Trên mạng dark web lại xuất hiện những tin tức đáng lo ngại: một hacker mang bí danh AKM69 đã thông báo về việc bán cơ sở dữ liệu chứa thông tin cá nhân của hơn 100.000 người dùng của các sàn giao dịch tiền điện tử phổ biến Binance và Gemini. Thông tin này được báo cáo bởi nguồn tin tức Dark Web Informer, chuyên theo dõi hoạt động trong phân khúc bóng tối của internet. Sự cố đã gây ra làn sóng thảo luận giữa người dùng các sàn giao dịch tiền điện tử và các chuyên gia về an ninh mạng, cũng như khiến mọi người suy nghĩ về mức độ an toàn của dữ liệu trong thời đại tài chính kỹ thuật số.
#### Những gì có trong cơ sở dữ liệu bị đánh cắp?
Theo thông tin được công bố trên Dark Web Informer, cơ sở dữ liệu bao gồm 100.000 bản ghi, mỗi bản ghi chứa thông tin nhạy cảm về người dùng. Cụ thể, thông tin bao gồm tên đầy đủ, địa chỉ email, số điện thoại và dữ liệu về vị trí. Phần lớn những người bị ảnh hưởng là cư dân Hoa Kỳ, tuy nhiên cũng có các bản ghi từ Singapore và Vương quốc Anh. Những dữ liệu này là một kho báu thực sự cho kẻ xấu: chúng có thể được sử dụng cho các cuộc tấn công lừa đảo, tống tiền hoặc thậm chí là đánh cắp tài sản tiền điện tử.
Nhưng đây không phải là trường hợp duy nhất trong thời gian gần đây. Chỉ một ngày trước khi AKM69 đưa ra tuyên bố, một hacker khác mang bí danh kiki88888 đã đề nghị bán một cơ sở dữ liệu khác liên quan đến Binance. Nó chứa 132.744 địa chỉ email và mật khẩu của người dùng. Điều này gợi ý về khả năng có một cuộc tấn công có phối hợp nhằm vào người dùng của các sàn giao dịch tiền điện tử hoặc thu thập dữ liệu hàng loạt từ nhiều nguồn khác nhau.
#### Phản ứng của Binance: rò rỉ hay xâm phạm thiết bị?
Đại diện của Binance đã vội vàng trấn an người dùng rằng nền tảng của họ không bị xâm nhập. Theo họ, các dữ liệu bị xâm phạm không phải là kết quả của một vụ rò rỉ nội bộ. Thay vào đó, công ty giả định rằng các hacker có thể đã thu thập thông tin bằng cách xâm nhập vào thiết bị của chính người dùng. Ví dụ, việc lây nhiễm phần mềm độc hại vào máy tính hoặc thu thập dữ liệu qua các phiên trình duyệt bị xâm phạm có thể là nguyên nhân dẫn đến rò rỉ. Phiên bản này cũng được xác nhận bởi thông báo của Dark Web Informer, trong đó nhấn mạnh rằng dữ liệu không bị đánh cắp trực tiếp từ các máy chủ của sàn giao dịch mà từ các thiết bị của người dùng.
"Một số bạn đã đến lúc ngừng nhấp vào các liên kết ngẫu nhiên", - Dark Web Informer đã tóm tắt với một chút châm biếm, chỉ ra sự bất cẩn của người dùng như một trong những lý do chính dẫn đến những sự cố như vậy.
#### Điều này có thể xảy ra như thế nào?
Các sàn giao dịch tiền điện tử như Binance và Gemini nổi tiếng với các biện pháp bảo mật của họ, bao gồm xác thực hai yếu tố (2FA) và mã hóa dữ liệu. Tuy nhiên, ngay cả những hệ thống đáng tin cậy nhất cũng bất lực nếu điểm yếu nằm ở phía người dùng. Phần mềm độc hại, các trang web lừa đảo, ứng dụng giả mạo hoặc thậm chí sự thiếu cẩn trọng đối với an toàn cá nhân — tất cả đều mở ra cánh cửa cho các hacker. Trong trường hợp của AKM69 và kiki88888, có lẽ đang nói đến việc thu thập dữ liệu hàng loạt thông qua các phương pháp như cài đặt trojan hoặc thu thập thông tin xác thực qua các trang đăng nhập giả mạo.
