Facebook bị hack, hơn 50 triệu tài khoản ảnh hưởng

Facebook cho hay họ đang điều tra vụ việc. "Chúng tôi không biết ai đứng đằng sau vụ việc này", đại diện Facebook nói.

Facebook vừa cho biết một cuộc tấn công quy mô lớn vừa nhằm vào hệ thống máy tính của công ty này. Hacker đã có được hơn 50 triệu thông tin tài khoản người dùng.

50 triệu tài khoản bị hack, 90 triệu bị buộc log out

Theo New York Times, lỗ hổng được phát hiện vào hôm 25/9, khai thác lỗi liên quan đến tính năng "view as", giúp người dùng có thể tự xem lại trang cá nhân của mình hiển thị như thế nào trong mắt bạn bè.

Từ lỗ hổng này, hacker có thể chiếm đoạt được tài khoản người dùng bằng cách sử dụng chuỗi mã token - mã dùng để đăng nhập Facebook mỗi khi người dùng nhập tài khoản và mật khẩu mà không cần bảo mật hai lớp hay cảnh báo đăng nhập.

Trước đây, mã token thường bị hacker đánh cắp bằng cách dụ dỗ người dùng cấp quyền cho các ứng dụng bên thứ ba. Tuy nhiên trong lần tấn công này, tin tặc lấy nó trực tiếp từ Facebook.

Facebook bị hack, hơn 50 triệu tài khoản ảnh hưởng

Chiều ngày 28/9 (giờ Việt Nam), nhiều người dùng bị "đá" khỏi Facebook một cách bất chợt mà không rõ nguyên nhân. Ảnh: NYTimes.

Hơn 90 triệu người dùng Facebook bị buộc đăng xuất khỏi tài khoản của mình vào sáng thứ 6 (28/9), nhằm tránh bị tấn công.

Trong số này, có 50 triệu tài khoản bị ảnh hưởng trực tiếp. Facebook đã reset 50 triệu token bị ảnh hưởng, cộng thêm 40 triệu token "dự phòng", gồm những người dùng đã sử dụng tính năng "view as" trong vòng nửa năm qua.

Facebook nói gì?

Facebook cho biết cuộc điều tra chỉ mới diễn ra. Công ty này chưa thể xác định được nguồn gốc, danh tính những kẻ tấn công, cũng như mức độ bị ảnh hưởng một cách đầy đủ.

“Chúng tôi chưa xác định liệu các tài khoản này có bị sử dụng cho mục đích nào hay không. Chúng tôi cũng không biết ai là người đứng đằng sau những cuộc tấn công này", Guy Rosen, Phó chủ tịch quản lý sản phẩm của Facebook cho biết.

Facebook bị hack, hơn 50 triệu tài khoản ảnh hưởng

Đây là vụ hack nghiêm trọng nhất từ trước đến nay trong lịch sử phát triển của Facebook.

Facebook cho biết hiện công ty đã thiết lập các chính sách chia sẻ dữ liệu chặt chẽ với bên thứ ba, đồng thời hạn chế thông tin mà hãng sẽ chia sẻ với các nhà phát triển trong tương lai. Công ty đã tạm đóng quyền truy cập hơn 400 ứng dụng bên thứ ba, sau khi phát hiện có hàng nghìn ứng dụng loại này được kết nối với Facebook.

Hiện tại Facebook đã tắt tính năng “View As” để tiếp tục kiểm tra lại về bảo mật. Quá trình điều tra vẫn đang tiếp tục, và các tài khoản có liên quan sẽ còn bị reset token trong vài ngày tới.

"Tôi muốn cập nhật cho các bạn về một vấn đề bảo mật quan trọng mà chúng tôi đã xác định. Chúng tôi đã khắc phục vấn đề này vào tối qua và đang áp dụng các biện pháp phòng ngừa cho những người có thể đã bị ảnh hưởng. Chúng tôi vẫn đang điều tra, nhưng tôi muốn chia sẻ những gì chúng tôi đã phát hiện", Zuckerberg viết trên Facebook cá nhân.

"Hôm thứ 3, chúng tôi phát hiện ra một kẻ tấn công, khai thác lỗ hổng kỹ thuật để ăn cắp mã thông báo truy cập cho phép họ đăng nhập vào khoảng 50 triệu tài khoản của mọi người trên Facebook.

Chúng tôi đã thực hiện một số bước để giải quyết vấn đề này. Chúng tôi vá lỗ hổng bảo mật để ngăn kẻ này hoặc bất kỳ kẻ nào khác có thể lấy cắp mã token đăng nhập. Chúng tôi đã vô hiệu hóa mã thông báo truy cập cho 50 triệu tài khoản bị ảnh hưởng", Zuckerberg nói thêm.

Người dùng cần làm gì?

Facebook khuyên người dùng không cần đổi password. Tuy nhiên, với những người dùng không thể đăng nhập vào Facebook, nên truy cập mục Help Center để được hướng dẫn.

Nếu muốn cẩn thận hơn và tự đăng xuất khỏi tài khoản Facebook, bạn có thể vào mục “Security và Login” trong cài đặt. Tại đây, tất cả phiên và vị trí đăng nhập sẽ được liệt kê. Người dùng có thể thoát tài khoản Facebook tại mọi thiết bị đang đăng nhập.

Niềm tin lung lay

Cuộc tấn công diễn ra trong giai đoạn được xem như khó khăn nhất trong lịch sử mạng xã hội lớn nhất thế giới. Facebook buộc phải làm rõ vai trò của mình trước cáo buộc bị Nga lợi dụng trong cuộc bầu cử Tổng thống Mỹ 2016.

