Xác minh nguồn và các trường dữ liệu bị lộ trước khi coi tiêu đề về rò rỉ là lời khẳng định về tài khoản của bạn.
Khi thấy một tiêu đề về rò rỉ dữ liệu, trước tiên hãy xác định điều gì đã được xác nhận, tài khoản của bạn có bị ảnh hưởng hay không và những thông tin nào đã bị lộ. Một lời cáo buộc trên diễn đàn tội phạm không tương đương với thông báo từ tổ chức. Đồng thời, bạn có thể thay thông tin đăng nhập dùng lại ở nhiều nơi và tăng cường bảo vệ quyền truy cập tài khoản mà không cần chờ mọi chi tiết của cuộc điều tra.
Đây là hướng dẫn ứng phó có giá trị lâu dài, không phải bản tin sự cố hằng tuần được cập nhật trực tiếp. Bài viết không khẳng định rằng một công ty cụ thể vừa gặp một vụ rò rỉ mới đã được xác nhận.
Ghi lại bốn mốc thời gian và tình trạng bằng chứng
Phân biệt ngày xảy ra sự cố, ngày phát hiện, ngày công bố công khai và ngày bài viết được cập nhật. Một tập dữ liệu cũ được đăng lại hôm nay không nhất thiết là một vụ xâm nhập mới. Tương tự, sự cố vừa được công bố có thể liên quan đến việc truy cập đã xảy ra nhiều tháng trước.
Một ghi chú hữu ích nên gồm:
- Tổ chức và thông báo chính thức: liên kết đến trang bảo mật hoặc hỗ trợ của chính công ty.
- Tình trạng: mới có cáo buộc, đang điều tra, đã xác nhận hoặc đã đính chính.
- Khoảng thời gian và tài khoản bị ảnh hưởng: ghi chính xác như thông báo; ghi là chưa rõ nếu không được cung cấp.
- Các trường dữ liệu: phân biệt tên hoặc địa chỉ email với mật khẩu, giấy tờ tùy thân và thông tin thanh toán.
- Hành động và hạn chót của bạn: bước được khuyến nghị trong thông báo và thời điểm bạn đã hoàn tất.
Không tải cơ sở dữ liệu bị rò rỉ xuống để tự kiểm tra. Chúng có thể chứa dữ liệu riêng tư của người khác, tệp độc hại, bản ghi được tái sử dụng hoặc mục dữ liệu giả mạo. Tuyệt đối không cung cấp mật khẩu hiện tại cho một “công cụ kiểm tra rò rỉ”.
Cách xác minh thông tin về một vụ rò rỉ dữ liệu
Tin tức nhanh về rò rỉ dữ liệu thường bắt đầu khi bằng chứng còn chưa đầy đủ. Một thông tin điển hình trải qua các giai đoạn sau:
- Một tác nhân đe dọa đăng lời cáo buộc.
- Nhà báo hoặc nhà nghiên cứu đưa tin về lời cáo buộc đó.
- Tổ chức điều tra.
- Tổ chức, cơ quan quản lý hoặc một nguồn có thẩm quyền khác xác nhận, thu hẹp phạm vi hoặc bác bỏ thông tin.
- Những người dùng được xác định nhận thông báo tại những nơi có yêu cầu.
Hãy dùng thang bằng chứng này trước khi tin một bản tin:
| Mức bằng chứng | Cho thấy điều gì | Cách ứng phó |
|---|---|---|
| Cáo buộc của tác nhân đe dọa | Có người đưa ra cáo buộc | Thực hiện biện pháp phòng ngừa ít tốn kém, nhưng không coi các chi tiết là sự thật |
| Mẫu dữ liệu hoặc ảnh chụp màn hình | Một số tài liệu đã được trình bày | Vẫn thận trọng; mẫu có thể đã cũ, bị chỉnh sửa hoặc được tái sử dụng |
| Xác minh kỹ thuật độc lập | Các nhà nghiên cứu đã kiểm tra một phần thông tin | Tăng cường theo dõi và bảo vệ các tài khoản liên quan |
| Công bố của công ty | Tổ chức xác nhận có sự cố | Làm theo phạm vi và hướng dẫn đã nêu |
| Hồ sơ gửi cơ quan quản lý hoặc tòa án | Hồ sơ chính thức bổ sung chi tiết | Dùng để đánh giá thông tin bị lộ đã được xác nhận và các biện pháp khắc phục |
| Thông báo trực tiếp cho người dùng | Tổ chức xác định bạn bị ảnh hưởng | Nhanh chóng hoàn thành các bước được khuyến nghị |
Hãy đặt câu hỏi với những bản tin:
- Gọi một cáo buộc là đã được xác nhận khi không có bằng chứng từ nguồn gốc
- Coi một bài rao trên nền tảng tội phạm là bằng chứng rằng mọi bản ghi đều thật
- Nhầm lẫn số tài khoản với số người riêng biệt
- Khẳng định các trường dữ liệu cụ thể đã bị lộ khi điều đó vẫn chưa rõ
- Đưa tổng số lịch sử từ công cụ theo dõi thành số vụ rò rỉ trong một tuần
- Bỏ qua nguồn hoặc ngày công bố
Điều chỉnh cách ứng phó theo dữ liệu bị lộ
Tác hại tiềm tàng phụ thuộc vào loại dữ liệu liên quan:
| Loại dữ liệu | Tác hại tiềm tàng | Phản ứng đầu tiên |
|---|---|---|
| Mật khẩu dùng lại | Bị chiếm tài khoản trên nhiều dịch vụ | Thay mật khẩu đó ở mọi nơi đã dùng lại |
| Thông tin đăng nhập email | Đặt lại mật khẩu, mạo danh và truy cập tin nhắn riêng tư | Bảo vệ email trước và kết thúc các phiên không rõ |
| Thông tin thuế hoặc danh tính | Lừa đảo có chủ đích và gian lận danh tính | Xác minh thông báo và theo dõi các tài khoản liên quan |
| Thông tin ngân hàng hoặc thanh toán | Giao dịch trái phép | Liên hệ nhà cung cấp qua kênh chính thức |
| Tên, email hoặc số điện thoại | Lừa đảo, thư rác và mạo danh | Không tin những liên hệ bất ngờ sử dụng thông tin cá nhân |
| Thông tin khôi phục | Lạm dụng chức năng đặt lại mật khẩu | Cập nhật tùy chọn khôi phục và câu trả lời dùng lại |
Kẻ tấn công có thể kết hợp chi tiết mới với thông tin từ những vụ rò rỉ cũ. Tên, địa chỉ email và việc biết ai đó có tài khoản dịch vụ thuế có thể đủ để tạo một tin nhắn lừa đảo thuyết phục, ngay cả khi không có hồ sơ thuế.
Cần làm gì sau một vụ rò rỉ dữ liệu
1. Bảo vệ email của bạn
Email có thể được dùng để đặt lại quyền truy cập vào các tài khoản khác.
- Thay mật khẩu yếu, dùng lại hoặc đã bị lộ bằng mật khẩu riêng biệt
- Bật xác thực đa yếu tố
- Ưu tiên khóa truy cập, khóa bảo mật hoặc ứng dụng xác thực nếu có
- Kiểm tra các phiên đang hoạt động và thiết bị đã đăng nhập
- Xóa địa chỉ khôi phục hoặc số điện thoại không rõ
- Kiểm tra quy tắc chuyển tiếp và bộ lọc để phát hiện thay đổi trái phép
2. Thay mật khẩu đã bị lộ và mật khẩu dùng lại
Nếu mật khẩu đã bị lộ hoặc nghi bị lộ được dùng lại, hãy thay trên mọi tài khoản dùng chung mật khẩu đó. Ưu tiên:
- Dịch vụ tài chính và thuế
- Lưu trữ đám mây
- Tài khoản nhắn tin và mạng xã hội
- Dịch vụ mua sắm và thuê bao
Không tạo những biến thể nhỏ từ mật khẩu cũ. Dùng trình quản lý mật khẩu để tạo thông tin đăng nhập riêng biệt cho từng tài khoản.
3. Kiểm tra phần mềm độc hại trên thiết bị
Một vụ rò rỉ ở dịch vụ không tự động có nghĩa là thiết bị của bạn nhiễm phần mềm độc hại. Nếu bạn còn thấy phần mềm lạ hoặc các dấu hiệu khác cho thấy thiết bị bị xâm nhập:
- Ngừng dùng thiết bị đó cho các tài khoản nhạy cảm
- Cập nhật hệ điều hành và công cụ bảo mật
- Quét bằng công cụ bảo mật uy tín
- Gỡ phần mềm và tiện ích mở rộng trình duyệt đáng ngờ
- Dùng thiết bị sạch để đặt lại các mật khẩu quan trọng
- Đăng xuất các phiên hiện có sau khi thay thông tin đăng nhập
Thay mật khẩu trên thiết bị bị nhiễm có thể làm lộ cả mật khẩu mới.
4. Cảnh giác với lừa đảo có chủ đích
Hãy nghi ngờ những tin nhắn về:
- Hoàn thuế hoặc lỗi kê khai
- Đình chỉ tài khoản
- Xác minh danh tính
- Yêu cầu tải tài liệu khẩn cấp
- Khoản thanh toán được yêu cầu để bảo vệ tài khoản
- Yêu cầu xác thực đa yếu tố bất ngờ
Mở ứng dụng của tổ chức hoặc tự nhập địa chỉ đã biết. Không dùng liên kết, số điện thoại hay thông tin liên hệ trong tin nhắn đáng ngờ.
