Chuyện gì đã xảy ra
Vào tháng 6 năm 2026, ngày 15/6, dịch vụ Have I Been Pwned (HIBP) của Troy Hunt đã thêm một bộ dữ liệu mới mang tên "June 2026 Stealer Logs". Bộ dữ liệu gồm hàng trăm triệu bản ghi từ mã độc infostealer (đánh cắp thông tin), trong đó có:
- 56,3 triệu địa chỉ email duy nhất;
- 124 triệu mật khẩu duy nhất, đã được đưa vào Pwned Passwords và có thể tra cứu.
Điều quan trọng: đây không phải vụ xâm nhập một công ty cụ thể. Đó là tập hợp nhật ký tích lũy từ nhiều nguồn, do mã độc cài trên chính máy tính của nạn nhân tạo ra.
"Stealer logs" là gì
Infostealer là chương trình độc hại, sau khi được cài (qua tệp đính kèm, bản crack phần mềm, tiện ích giả hay quảng cáo độc hại), sẽ thu thập mọi thứ có thể từ trình duyệt và hệ thống: tài khoản và mật khẩu đã lưu, cookie phiên, dữ liệu thẻ và ví tiền mã hóa. Dữ liệu được gửi cho kẻ gian rồi bán hoặc chia sẻ trên diễn đàn và kênh Telegram.
Vì vậy các nhật ký này rất nguy hiểm: thường gộp trang web, tên người dùng và mật khẩu cùng nhau, đôi khi kèm cookie phiên cho phép vào tài khoản mà không cần mật khẩu hay 2FA.
Cách kiểm tra và xử lý
- Cá nhân: tra email của bạn tại haveibeenpwned.com. Nếu có, bảng điều khiển sẽ hiển thị các bản ghi stealer log liên quan.
- Tổ chức: HIBP cung cấp API stealer logs theo tên miền để xem tài khoản doanh nghiệp nào bị ảnh hưởng.
Nếu email của bạn có trong danh sách, HIBP khuyến nghị:
- Đổi mật khẩu bị ảnh hưởng trên mọi tài khoản đã dùng nó.
- Bật xác thực hai yếu tố ở mọi nơi có thể.
- Dùng trình quản lý mật khẩu với mật khẩu riêng cho từng tài khoản.
Khuyến nghị của KGA IT
Vì rò rỉ bắt nguồn từ chính thiết bị của nạn nhân, chỉ đổi mật khẩu là chưa đủ:
- Làm sạch máy tính trước: quét bằng phần mềm diệt virus đáng tin cậy hoặc cài lại hệ điều hành. Đổi mật khẩu trên máy vẫn nhiễm mã độc sẽ trao luôn mật khẩu mới cho kẻ gian.
- Đăng xuất mọi phiên đang mở trên email, mạng xã hội và dịch vụ đám mây để vô hiệu hóa cookie bị đánh cắp.
- Ưu tiên passkey hoặc khóa bảo mật, có khả năng chống đánh cắp thông tin đăng nhập tốt hơn.
- Trong doanh nghiệp: cấm phần mềm lậu, kiểm soát tiện ích trình duyệt và giám sát tên miền công ty qua các dịch vụ như HIBP.
- Không lưu mật khẩu công việc trên trình duyệt cá nhân.
Vì sao điều này quan trọng
Stealer logs đã trở thành một trong những cửa ngõ chính cho các cuộc tấn công doanh nghiệp: nhiều vụ rò rỉ lớn bắt đầu từ một mật khẩu hay cookie bị đánh cắp từ máy tính nhân viên. Một bộ dữ liệu với 124 triệu mật khẩu duy nhất cho thấy quy mô của vấn đề.
Nguồn
- Have I Been Pwned, "June 2026 Stealer Logs": https://haveibeenpwned.com/Breach/June2026StealerLogs
Bạn muốn kiểm tra xem tên miền công ty có xuất hiện trong các vụ rò rỉ và bảo vệ tài khoản nhân viên? KGA IT cung cấp tư vấn miễn phí: kga-it.com.