Sau "Facebook Triều Tiên" tới lượt "Facebook Nga" bị hack
Hơn 100 triệu tài khoản của mạng xã hội phổ biến tại Nga VK.com đang được giao dịch ngầm trên mạng.
Theo một phân tích của hãng LeakedSource, một hacker có biệt danh Peace đang rao bán 100 triệu tài khoản mạng xã hội VK trên thị trường web đen.
VK, lấy cảm hứng từ Facebook, đặc biệt phổ biến tại Nga và có các tính năng tương tự Facebook gồm nhắn tin, xem thông tin, thư việc ảnh, nút like... Trang web này được thành lập bởi Pavel Durov, người đã bán toàn bộ cổ phần của VK và sau đó tạo ra ứng dụng tin nhắn Telegaram. Tính tới năm 2014, VK có 100 triệu người dùng.
Peace đã cung cấp cho trang Motherboad danh sách dữ liệu chứa tổng cộng 100.544.934 hồ sơ và LeakedSource cũng cung cấp một phiên bản khác với ít hồ sơ hơn để xác minh. Dữ liệu chứa họ, tên, địa chỉ email, số điện thoại và mật khẩu của người dùng.
Peace cho biết ở thời điểm hắn hack VK, mật khẩu của người dùng không được mã hóa. Peace bán số dữ liệu này với giá 1 Bitcoin, tương đương 570 USD theo thời giá hiện tại.
Motherboard đã lấy ngẫu nhiên 100 tài khoản trong số đó và tìm kiếm thử thì thấy 92 tài khoản đang hoạt động. Một người bạn Nga của Motherboard xác nhận ràng các mật khẩu mà Peace cung cấp là chính xác.
Mặc dù vậy không phải tất cả số điện thoại được cung cấp đều chính xác. Tại thời điểm hiện tại, VK yêu cầu người dùng cung cấp số điện thoại để xác thực đăng ký nhưng trước đó thì không.
Theo Peace, VK đã bị hack từ khoảng giữa năm 2011 tới 2013. Hắn còn tuyên bố có quyền truy cập 71 triệu tài khoản khác nhưng quyết định không bán chúng.
LeakedSource cho biết trên blog của hãng rằng dữ liệu này được cung cấp bởi người dùng có biệt danh "Tessa88". Chính biệt danh này cũng đã từng được sử dụng để tiết lộ dữ liệu của người dùng MySpace gần đây.
Theo phân tích của LeakedSource, mật khẩu phổ biến nhất trong dữ liệu là "123456" với 709.067 lần xuất hiện. Các mật khẩu dễ đoán được dùng nhiều khác gồm "qwerty", "123123" và "qwertyuiop".
Hơn 1 triệu email sử dụng tên miền @mail.ru, một dịch vụ email phổ biến tại Nga.
Cả sáng lập viên Durov và phát ngôn viên của VK đều chưa đưa ra bất cứ bình luận gì.
Tham khảo Motherboad
NỔI BẬT TRANG CHỦ
Từ viết code đến giám sát: Một công cụ của Microsoft sẽ 'giáng cấp' dân lập trình xuống vai trò 'quản đốc', phải kiểm tra xem AI đang làm gì mỗi ngày
Nghiên cứu của Microsoft cũng chỉ ra cách AutoDev có thể làm thay đổi bộ mặt ngành phát triển phần mềm, bằng cách phân công lại trách nhiệm trong công việc.
'Tim Cook mới chỉ hứa “sẽ đầu tư vào Indonesia”, còn Việt Nam thì Apple đã đầu tư thực sự rồi!'