5. Kiểm tra hoạt động tài chính và việc sử dụng danh tính
Kiểm tra các tài khoản ngân hàng, thẻ và thuế liên quan để tìm hoạt động bạn không nhận ra. Nếu có điều bất thường, liên hệ nhà cung cấp qua trang web chính thức, ứng dụng, sao kê hoặc thông tin trên thẻ thanh toán.
Lưu bản sao của:
- Thông báo rò rỉ
- Tin nhắn đáng ngờ và phần tiêu đề kỹ thuật của email
- Hồ sơ giao dịch
- Ngày và giờ
- Mã hồ sơ vụ việc
Không gửi giấy tờ tùy thân cho người chủ động liên hệ ngoài dự kiến. Xác minh mọi yêu cầu qua một kênh chính thức độc lập.
6. Thận trọng khi dùng dịch vụ tra cứu rò rỉ
Một dịch vụ tra cứu rò rỉ uy tín có thể cho biết địa chỉ email có xuất hiện trong một tập dữ liệu đã biết hay không. Xem kết quả là manh mối, không phải bằng chứng cuối cùng. Xác nhận sự cố được nêu qua tổ chức bị ảnh hưởng hoặc một nguồn có thẩm quyền khác và tuyệt đối không nhập mật khẩu hiện tại vào công cụ kiểm tra rò rỉ.
Sử dụng hỗ trợ khắc phục chính thức phù hợp với khu vực pháp lý
Hướng dẫn của FTC về rò rỉ dữ liệu chỉ người dùng đến IdentityTheft.gov để tìm các bước phù hợp với thông tin bị lộ. Đây là nguồn hỗ trợ của Hoa Kỳ; quy trình báo cáo, bảo vệ tín dụng và cấp lại giấy tờ tùy thân ở nơi khác có thể khác. Hãy sử dụng cơ quan có thẩm quyền tại địa phương và thông tin liên hệ đã xác minh của ngân hàng, thay vì cho rằng mọi quốc gia đều có cùng biện pháp khắc phục.
Nếu gian lận đang xảy ra, nhanh chóng liên hệ nhà cung cấp liên quan thay vì chờ cuộc điều tra rò rỉ kết thúc. Lưu thông báo, mã tham chiếu giao dịch và mã hồ sơ vụ việc mà không đăng lại thông tin cá nhân công khai.
E2EE có khiến một vụ rò rỉ trở nên vô hại không?
Không. Mã hóa đầu cuối có thể hạn chế quyền truy cập vào nội dung tin nhắn được bảo vệ, nhưng một cơ sở dữ liệu tài khoản riêng có thể chứa mã định danh, bản ghi xác thực hoặc siêu dữ liệu. Thiết bị đầu cuối bị xâm nhập hoặc bản sao lưu có thể đọc được lại làm thay đổi phạm vi thông tin bị lộ. Hệ thống thực sự bị ảnh hưởng và các khóa liên quan quan trọng hơn khẩu hiệu mã hóa chung của sản phẩm.
Những câu hỏi cần đặt ra trước khi tin một tiêu đề
Số bản ghi có bằng số người bị ảnh hưởng không?
Không nhất thiết. Nhiều bản ghi có thể liên quan đến một người; một tập dữ liệu cũng có thể gộp dữ liệu trùng lặp hoặc dữ liệu lịch sử. Dùng đúng đơn vị mà bên công bố nêu và không biến “bản ghi” thành “nạn nhân riêng biệt”.
Có nên đổi mọi mật khẩu sau bất kỳ bản tin rò rỉ nào không?
Ưu tiên thông tin đăng nhập bị ảnh hưởng và mọi nơi đã dùng lại chúng, sau đó bảo vệ email liên quan và các phương thức khôi phục. Làm theo thông báo chính thức. Mật khẩu riêng biệt, không liên quan không tự động bị lộ do sự cố ở một dịch vụ khác.
Có thể xóa hoàn toàn thông tin đã bị lộ không?
Không thể hứa xóa hoàn toàn khi các bản sao đã lưu hành. Thay những thông tin bí mật có thể thu hồi, bảo vệ tài khoản và theo dõi việc lạm dụng. Thận trọng với các dịch vụ trả phí hứa xóa mọi bản sao của một vụ rò rỉ.
Nên làm gì khi nhận thông báo rò rỉ bất ngờ?
Liên hệ tổ chức bằng ứng dụng, trang web đã biết hoặc số điện thoại được xác minh độc lập. Không đăng nhập qua liên kết trong tin nhắn hoặc trả phí để “bảo vệ” tài khoản. Hướng dẫn bảo mật của CISA khuyến nghị nhận diện lừa đảo, dùng mật khẩu mạnh và riêng biệt, xác thực đa yếu tố và cập nhật phần mềm.
