agribank-vietnam-airlines

Hơn 20 triệu người dùng bị lộ thông tin qua VPN

 - 
Bảy phầm mềm mạng riêng ảo (VPN) đã để rò rỉ trực tuyến hơn 1TB dữ liệu của 20 triệu người dùng, dù được quảng cáo là an toàn.
aa

Theo Tom's Guide, lượng dữ liệu rò rỉ trên Internet đã được phát hiện bởi hai nhóm nghiên cứu độc lập là Comparitech và VPNMentor. Hôm 1/7, Comparitech đã tìm thấy máy chủ chứa 894 GB dữ liệu từ phần mềm UFO VPN. Đến 5/7, VPNMentor phát hiện máy chủ này còn chứa thêm gần 500 GB dữ liệu từ sáu phần mềm VPN khác, nâng tổng số dữ liệu bị rò rỉ lên 1,2 TB.

Hơn 20 triệu người dùng bị lộ thông tin qua VPN
Người dùng có thể đối mặt với các nguy cơ bảo mật và thu thập dữ liệu khi dùng phần mềm VPN miễn phí. Ảnh: Shutterstock

Ngoài UFO VPN, sáu phần mềm khác gồm Fast VPN, Flash VPN, Free VPN, Rabbit VPN, Secure VPN và Super VPN. Hầu hết được cung cấp miễn phí cho thiết bị di động, dường như cùng sở hữu bởi một công ty có trụ sở tại Hong Kong. Các website dịch vụ, trừ UFO VPN, cũng có thiết kế rất giống nhau.

Sau khi phân tích, cả hai nhóm cho biết có tổng cộng hơn một tỷ hồ sơ người dùng bị rò rỉ bên trong 1,2TB dữ liệu, gồm người dùng, mật khẩu văn bản, địa chỉ email, địa chỉ nhà, địa chỉ IP, dữ liệu Bitcoin, dữ liệu thanh toán PayPal, nhật ký kết nối Internet, mã thông báo phiên kết nối, thông tin vị trí, nhật ký khiếu nại của khách hàng dùng VPN và lịch sử truy cập các website.

Bob Diachenko của Comparitech cho biết, tất cả dịch vụ VPN trên đều thuộc "nhãn trắng" (white label). Tức là, các công ty dạng này có thể đổi thương hiệu dịch vụ mà không chịu trách nhiệm cho các khiếu nại xảy ra đối với sản phẩm của họ.

Để kiểm tra, nhóm nghiên cứu của VPNMentor đã tạo một tài khoản UFO VPN và theo dõi các dữ liệu bị thu thập theo thời gian thực. Dựa trên nhật ký ứng dụng, nhóm phát hiện các dữ liệu bị thu thập chủ yếu đến từ những nơi cấm dùng VPN, chẳng hạn Trung Quốc, Iran.

VPNMentor đã liên hệ với các nhà cung cấp VPN nằm trong danh mục trên nhưng nhận rất ít phản hồi. Nhóm cũng gửi báo cáo lên nhóm phản ứng khẩn cấp máy tính (CERT) của Hong Kong nhưng bị từ chối xử lý. Đến ngày 15/7, các dữ liệu trên máy chủ bị rò rỉ đã được bảo mật trở lại.

Theo các chuyên gia của VPNMentor và Comparitech, người dùng nếu đang sử dụng những phần mềm VPN nêu trên cần gỡ bỏ khỏi thiết bị của mình lập tức và nên chọn những dịch vụ VPN khác uy tín hơn. Bên cạnh đó, cần đổi mật khẩu của tất cả các ứng dụng bên trong thiết bị, bởi không loại trừ khả năng chúng đã bị thu thập.

VnExpress

Tin liên quan

Tin khác

Đặc sắc chương trình áo dài nghệ thuật “Hương sắc Việt Nam”

Đặc sắc chương trình áo dài nghệ thuật “Hương sắc Việt Nam”

Tối 13/4, tại Hà Nội, Trung ương Hội Liên hiệp Phụ nữ Việt Nam tổ chức chương trình áo dài nghệ thuật “Hương sắc Việt Nam”.
Tổng Giám đốc NHCSXH được Chủ tịch UBND TP. Đà Nẵng tặng Bằng khen

Tổng Giám đốc NHCSXH được Chủ tịch UBND TP. Đà Nẵng tặng Bằng khen

Chiều 11/4/2025, trong khuôn khổ hội nghị biểu dương lao động giỏi, lao động sáng tạo giai đoạn 2020–2025 do Ngân hàng Chính sách xã hội (NHCSXH) chi nhánh TP. Đà Nẵng tổ chức, UBND TP. Đà Nẵng đã trao tặng Bằng khen của Chủ tịch UBND thành phố cho ông Dương Quyết Thắng, Ủy viên Hội đồng quản trị, Tổng Giám đốc NHCSXH vì đã có thành tích xuất sắc trong hoạt động tín dụng chính sách, góp phần tích cực vào sự phát triển kinh tế - xã hội của địa phương.
Bộ Xây dựng dự thảo Quy hoạch tuyến đường sắt Lào Cai - Hà Nội - Hải Phòng - Quảng Ninh

