500 triệu tài khoản Yahoo bị đánh cắp

Đây được xem là một trong những vụ tấn công đánh cắp thông tin lớn nhất nhắm vào một doanh nghiệp Mỹ. Hồi năm 2012, tập đoàn Yahoo từng công bố thông tin cho biết đang quản lý hơn 1 tỉ tài khoản trong kho dữ liệu của mình.

"Các dữ liệu cá nhân có thể bao gồm tên, địa chỉ email, số điện thoại, ngày sinh, mật khẩu và vài trường hợp là cả các câu trả lời bảo mật", Yahoo công bố.

Họ cũng yêu cầu người dùng nhanh chóng thay đổi mật khẩu và câu hỏi bảo mật, cũng như kiểm tra các hoạt động bất thường từ tài khoản của mình.

Điều may mắn là các thông tin tài chính nhạy cảm như tài khoản ngân hàng và dữ liệu thẻ tín dụng được cho là an toàn, theo Yahoo. Công ty này cũng đang làm việc với các nhà hành pháp để điều tra vụ việc.

"FBI đã nắm thông tin và đang tiến hành điều tra", phát ngôn viên của FBI cho biết, "chúng tôi rất nghiêm túc xem xét vụ việc này, và sẽ xác định phương thức cũng như kẻ đứng sau. Chúng tôi sẽ tiếp tục làm việc với các đơn vị tư nhân, chia sẻ thông tin để họ bảo vệ hệ thống khỏi lực lượng tội phạm điện tử".

Những thông báo trên là sự xác nhận đầu tiên của Yahoo về vụ đánh cắp thông tin này và được đưa ra sau khi một nhà nghiên cứu an ninh hồi đầu năm nay đưa ra báo cáo rằng khoảng 200 triệu tài khoản nhiều khả năng đã bị xâm phạm.

Vào tháng 8 vừa qua, một tin tặc biệt danh "Peace" đã xuất hiện trên nhiều diễn đàn mạng, rao bán 200 triệu tài khoản và mật khẩu người dùng Yahoo! với giá chỉ 1.900 USD. Tin tặc "Peace" được cho là người từng rao báo những thông tin của người dùng của Myspace và Linkedin.

Vụ việc này xảy ra vào thời điểm nhạy cảm đối với Yahoo. Verizon vừa đồng ý mua lại các tài sản cốt lõi của Yahoo với giá 4,83 tỷ USD vào cuối tháng 7, chỉ vài ngày trước khi vụ việc lộ ra. Thương vụ được dự kiến hoàn thành vào quý 1 năm 2017. Verizon cho biết họ chỉ mới biết về vụ việc trong tuần này.

Vụ việc nghiêm trọng này sẽ làm đau đầu cả 2 bên, chưa kể áp lực từ báo giới, các nhà hành pháp và cả cơn thịnh nộ của người dùng.

N.L