Vào ngày 4/7 vừa qua, một thành viên của cộng đồng hacker đã tiết lộ một bộ sưu tập khổng lồ chứa gần 10 tỷ mật khẩu, được gọi là RockYou2024, gây sốc trong cộng đồng bảo mật toàn cầu. Đây được cho là vụ rò rỉ mật khẩu lớn nhất từ trước đến nay, theo thông tin từ Cybernews.
RockYou2024 không chỉ là một bản cập nhật từ RockYou2021 mà còn bổ sung thêm 1,5 tỷ mật khẩu mới thu thập được qua các hoạt động trên mạng. Những con số này không chỉ đáng báo động về số lượng mà còn cho thấy sự phức tạp và rộng lớn của dữ liệu rò rỉ, khi có nguồn gốc từ hơn 4.000 cơ sở dữ liệu trong hai thập kỷ qua.
Mặc dù chứa các từ khóa từ nhiều nguồn khác nhau, đáng lo ngại là chúng có thể được sử dụng để thực hiện các cuộc tấn công mạng như lừa thông tin xác thực và khai thác dữ liệu. Các kỹ thuật này cho phép tin tặc thử hàng triệu mật khẩu, tăng nguy cơ xâm nhập thành công vào các tài khoản.
Các thiết bị trực tuyến và offline, bao gồm camera giám sát và phần cứng công nghiệp, cũng không tránh khỏi sự nguy hiểm. Các chuyên gia cảnh báo rằng việc kết hợp RockYou2024 với các cơ sở dữ liệu khác có thể gây ra nhiều hậu quả nghiêm trọng, từ vi phạm dữ liệu, gian lận tài chính đến đánh cắp danh tính.
Để đối phó với mối đe dọa này, người dùng cần thực hiện việc thay đổi mật khẩu thường xuyên, chọn mật khẩu mạnh không trùng lặp với các dịch vụ khác. Bên cạnh đó, việc kích hoạt xác thực hai yếu tố và sử dụng ứng dụng quản lý mật khẩu là biện pháp hiệu quả để bảo vệ thông tin cá nhân trên internet.