Bộ Xây dựng dự thảo Quy hoạch tuyến đường sắt Lào Cai - Hà Nội - Hải Phòng - Quảng Ninh

Bộ Xây dựng đang tiến hành lấy ý kiến rộng rãi đối với dự thảo Quy hoạch tuyến đường sắt Lào Cai - Hà Nội - Hải Phòng - Quảng Ninh, với tổng chiều dài dự kiến hơn 461km. Thông tin này vừa được công bố, thu hút sự quan tâm đặc biệt của dư luận về một dự án giao thông trọng điểm quốc gia.
Dự thảo Nghị định về giao dịch điện tử trong lĩnh vực BHXH và CSDLQG về bảo hiểm

Dự thảo Nghị định về giao dịch điện tử trong lĩnh vực BHXH và CSDLQG về bảo hiểm

Bộ Nội vụ đang lấy ý kiến về dự thảo Nghị định quy định về giao dịch điện tử trong lĩnh vực bảo hiểm xã hội (BHXH) và Cơ sở dữ liệu quốc gia (CSDLQG) về bảo hiểm.
Làm sao để chuyển đổi xanh trong du lịch hiệu quả?

Làm sao để chuyển đổi xanh trong du lịch hiệu quả?

Ngày 11/4, trong khuôn khổ Hội chợ Du lịch Quốc tế Hà Nội - VITM 2025, Hiệp hội Du lịch Việt Nam tổ chức Diễn đàn "Phát triển điểm đến xanh - Nâng tầm du lịch Việt Nam".
Dầu gội trị chấy Aladin của Sao Thái Dương bị đình chỉ, thu hồi khẩn cấp do không đạt chất lượng

Dầu gội trị chấy Aladin của Sao Thái Dương bị đình chỉ, thu hồi khẩn cấp do không đạt chất lượng

Cục Quản lý Dược (Bộ Y tế) thông báo đình chỉ lưu hành, thu hồi và tiêu hủy lô dầu gội dược liệu sạch chấy Aladin - Hộp 1 tuýp 30g do không đạt chất lượng.
Hội chợ du lịch quốc tế quy mô nhất Việt Nam sẽ diễn ra tại TP. Hồ Chí Minh

Hội chợ du lịch quốc tế quy mô nhất Việt Nam sẽ diễn ra tại TP. Hồ Chí Minh

Hội chợ ITE HCMC 2025 - hội chợ du lịch quốc tế quy mô nhất Việt Nam và khu vực hạ nguồn sông Mê kông lần thứ 19 sẽ diễn ra từ ngày 4-6/9/2025, tại Trung tâm Hội chợ và Triển lãm Sài Gòn (SECC), Quận 7, TP. Hồ Chí Minh.
Hanoi Metro phục vụ gần 5 triệu lượt hành khách trong quý I

Hanoi Metro phục vụ gần 5 triệu lượt hành khách trong quý I

Công ty TNHH MTV Đường sắt Hà Nội (Hanoi Metro) cho biết, trong quý I/2025, Công ty đã tổ chức vận hành tuyệt đối an toàn 39.070 lượt tàu, phục vụ 4,78 triệu lượt hành khách, tăng 13,3% so với quý I/2024.
Hơn 600 tổ chức, doanh nghiệp tham gia xúc tiến, quảng bá du lịch tại VITM Hà Nội 2025

Hơn 600 tổ chức, doanh nghiệp tham gia xúc tiến, quảng bá du lịch tại VITM Hà Nội 2025

Ngày10/4/2025, Hội chợ Du lịch quốc tế Việt Nam - VITM Hà Nội 2025 với chủ đề “Phát triển điểm đến xanh, nâng tầm du lịch Việt Nam” đã khai mạc tại Trung tâm Triển lãm quốc tế ICE Hà Nội, Cung Văn hóa Hữu Nghị (Hà Nội).
NHNN Khu vực 2 sửa chữa và bàn giao nhà cho người dân Cần Giờ

NHNN Khu vực 2 sửa chữa và bàn giao nhà cho người dân Cần Giờ

Ngày 10/4, Ngân hàng Nhà nước (NHNN) Khu vực 2 bàn giao căn nhà sửa chữa tại khu phố Hưng Thạnh, thị trấn Cần Thạnh, huyện Cần Giờ, TP. Hồ Chí Minh. Đây là hoạt động nằm trong chương trình xóa nhà tạm, nhà dột nát cho người có hoàn cảnh khó khăn của ngành Ngân hàng thành phố.
AI
B - Edu
B - Finance
B - Data