|
Tin tức nóng!
Grubhub, JetBlue, Fidelity, Peloton và T-Mobile là những công ty sử dụng Okta làm nhà cung cấp xác thực. Một tuần trước, hacker chia sẻ ảnh chụp màn hình được cho là mô tả hệ thống nội bộ của Okta. Bất kỳ cuộc tấn công nào vào Okta đều có thể gây hậu quả cho các doanh nghiệp và tổ chức khác dùng dịch vụ xác thực của Okta để truy cập hệ thống. Công ty tuyên bố vi phạm đã được kiểm soát và chưa phát hiện dấu hiệu hoạt động độc hại. Okta là công ty mới nhất điều tra sự cố tương tự, nhưng xa không phải là duy nhất. Nvidia, nhà sản xuất chip, thông báo đầu tháng này rằng kẻ tấn công mạng đã lấy cắp và lộ thông tin đăng nhập nhân viên và dữ liệu nhạy cảm. |
Vụ vi phạm dữ liệu ảnh hưởng đến cá nhân như thế nào?
Thông tin của bạn có thể bị rủi ro khi các tác nhân đe dọa mạng nhắm vào doanh nghiệp lớn, công ty phần mềm, thậm chí ứng dụng trên điện thoại. Nếu thông tin cá nhân bị hack, bạn có thể không hay biết cho đến khi một tổ chức uy tín thông báo vi phạm dữ liệu. Lúc đó, ngày sinh, số an sinh xã hội, số thẻ tín dụng hoặc hồ sơ y tế của bạn đã bị lộ hoặc đánh cắp.
Mọi thông tin dẫn đến đánh cắp danh tính cho phép hacker làm mọi thứ từ mua hàng, mở tài khoản tín dụng dưới tên bạn đến khai báo thuế và yêu cầu bồi thường y tế dưới tên bạn. Trên dark web, hàng tỷ thông tin đăng nhập bị lộ được gói gọn sẵn sàng để hacker tải xuống.
Cách hạn chế thiệt hại từ các vụ vi phạm dữ liệu?
Bạn không thể ngăn chặn trang web bị hack, nhưng bạn có thể thực hiện các bước để biết liệu dữ liệu của mình có bị lộ không và giảm thiểu thiệt hại do vi phạm gây ra.
Bước 1: Sử dụng trình quản lý mật khẩu
Đầu tiên, nếu bạn dùng trình quản lý mật khẩu tạo mật khẩu duy nhất, bạn có thể yên tâm rằng nếu một trang web bị hack, hacker sẽ không truy cập được các tài khoản khác của bạn. Trình quản lý mật khẩu vững chắc cũng giúp lưu trữ tất cả thông tin đăng nhập và làm cho việc tạo và sử dụng mật khẩu duy nhất trở nên đơn giản.
TweakPass là chương trình mạnh mẽ mã hóa tất cả mật khẩu và tự động điền thông tin đăng nhập. Đây là tiện ích mở rộng trình quản lý mật khẩu miễn phí cho Google Chrome, Mozilla Firefox, Microsoft Edge, Opera và các trình duyệt chính khác. TweakPass có các tính năng thiết yếu sau: ● Tất cả mật khẩu và chi tiết nhạy cảm được lưu ở một nơi. ● Sử dụng công nghệ mã hóa AES mạnh mẽ để bảo mật mật khẩu. ● Cho phép quản lý, thêm, sửa, xóa mật khẩu. ● Tạo mật khẩu mạnh, duy nhất cho mỗi trang web/tài khoản bạn truy cập. ● Tự động điền biểu mẫu web. ● Giao diện thân thiện với người dùng. ● Cung cấp quyền truy cập phổ cập vào mật khẩu vì nó đồng bộ hóa mật khẩu trên tất cả thiết bị của bạn. |
Bước 2: Thay đổi mật khẩu thường xuyên
Tiếp theo, dù bạn có được cảnh báo thông tin bị lộ trong vụ vi phạm hay không, phương pháp tốt nhất là đặt lại mật khẩu ngay khi phát hiện một công ty hoặc dịch vụ sử dụng thông tin đăng nhập của bạn bị hack. Bạn không muốn chờ đợi nhiều ngày để tổ chức xác định mức độ vi phạm.
