarkWeb) chia sẻ trên mạng xã hội X, một đối tượng trên diễn đàn hacker ngầm đã công bố dữ liệu mà người này tuyên bố là cơ sở dữ liệu học viên của Ocean Edu, một trong những hệ thống đào tạo tiếng Anh tại Việt Nam.
Đối tượng này tuyên bố đã sở hữu hơn 2 triệu bản ghi học viên, với tổng dung lượng dữ liệu vượt 4 GB. Đáng chú ý, những thông tin được cho là bị lộ không chỉ bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ nhà và ngày sinh, mà còn có cả số định danh cá nhân và hồ sơ học tập của học viên.
Ngoài ra, dữ liệu được công bố còn được cho là chứa mật khẩu đã được mã hóa dưới dạng hàm băm (hash) của các tài khoản trực tuyến và Microsoft Teams, cùng hơn 80.000 hình ảnh học viên.
Theo Dark Web Intelligence, các trường thông tin xuất hiện trong mẫu dữ liệu mà đối tượng chia sẻ cho thấy đây có thể là dữ liệu được xuất từ một hệ thống quản lý học viên nội bộ. Tuy nhiên, nguồn gốc thực tế và tính xác thực của những dữ liệu này vẫn chưa được kiểm chứng độc lập.
Nếu thông tin rò rỉ là chính xác, đây có thể là một sự cố bảo mật đáng lo ngại, đặc biệt khi dữ liệu liên quan đến học viên, trong đó có thể có nhiều người chưa thành niên.
Việc kết hợp số định danh cá nhân, ngày sinh, số điện thoại và địa chỉ nhà có thể tạo điều kiện cho các đối tượng xấu thực hiện hành vi đánh cắp danh tính hoặc xây dựng những kịch bản lừa đảo nhắm vào học viên và phụ huynh.
Chẳng hạn, kẻ gian có thể giả danh nhân viên trung tâm Anh ngữ, sử dụng thông tin cá nhân chính xác để tăng độ tin cậy khi yêu cầu phụ huynh đóng học phí, cung cấp mã OTP hoặc truy cập các đường dẫn giả mạo.
Đối với mật khẩu bị rò rỉ dưới dạng hàm băm, nguy cơ cũng không thể xem nhẹ, đặc biệt nếu người dùng sử dụng mật khẩu yếu hoặc dùng chung một mật khẩu cho nhiều dịch vụ. Những dữ liệu này có thể bị lợi dụng để thực hiện các cuộc tấn công nhằm chiếm quyền truy cập tài khoản.
Ở thời điểm hiện tại, Ocean Edu chưa có xác nhận chính thức được ghi nhận về cáo buộc rò rỉ dữ liệu nói trên. Số lượng hơn 2 triệu bản ghi cùng các thông tin được chia sẻ mới chỉ xuất phát từ tuyên bố của đối tượng trên diễn đàn hacker, thông qua bài đăng của Dark Web Intelligence, và chưa đủ cơ sở để khẳng định hệ thống Ocean Edu thực sự đã bị xâm nhập.
Trong khi chờ thông tin xác minh, học viên và phụ huynh đang sử dụng dịch vụ của Ocean Edu nên thận trọng trước những cuộc gọi, tin nhắn hoặc email bất thường yêu cầu cung cấp thông tin cá nhân, mật khẩu, mã xác thực hoặc chuyển tiền. Người dùng cũng nên thay đổi những mật khẩu đã sử dụng lại trên nhiều tài khoản để hạn chế nguy cơ bị chiếm quyền truy cập.
Theo thông tin được tài khoản Dark Web Intelligence (@DailyDarkWeb) chia sẻ trên mạng xã hội X, một đối tượng trên diễn đàn hacker ngầm đã công bố dữ liệu mà người này tuyên bố là cơ sở dữ liệu học viên của Ocean Edu, một trong những hệ thống đào tạo tiếng Anh tại Việt Nam.
Đối tượng này tuyên bố đã sở hữu hơn 2 triệu bản ghi học viên, với tổng dung lượng dữ liệu vượt 4 GB. Đáng chú ý, những thông tin được cho là bị lộ không chỉ bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ nhà và ngày sinh, mà còn có cả số định danh cá nhân và hồ sơ học tập của học viên.
Ngoài ra, dữ liệu được công bố còn được cho là chứa mật khẩu đã được mã hóa dưới dạng hàm băm (hash) của các tài khoản trực tuyến và Microsoft Teams, cùng hơn 80.000 hình ảnh học viên.
Theo Dark Web Intelligence, các trường thông tin xuất hiện trong mẫu dữ liệu mà đối tượng chia sẻ cho thấy đây có thể là dữ liệu được xuất từ một hệ thống quản lý học viên nội bộ. Tuy nhiên, nguồn gốc thực tế và tính xác thực của những dữ liệu này vẫn chưa được kiểm chứng độc lập.
Nếu thông tin rò rỉ là chính xác, đây có thể là một sự cố bảo mật đáng lo ngại, đặc biệt khi dữ liệu liên quan đến học viên, trong đó có thể có nhiều người chưa thành niên.
Việc kết hợp số định danh cá nhân, ngày sinh, số điện thoại và địa chỉ nhà có thể tạo điều kiện cho các đối tượng xấu thực hiện hành vi đánh cắp danh tính hoặc xây dựng những kịch bản lừa đảo nhắm vào học viên và phụ huynh.
Chẳng hạn, kẻ gian có thể giả danh nhân viên trung tâm Anh ngữ, sử dụng thông tin cá nhân chính xác để tăng độ tin cậy khi yêu cầu phụ huynh đóng học phí, cung cấp mã OTP hoặc truy cập các đường dẫn giả mạo.
Đối với mật khẩu bị rò rỉ dưới dạng hàm băm, nguy cơ cũng không thể xem nhẹ, đặc biệt nếu người dùng sử dụng mật khẩu yếu hoặc dùng chung một mật khẩu cho nhiều dịch vụ. Những dữ liệu này có thể bị lợi dụng để thực hiện các cuộc tấn công nhằm chiếm quyền truy cập tài khoản.
Ở thời điểm hiện tại, Ocean Edu chưa có xác nhận chính thức được ghi nhận về cáo buộc rò rỉ dữ liệu nói trên. Số lượng hơn 2 triệu bản ghi cùng các thông tin được chia sẻ mới chỉ xuất phát từ tuyên bố của đối tượng trên diễn đàn hacker, thông qua bài đăng của Dark Web Intelligence, và chưa đủ cơ sở để khẳng định hệ thống Ocean Edu thực sự đã bị xâm nhập.
Trong khi chờ thông tin xác minh, học viên và phụ huynh đang sử dụng dịch vụ của Ocean Edu nên thận trọng trước những cuộc gọi, tin nhắn hoặc email bất thường yêu cầu cung cấp thông tin cá nhân, mật khẩu, mã xác thực hoặc chuyển tiền. Người dùng cũng nên thay đổi những mật khẩu đã sử dụng lại trên nhiều tài khoản để hạn chế nguy cơ bị chiếm quyền truy cập.
