Đăng ngày 20/1/2026, 2:15 PM EST
Dave Schafer là một kể chuyện đam mê và người say mê công nghệ. Anh viết chuyên nghiệp từ 2014 và đã bao quát nhiều chủ đề, từ nhà cung cấp cáp/internet, VPN đến hosting web. Bài viết của Dave xuất hiện trên All About Cookies, SatelliteInternet.com, HighSpeedInternet.com và nhiều nơi khác.
Là một người viết, Dave thích biến những chủ đề phức tạp thành dễ hiểu, gần gũi với độc giả phổ thông — dù là khám pháVPN hay giúp ai đó chọn phần mềm tốt hơn.
Khi không viết, Dave dành thời gian cho gia đình, chạy bộ, chơi guitar, cắm trại và phục vụ cộng đồng. Nơi yêu thích của anh là dãy núi Blue Ridge, và anh hy vọng một ngày sẽ nghỉ hưu ở đó (hy vọng nỗi sợ độ cao của anh cũng "nghỉ hưu" theo!).
Tóm tắt
- Gần 200 ứng dụng trên App Store bị phát hiện lộ dữ liệu cá nhân, làm rò rỉ hồ sơ của hàng triệu người dùng.
- Phần lớn ứng dụng vi phạm hàng đầu là ứng dụng AI.
- Nếu bạn đang dùng bất kỳ ứng dụng nào trong danh sách, hãy ngừng ngay và xóa dữ liệu khỏi chúng nếu có thể.
Công ty bảo mật CovertLabs phát hiện gần 200 ứng dụng trên Apple App Store đang lộ dữ liệu người dùng cho hàng triệu tài khoản. Trong một bài đăng trên X, CovertLabs mô tả tình huống "tệ nhất có thể".
Có một chủ đề chung giữa các ứng dụng bị ảnh hưởng — hầu hết các ứng dụng vi phạm hàng đầu tập trung vào AI. Điều này đáng lo ngại, vì mọi người thường cung cấp cho ứng dụng AI nhiều thông tin cá nhân hơn — suy nghĩ về sức khỏe tinh thần, mối quan hệ, tài chính. Trong một số trường hợp, thông tin cá nhân này gắn liền với email và số điện thoại, và ai cũng có thể xem được.
Các ứng dụng nào bị ảnh hưởng?
CovertLabs đã xây dựng cơ sở dữ liệu các ứng dụng bị ảnh hưởng tên là Firehound. Nó xếp hạng theo số lượng tệp bị lộ và cho phép xem mẫu các bản ghi bị rò rỉ (đã che mờ). Dưới đây là 5 ứng dụng vi phạm nghiêm trọng nhất:
- Chat & Ask AI by Codeway — 406 triệu bản ghi
- GenZArt — 18 triệu bản ghi
- YPT - Study Group — 13 triệu bản ghi
- Adult Coloring Book - Pigment — 7 triệu bản ghi
- Kmstry — 7 triệu bản ghi
Năm ứng dụng này alone đại diện cho hơn 20 triệu người dùng duy nhất. Chat & Ask AI có đánh giá 4.8 sao với 318.000 review trên App Store. Đây không phải vấn đề quy mô nhỏ.
Nguyên nhân của các vụ rò rỉ
Lập trình cẩu thả, hay có nguyên nhân khác?
Nguyên nhân rò rỉ vẫn chưa rõ. Vì nhiều ứng dụng trong số này tập trung vào AI, có thể do vội đưa công cụ AI ra thị trường, các nhà phát triển cắt giảm quy trình an toàn. Cũng không rõ các ứng dụng này vượt qua quy trình kiểm duyệt của Apple — vốn được cho là nghiêm ngặt. Chúng tôi không muốn đổ lỗi quá nặng cho Apple — các lo ngại về riêng tư cũng tồn tại trên Android.
Không có dấu hiệu cho thấy các vụ rò rỉ là cố ý hoặc mang tính độc hại, hay ứng dụng gửi dữ liệu cho bên thứ ba — mà là dữ liệu cá nhân bị để lộ ở nơi dễ dàng tiếp cận bởi kẻ xấu. Theo bài đăng của một nhà nghiên cứu CovertLabs, dữ liệu của ứng dụng vi phạm nhất — Chat & Ask AI by Codeway — "hoàn toàn truy cập được bởi bất kỳ ai biết nơi tìm".
Điều gì cần làm nếu bạn bị ảnh hưởng
Ngừng sử dụng ứng dụng ngay lập tức
CovertLabs đã đề nghị giúp các nhà phát triển khắc phục — thực tế, ứng dụng Chat & Ask AI đã được sửa. Trong lúc chờ đợi, nếu bạn đang dùng bất kỳ ứng dụng nào trong danh sách, hãy ngừng ngay. Nếu có thể, xóa dữ liệu khỏi ứng dụng và gỡ cài đặt khỏi thiết bị.
Không có dấu hiệu dữ liệu đã rơi vào tay kẻ xấu, nhưng khả năng đó luôn tồn tại, vì vậy hãy theo dõi tài khoản của bạn. Nếu bạn đặc biệt lo ngại về riêng tư, hãy cân nhắc các biện pháp bổ sung như cài tiện ích bảo mật/riêng tư cho Chrome hoặc điều chỉnh cài đặt điện thoại.