Bước 3: Thử dùng công cụ giám sát
Công cụ giám sát có thể cho bạn biết thông tin đăng nhập bị đánh cắp nào đang trên dark web sau cuộc tấn công mạng, giúp bạn có lợi thế giảm thiệt hại mà tội phạm có thể gây ra. Đây là cách kiểm tra xem tài khoản email và mật khẩu của bạn có bị hack không bằng hai công cụ giám sát miễn phí: Kiểm tra mật khẩu của Google (Google's Password Checkup) và Firefox Monitor của Mozilla.
Bước 4: Kiểm tra hiện diện trực tuyến của bạn
Với gói đăng ký Bảo vệ Danh tính Số (Digital Identity Protection) của Bitdefender, bạn nhận được bảng điều khiển hiển thị nơi thông tin cá nhân xuất hiện trực tuyến. Nó cũng xác định các vụ vi phạm dữ liệu trước đây mà thông tin của bạn bị lộ, cảnh báo khi thông tin cá nhân bị lộ trong các vi phạm tương lai và đề xuất cách bảo mật dữ liệu. Nó cũng cho biết liệu thông tin cá nhân có trên dark web hay không và có ai đang mạo danh bạn trên mạng xã hội không.
Bước 5: Theo dõi báo cáo tín dụng
Bạn có thể nhận được một báo cáo tín dụng miễn phí mỗi năm từ ba cơ quan tín dụng lớn – Equifax, Experian và TransUnion – để kiểm tra hoạt động bất thường, chẳng hạn như tài khoản mới bạn không mở, giúp phát hiện sớm đánh cắp danh tính. Cũng nên kiểm tra các khoản phí và thanh toán bất ngờ trên báo cáo thẻ tín dụng và ngân hàng. Các khoản phí bất ngờ có thể cho thấy tài khoản của bạn đã bị hack.
Bước 6: Tham gia dịch vụ giám sát tín dụng
Đăng ký dịch vụ giám sát tín dụng kiểm tra hồ sơ tín dụng trên các cơ quan lớn và gửi cảnh báo khi phát hiện hoạt động bất thường để đóng vai trò chủ động hơn trong phát hiện gian lận. Bạn có thể thiết lập cảnh báo gian lận với dịch vụ giám sát sẽ báo cho bạn biết nếu ai đó cố gắng xây dựng tín dụng dưới tên bạn. Dịch vụ báo cáo tín dụng, như LifeLock, có thể tốn 9 đến 26 đô la/tháng, hoặc bạn có thể dùng dịch vụ miễn phí như Credit Karma, giám sát gian lận tín dụng nhưng không giám sát gian lận danh tính (như ai đó cố dùng số an sinh xã hội của bạn).
Bước 7: Sử dụng Mạng riêng ảo (VPN)
Một trong những dịch vụ VPN tốt nhất cho Windows là Systweak VPN, kết hợp DNS thông minh với kill switch. VPN này cho Windows bảo vệ quyền riêng tư trực tuyến bằng cách cho phép duyệt web ẩn danh và che giấu địa chỉ IP với mã hóa AES 256-bit cấp quân sự. Bạn có thể vượt qua giới hạn băng thông của ISP bằng dịch vụ VPN miễn phí này. Systweak VPN có một số chức năng hữu ích khác ngoài việc che giấu IP và bảo vệ bạn khỏi nguy hiểm của Wi-Fi công cộng.
Bằng cách ngăn hacker truy tìm địa chỉ IP hoặc vị trí gốc của bạn, ứng dụng VPN cung cấp quyền riêng tư và bảo mật. Máy tính xách tay của bạn cũng được giải phóng khỏi virus, mã độc và các loại tracker khác. Bạn có thể yên tâm biết rằng dữ liệu trao đổi qua mạng Wi-Fi công cộng được mã hóa và hacker không thể đọc được.
Lời kết: Vụ vi phạm dữ liệu có thể xâm phạm thông tin của bạn. Đây là cách bảo vệ bản thân!
Nếu bạn lướt internet và tạo tài khoản trực tuyến, luôn tồn tại khả năng bị hack hoặc vi phạm dữ liệu. Bạn có thể tránh lướt mạng nhưng có thể làm theo các bước trên để giảm tác động của thiệt hại do vi phạm dữ liệu.
Theo dõi chúng tôi trên mạng xã hội – Facebook, Instagram và YouTube. Với bất kỳ thắc mạch hoặc đề xuất, hãy cho chúng tôi biết trong phần bình luận bên dưới. Chúng tôi rất乐意回复您并提供解决方案。我们定期发布技巧和窍门，以及与技术相关的常见问题的答案。