404 Not Found
Writer
Một nền tảng nghe nhạc phổ biến vừa để lộ dữ liệu cá nhân của hơn 10 triệu người dùng, bao gồm email và mật khẩu được bảo vệ bằng công nghệ lỗi thời. Giới chuyên gia cảnh báo nguy cơ chiếm đoạt tài khoản lan sang nhiều dịch vụ khác nếu người dùng không kiểm tra và thay đổi thông tin đăng nhập kịp thời.
Nền tảng nghe nhạc trực tuyến Raaga của Ấn Độ vừa xác nhận bị rò rỉ dữ liệu nghiêm trọng, làm lộ thông tin cá nhân của hơn 10,2 triệu người dùng. Sự cố được phát hiện từ tháng 12/2025, nhưng chỉ mới được công bố gần đây sau khi dữ liệu bị rao bán trên các diễn đàn ngầm của giới tội phạm mạng.
Theo các báo cáo công bố, tin tặc đã truy cập trái phép vào hệ thống của Raaga và đánh cắp một cơ sở dữ liệu lớn chứa email, tên tài khoản, giới tính, độ tuổi, ngày sinh đầy đủ và cả thông tin vị trí như mã bưu chính. Việc kết hợp nhiều dữ liệu cá nhân trong cùng một tập hồ sơ khiến người dùng đối mặt với nguy cơ cao bị lừa đảo có chủ đích, giả mạo danh tính và chiếm đoạt tài khoản.
Đáng lo ngại nhất là cách Raaga lưu trữ mật khẩu người dùng. Toàn bộ mật khẩu bị lộ được băm bằng MD5 không kèm salt, một phương pháp đã lỗi thời và bị giới an ninh mạng cảnh báo từ hơn một thập kỷ trước. Với kỹ thuật này, tin tặc có thể giải mã mật khẩu hàng loạt bằng các bảng băm dựng sẵn, đặc biệt nguy hiểm khi người dùng có thói quen dùng chung mật khẩu cho nhiều dịch vụ.
Dù vụ việc không xảy ra tại Việt Nam, các chuyên gia khuyến cáo người dùng Việt vẫn nên chủ động kiểm tra lại tài khoản trên các ứng dụng nghe nhạc và dịch vụ trực tuyến, đặc biệt nếu từng đăng ký Raaga hoặc sử dụng cùng email, mật khẩu ở nhiều nền tảng khác nhau. Việc đổi mật khẩu ngay lập tức, bật xác thực hai lớp, dùng trình quản lý mật khẩu và cảnh giác với email lạ là những biện pháp cần thiết để giảm thiểu rủi ro.
Sự cố của Raaga một lần nữa cho thấy chỉ một khâu bảo mật lạc hậu cũng có thể khiến hàng triệu người dùng trả giá, đồng thời là lời cảnh báo rõ ràng về tầm quan trọng của việc bảo vệ dữ liệu cá nhân trong thời đại số.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview