Trang CNews của Nga đưa tin hôm 9/9, khoảng 4,93 triệu tên người dùng và mật khẩu Gmail bị đăng trên điễn đàn Russian Bitcoin. Liên lạc với Google về vấn đề này, công ty cho biết vụ rò rỉ không phải kết quả từ bất kỳ lỗ hổng nào trong hệ thống. “An toàn thông tin người dùng là ưu tiên hàng đầu của chúng tôi. Không có bằng chứng cho thấy hệ thống bị xâm nhập song khi biết về điều này, chúng tôi sẽ thực hiện các bước tiếp theo để đảm bảo người dùng bảo vệ được tài khoản của mình”, Google trả lời The Next Web. Hiện tại, admin của diễn đàn đã xóa mật khẩu ra khỏi file text chứa tên tài khoản và mật khẩu được đăng tải. Ngoài ra, tvskit, thành viên tung ra file này, khẳng định khoảng 60% mật khẩu là có hiệu lực. Phân tích file cho thấy phần lớn là tài khoản tiếng Anh, Tây Ban Nha, Nga, có lẽ đã được thu thập trong thời gian dài. Cùng loạt bài viết trên, theo kiểm tra của SecurityDaily, có khoảng 50.000 địa chỉ email của người dùng Việt Nam bị rò rỉ trong số gần 5 triệu địa chỉ email nói trên. Để giúp người dùng Gmail Việt Nam dễ dàng kiểm tra địa chỉ email của mình xem có nằm trong danh sách bị tấn công và đánh cắp mật khẩu hay không. SecurityDaily xây dựng công cụ kiểm tra tự động các địa chỉ gmail bị rò rỉ tại: tools.mvs.vn Trong trường hợp không muốn tiết lộ địa chỉ email, cách tốt nhất là bạn đổi ngay mật khẩu dù có nằm trong danh sách hay không, đồng thời kích hoạt xác thực hai bước theo hướng dẫn bên dưới. SecurityDaily cam kết không thu thập bất cứ thông tin nào từ người dùng khi sử dụng công cụ kiểm tra tools.mvs.vn! - Nhưng cam kết này có chắc chắn hay không thì không có kiểm chứng nào nhé. Bạn chỉ cần nhập địa chỉ Gmail của mình và hệ thống sẽ tự động kiểm tra email đó có nằm trong danh sách email đã bị tiết lộ hay không. Hiện tại chưa có thông tin nào về việc Gmail bị tấn công, tuy nhiên rất có thể các địa chỉ email bị lộ từ các chiến dịch lừa đảo, giả mạo của các nhóm hacker. Để đảm bảo an toàn người dùng nên thực hiện các biện pháp sau để đảm bảo an ninh cho tài khoản của mình: Kiểm tra địa chỉ email của mình trong danh sách bị tấn công. Thay đổi mật khẩu ngay nếu bạn nằm trong danh sách bị tấn công. Kích hoạt tính năng xác thực 2 bước của Google để tăng cường an ninh cho tài khoản (xem thêm hướng dẫn ở dưới). Phòng tránh: Người dùng không nên click vào bất cứ đường dẫn nào được gửi trong email, không tải và mở các tập tin đính kèm trong email. Cần lưu ý chắc chắc rằng bạn đang đăng nhập tại địa chỉ chính xác của Gmail (gmail.com, mail.google.com, accounts.google.com) và đã được bảo vệ bởi https, biểu tượng http có màu xanh. Kích hoạt xác thực hai bước cho tài khoản Gmail theo hướng dẫn bên dưới: Bước 1: Đăng nhập tài khoản Google rồi vào trang Cài đặt (Settings) bằng cách click vào avatar góc trên cùng bên phải màn hình, chọn Tài khoản (Account). Bước 2: Chọn Bảo mật (Security) ở thanh trên cùng. Bước 3: Trong hộp Mật khẩu (Password), chọn Cài đặt (Setup) bên cạnh Xác minh 2 bước (2-step verification) để vào trang thiết lập. Bước 4: Tại đây bạn sẽ thấy hướng dẫn từng bước để hoàn thành quá trình đăng ký xác minh 2 bước. Bước 5: Sau khi hoàn thành, bạn được quay trở lại trang cài đặt Xác minh 2 bước. Lưu ý kiểm tra lại số điện thoại dự phòng đã cung cấp. Như vậy, mỗi lần đăng nhập Google, bạn sẽ nhận được SMS chứa mã xác minh của Google để có thể truy cập tài khoản. Gmail là một dịch vụ email miễn phí và nhiều người dùng nhất hiện nay, gmail thường được sử dụng nhiều trong công việc, liên kết với tài khoản ngân hàng, mạng xã hội. Người dùng nên hết sử cẩn trọng khi sử dụng dịch vụ email này tránh việc trở thành nạn nhân của những trò lừa đảo, lợi dụng. Tổng hợp từ internet
Tài khoản vẫn ổn, đã xác thực 2 bước từ lâu nhưng vẫn đổi Pass có độ khó cao hơn cho yên tâm hơn chút