Ngoài ra, những chỉ trích về vụ bê bối bán dữ liệu cho Cambridge Analytica vẫn chưa lắng xuống. Nhiều luồng ý kiến tại Washington cho rằng phải có những quy định cứng rắn hơn khi mạng xã hội này đang nắm trong tay quá nhiều quyền lực.

Theo New York Times, thách thức lớn nhất đặt ra với Facebook lúc này là làm sao chứng tỏ với người dùng hãng có đủ khả năng, trách nhiệm để xử lý an toàn lượng dữ liệu khổng lồ thu thập mỗi ngày. Hơn 2 tỷ người sử dụng Facebook và 2 tỷ người dùng WhatsApp mỗi tháng, ứng dụng thuộc sở hữu của Facebook.

"Chúng tôi có trách nhiệm bảo vệ dữ liệu người dùng. Nếu không làm được, chúng tôi không xứng đáng phục vụ các bạn", CEO Mark Zuckerberg từng chia sẻ trong vụ bê bối liên quan đến Cambridge Analytica hồi đầu năm nay.

Theo Zing

Đọc thêm

Thiết bị gập bí ẩn của Apple

Thiết bị gập bí ẩn của Apple

Với màn hình gập có kích thước gần 19 inch, rất khó để hình dung cách Apple định vị phân khúc thị trường cho sản phẩm này.
Kỷ nguyên iPhone 'nhàm chán' sắp kết thúc

Kỷ nguyên iPhone 'nhàm chán' sắp kết thúc

Apple đang chuẩn bị cho một sự thay đổi mang tính cách mạng đối với dòng sản phẩm iPhone, mở ra một kỷ nguyên mới sau giai đoạn được nhận định là thiếu đột phá.
Hình ảnh mới của iOS 19

Hình ảnh mới của iOS 19

iOS 19 tiếp tục lộ diện với biểu tượng ứng dụng mới, các thành phần giao diện bóng bẩy hơn.
Đừng tin vào AI

Đừng tin vào AI

Công ty đứng sau mô hình Claude cho rằng chuỗi suy nghĩ của AI ngày càng kém minh bạch hơn và có thể dễ dàng đánh lừa người dùng.
Cách lưu ảnh trên Tiktok không dính logo

Cách lưu ảnh trên Tiktok không dính logo

Việc tải ảnh trực tiếp từ TikTok thường kèm theo logo của ứng dụng, gây ảnh hưởng đến trải nghiệm của bạn. Đừng lo lắng, bài viết này sẽ hướng dẫn bạn những cách lưu ảnh trên Tiktok không dính logo đơn giản, áp dụng cho cả điện thoại Android và iPhone.
Những mẫu iPhone sắp lỗi thời

Những mẫu iPhone sắp lỗi thời

Bản cập nhật được cho là mạnh mẽ nhất kể từ iOS 17 sẽ chỉ được hỗ trợ một phần, hoặc hoàn toàn không cài được ở một số phiên bản iPhone.
Cách sử dụng Siri tiếng Việt trên iPhone

Cách sử dụng Siri tiếng Việt trên iPhone

Apple đã chính thức cập nhật iOS 18.4, mang đến bước tiến lớn khi Siri đã hỗ trợ tiếng Việt. Giờ đây, bạn có thể ra lệnh, tìm kiếm thông tin và điều khiển điện thoại bằng chính ngôn ngữ quen thuộc.
Cách lấy nhạc TikTok làm nhạc chuông báo thức

Cách lấy nhạc TikTok làm nhạc chuông báo thức

Thỉnh thoảng khi lướt TikTok bạn sẽ thấy được một vài video có nhạc nền cực hợp để đặt làm báo thức. Nhưng với TikTok bạn không thể nào tải bài nhạc đó về và cài cho nhạc chuông báo thức của mình được. Vậy phải làm sao?
Thời của điện thoại siêu mỏng đã trở lại

Thời của điện thoại siêu mỏng đã trở lại

Suốt nhiều năm, các hãng smartphone luôn chạy đua để cải thiện thời lượng pin và camera. Nhưng giờ, họ quay lại với yếu tố thiết kế và đặt cược vào những chiếc smartphone siêu mỏng.
Cách cài ChatGPT làm tìm kiếm mặc định trên iPhone

Cách cài ChatGPT làm tìm kiếm mặc định trên iPhone

Apple vừa bổ sung thêm một vài tính năng trong bản iOS mới đầy hữu ích, cho phép bạn đặt ChatGPT làm công cụ tìm kiếm mặc định trên điện thoại iPhone. Điều này giúp bạn truy vấn thông tin nhanh hơn, nhận câu trả lời thông minh mà không cần mở ứng dụng riêng.
Tin vui cho người dùng điện thoại Samsung

Tin vui cho người dùng điện thoại Samsung

Samsung xác nhận One UI 7 sẽ được phát hành trong tháng 4, mang đến trải nghiệm mới nhờ nâng cấp AI, cải tiến bảo mật và giao diện mới trên loạt thiết bị Galaxy.
iPhone và iPad gập lộ ngày lên kệ

iPhone và iPad gập lộ ngày lên kệ

Nhà phân tích Jeff Pu cho biết Apple sắp bắt đầu sản xuất mẫu thử cho hai thiết bị có thể gập đầu tiên và lên kế hoạch sản xuất hàng loạt vào năm 2026.