Large social platforms lại gặp phải khủng hoảng rò rỉ dữ liệu. Trên diễn đàn BreachForums của dark web, một người bán hàng tên Solonik đã đăng tải một gói dữ liệu chứa thông tin của 17,5 triệu người dùng Instagram, bao gồm số điện thoại, email thậm chí đến cả tọa độ địa chỉ chính xác. Nhóm an ninh mạng Malwarebytes đã xác nhận tính xác thực của dữ liệu — mặc dù trong gói dữ liệu không có mật khẩu, nhưng những thông tin này đủ để kẻ xấu xây dựng một "danh sách săn mồi định hướng".

Tiếp theo sẽ xảy ra điều gì? Nếu gần đây bạn thường xuyên nhận được thông báo "Đặt lại mật khẩu Instagram", đừng vội quy lỗi cho hệ thống. Rất có thể đây là một thử nghiệm của hacker. Họ thường sẽ dùng email của bạn để kích hoạt quy trình quên mật khẩu chính thức, một mặt xác nhận tài khoản thực sự tồn tại, mặt khác gieo rắc lo lắng trong tâm trí bạn. Khi bạn bị tấn công đến mức hoang mang, một email trông giống như từ bộ phận hỗ trợ chính thức sẽ đến — trong đó có một liên kết hấp dẫn, nhấn vào là dính bẫy.

Chiêu trò này đã có người trong cộng đồng mạng mắc phải. Email lừa đảo thường yêu cầu bạn xác minh lại danh tính, cập nhật thông tin thanh toán hoặc "xác nhận an toàn tài khoản", thực chất là thu thập thêm dữ liệu cá nhân hoặc trực tiếp đánh cắp thông tin đăng nhập. Đặc biệt đối với những người liên kết email này với sàn giao dịch, ví tiền, rủi ro sẽ càng lớn hơn. Hacker có thể lợi dụng đó để xâm nhập vào tài khoản tài sản mã hóa của bạn.

Một số điểm tự bảo vệ bản thân: Khi nhận được thông báo đặt lại mật khẩu, hãy bình tĩnh, đăng nhập trực tiếp vào ứng dụng chính thức thay vì nhấn vào liên kết trong email; sử dụng email và số điện thoại riêng biệt, đừng để lộ một trong hai sẽ kéo theo tất cả các tài khoản; bật xác thực hai yếu tố cho các tài khoản sàn giao dịch và ví tiền; định kỳ kiểm tra lịch sử đăng nhập và danh sách thiết bị liên kết. Các vụ rò rỉ dữ liệu quy mô lớn như thế này xảy ra thường xuyên, tự mình chú ý hơn chút cũng không thiệt gì.