Ảnh nguồn: FT
Hãng Yahoo - đã đồng ý bán lại cho ‘ông lớn’ trong ngành viễn thông của Mỹ Verizon hai tháng trước - vừa công bố ngày hôm qua (22/9) rằng: hackers đã đột nhập vào hệ thống của mình cuối năm 2014 và lấy cắp dữ liệu cá nhân của hơn 500 triệu người dùng. Dữ liệu bị đánh cắp bao gồm tên, địa chỉ email, ngày sinh, số điện thoại và mật khẩu mã hóa.
Hãng dịch vụ Internet này nói thêm họ tin rằng hackers hiện không còn trong hệ thống của mình và nhiều khả năng các mật khẩu, dữ liệu thẻ thanh toán hay thông tin tài khoản ngân hàng đã không bị ảnh hưởng.
Người dùng máy tính đã quen thuộc với tình trạng các công ty công nghệ, hãng bán lẻ và những công ty họ có quan hệ kinh doanh bị xâm nhập. Nhưng vụ rò rỉ thông tin của Yahoo lần này đặc biệt nghiêm trọng vì công ty đã cáo buộc đây là hành vi của các hackers được chính phủ một quốc gia khác tài trợ, thêm vào đó nó đặt ra câu hỏi về số phận của thương vụ trị giá 4,8 tỷ USD với Verizon, được công bố ngày 25/7.
Trong một hồ sơ ủy quyền liên quan đến thỏa thuận với Verizon ngày 9/9, Yahoo nói rằng họ không nhân thấy bất kỳ “lỗ hổng an ninh” hay “mất mát, đánh cắp, truy cập trái phép hoặc mua lại” dữ liệu người dùng. Yahoo đã từ chối bình luận về chi tiết này trong hồ sơ.
Yahoo cũng không đề cập đến việc các hackers đã đột nhập vào hệ thống như thế nào và quốc gia nào tài trợ cho vụ tấn công.
Sự xâm nhập xảy ra vào cuối năm 2014, thời điểm nhiều máy tính khác cũng bị tấn công, bao gồm Văn phòng quản lý nhân sự và bảo hiểm y tế liên bang Anthem, được cho là gây ra bởi Trung Quốc. Gần hơn, đầu năm nay người Nga bị cáo buộc tấn công vào hệ thống của Ủy ban quốc gia dân chủ. Cả hai quốc gia này đều chối bỏ liên quan đến các cuộc tấn công.
Cũng không phải bất thường khi lỗ hổng dữ liệu chỉ được báo cáo sau nhiều năm xảy ra. Vào tháng Năm, mạng xã hội Myspace cho biết một cuộc đột nhập xảy ra vào năm 2013. Cùng tháng này, mạng xã hội nghề nghiệp LinkedIn thông báo với người dùng về một rắc rối vào năm 2012, được cho là chỉ ảnh hưởng đến 6,5 triệu tài khoản, nhưng sau đó đã được xác nhận gây tổn thương đến hơn 100 triệu người dùng.
“FBI đã nhận thấy được đột nhập và đang tiến hành điều tra”, Cục Điều tra Liên bang Mỹ phát biểu. “Chúng tôi cho rằng những loại vi phạm như thế này là rất nghiêm trọng và sẽ xác minh nó được xảy ra như thế nào và ai chịu trách nhiệm”.
Verizon nói rằng họ đã được biết về vụ rắc rối vào đầu tuần. “Chúng tôi hiểu rằng Yahoo đang nỗ lực điều tra vấn đề, nhưng mặt khác chúng tôi có rất ít thông tin và hiểu biết về hậu quả của nó”, Verizon nói trong một văn bản. “Chúng tôi sẽ tiếp tục đánh giá khi cuộc điều tra còn đang tiếp tục”.
Chuyên gia phân tích Sameet Sinha của hãng B. Riley & Co nói rằng sự việc này sẽ không ảnh hưởng đến các điều khoản trong thỏa thuận với Verizon. “Lỗ hổng dữ liệu đã trở thành một phần trong kinh doanh ngày nay” và ông cũng nói thêm rằng Microsoft đã đồng ý mua LinkedIn với giá 26,3 tỷ USD vào tháng Sáu, chỉ một tháng sau khi LinkedIn thông báo với người dùng về vụ đánh cắp dữ liệu năm 2012.
Nhưng Stephen S. Wu, luật sư của một tập đoàn công nghệ ở thung lũng Silicon nói rằng, những từ ngữ đảm bảo không có vi phạm an ninh xảy ra có thể cung cấp cho Verizon đòn bẩy để đàm phán hợp đồng, hoặc thậm chí bỏ đi.
Theo tờ Financial Times, thông tin của Yahoo cũng là cú hích với một số cổ phiếu của các hãng bảo mật thông tin, như cổ phiếu của FireEye tăng 4,9% và Palo Alto Networks, tăng 1,8%.
Yahoo đã thúc giục người dùng của mình nhanh chóng đổi mật khẩu, câu hỏi bảo mật và tránh sử dụng một mật khẩu cho nhiều tài khoản./.
Ngọc Trang (theo Wall Street Journal)