Sự cố này không phải là sự cố đầu tiên trong lịch sử của thị trường tiền điện tử. Trong năm 2023, đã có các trường hợp rò rỉ dữ liệu của người dùng từ nhiều nền tảng khác nhau, điều này nhấn mạnh một vấn đề hệ thống: sự gia tăng phổ biến của tiền điện tử thu hút không chỉ các nhà đầu tư mà còn cả tội phạm mạng.
#### Người dùng nên làm gì?
Đối với những người có dữ liệu có thể đã rơi vào tay hacker, tình hình trông có vẻ đáng lo ngại nhưng không tuyệt vọng. Các chuyên gia về an ninh mạng khuyến nghị các bước sau:
1. Đổi mật khẩu. Nếu bạn sử dụng Binance hoặc Gemini, ngay lập tức cập nhật thông tin đăng nhập của bạn, ngay cả khi không có bằng chứng trực tiếp về sự xâm phạm.
2. Kiểm tra thiết bị. Quét máy tính và điện thoại của bạn để phát hiện phần mềm độc hại với sự trợ giúp của phần mềm diệt virus đáng tin cậy.
3. Sử dụng 2FA. Đảm bảo rằng xác thực hai yếu tố đã được bật và được thiết lập qua ứng dụng, không phải SMS, vì số điện thoại có thể đã bị xâm phạm.
4. Cẩn thận với các email và liên kết. Tránh nhấp vào các liên kết nghi ngờ và không nhập thông tin trên các trang web chưa được xác minh.
5. Giám sát tài khoản. Thường xuyên kiểm tra tài khoản của bạn để phát hiện các giao dịch không được phép.
#### Mong đợi điều gì tiếp theo?
Việc bán dữ liệu trên dark web chỉ là bước đầu tiên. Rất có thể, trong vài tuần tới sẽ xuất hiện các chiến dịch lừa đảo nhắm vào người dùng bị ảnh hưởng. Kẻ xấu có thể gửi các email giả mạo từ Binance hoặc Gemini, yêu cầu "xác nhận dữ liệu" hoặc đề nghị "khôi phục quyền truy cập" vào tài khoản. Hơn nữa, các số điện thoại bị xâm phạm có thể được sử dụng cho các cuộc tấn công thông qua SIM swap, điều này đặc biệt nguy hiểm đối với những người sở hữu các ví tiền điện tử lớn.
Đối với Binance và Gemini, sự cố này là một thách thức khác đối với danh tiếng của họ. Mặc dù các công ty có thể sẽ tăng cường nỗ lực thông báo cho người dùng về an toàn, nhưng trách nhiệm chính vẫn thuộc về chính người dân. Trong một thế giới mà tài sản kỹ thuật số ngày càng trở nên phổ biến, vệ sinh mạng trở thành một điều cần thiết, không phải là một lựa chọn.
#### Kết luận
Việc rò rỉ dữ liệu của 100.000 người dùng Binance và Gemini là một tín hiệu lớn cho thấy tội phạm mạng không ngừng gia tăng. Các hacker như AKM69 và kiki88888 đã tận dụng những điểm yếu không chỉ trong công nghệ mà còn ở yếu tố con người. Trong khi các sàn giao dịch tiền điện tử phủ nhận trách nhiệm trực tiếp, người dùng nên tự hỏi: họ có làm đủ để bảo vệ thông tin của mình không? Bởi vì trên dark web đã xuất hiện một lô hàng mới, và ai biết được dữ liệu của ai sẽ xuất hiện ở đó vào ngày mai.
