Dirpy, một ứng dụng trực tuyến phổ biến được sử dụng để tải video từ YouTube và các dịch vụ khác, vừa tiết lộ thông tin cá nhân nhạy cảm của hàng triệu người dùng.
Theo CyberNews, một tổ chức nghiên cứu an ninh mạng, một cơ sở dữ liệu mở của Dirpy đã bị phát hiện chứa đến 15,7 triệu mục dữ liệu riêng tư vào cuối tháng 3/2024. Trong số dữ liệu này có địa chỉ IP, ID tài khoản, nhật ký hoạt động, URL video đã tải xuống và thông tin chẩn đoán của người dùng.
Mặc dù Dirpy đã nhanh chóng đóng cơ sở dữ liệu sau khi được thông báo, nhưng không chắc chắn liệu đã có bên thứ ba nào khác truy cập và sao chép dữ liệu này trước đó hay chưa.
Sự việc này mang đến nhiều nguy cơ về an ninh mạng đối với người dùng Dirpy, đặc biệt là những người đã tải video chứa nội dung nhạy cảm. Tin tặc có thể tận dụng thông tin này để thực hiện các hành động lừa đảo, đe dọa, hoặc thậm chí là tấn công mục tiêu.
Đây là một thông điệp cảnh báo về việc bảo vệ thông tin cá nhân khi sử dụng các dịch vụ trực tuyến, đặc biệt là các dịch vụ miễn phí hoặc không rõ nguồn gốc. Người dùng cần phải cẩn thận khi tiết lộ thông tin cá nhân và áp dụng các biện pháp bảo mật như sử dụng mật khẩu mạnh, xác thực hai yếu tố để giảm thiểu nguy cơ bị xâm phạm dữ liệu.