Gần đây, một loạt người dùng Instagram đã bị sốc — hàng loạt email đặt lại mật khẩu tấn công không ngừng, hộp thư trở thành nơi sinh sôi của email lừa đảo. Thủ phạm được phơi bày: gói dữ liệu hoàn chỉnh của hơn 17,5 triệu người dùng (tên người dùng, email, số điện thoại, địa chỉ vật lý đều trong đó) đã bị hacker đăng trên dark web với giá công khai.

Các tổ chức nghiên cứu bảo mật truy ra nguyên nhân là lỗ hổng giao diện API của một nền tảng mạng xã hội lớn năm 2024. Còn đắt hơn là, nền tảng này cho đến nay vẫn chưa đưa ra thông báo chính thức. Đây không phải trường hợp riêng lẻ — nhìn lại lịch sử, rò rỉ thông tin nhân vật nổi tiếng năm 2017, 533 triệu bản ghi dữ liệu bị lộ và bị phạt 2 tỷ năm 2022, mỗi lần đều là "lỗi điểm đơn" của cơ sở dữ liệu tập trung gây ra.

Hacker có những dữ liệu này có thể làm gì? Lừa đảo phishing chính xác là thao tác cơ bản, thậm chí có thể mở rộng sang qu騷rối ngoài trực tuyến. Hãy tưởng tượng cảm giác khi địa chỉ của bạn bị bán ra...

**Ba bước tự cứu cấp bách:**

**Bước 1: Bật xác thực hai yếu tố ngay lập tức** Ưu tiên ứng dụng xác thực (Google Authenticator, Authy, v.v.), tuyệt đối không phụ thuộc vào mã xác thực SMS — việc thay thế thẻ SIM xảy ra khá thường xuyên.

**Bước 2: Đặt lại mật khẩu** Đây là thao tác cơ bản, chìa khóa là đừng lười biếng và tái sử dụng cùng một mật khẩu giữa các nền tảng. Một nền tảng bị phá, những nền tảng khác cũng gặp họa.

**Bước 3: Cẩn thận với các liên kết lạ** Nhìn thấy email đặt lại mật khẩu, hãy bình tĩnh trước, xác minh người gửi rồi mới click, đừng để thông báo khẩn cấp làm bạn hoang mang.

**Vấn đề cơ bản ở đâu?** Lưu trữ tập trung giống như đặt tất cả trứng vào một giỏ — khi giỏ bị mở khóa, tất cả đều mất. Ngày càng nhiều người chuyển sang giải pháp phi tập trung, dữ liệu được mã hóa và chia thành các phần lưu trữ trên các nút phân tán toàn cầu, bất kỳ điểm tấn công duy nhất nào cũng không thể lấy được thông tin hoàn chỉnh. Cộng với cơ chế quản lý quyền hạn, người dùng thực sự nắm giữ hướng đi và quyền sử dụng thông tin của họ.

Sự cố rò rỉ này một lần nữa chứng minh: chờ nền tảng bảo vệ quyền riêng tư của bạn là bị động, không bằng chủ động nắm giữ quyền chủ quyền dữ liệu trong tay mình. Bảo vệ quyền riêng tư không có nút tạm dừng, hãy đặt cài đặt bảo mật tài khoản ở mức tối đa ngay hôm nay.