Xác nhận những thiệt hại đầu tiên từ "thảm họa" Heartbleed

Cơ quan thuế vụ Canada và một trang web dành cho phụ huynh ở Anh đã xác nhận bị mất dữ liệu người dùng do tin tặc tấn công thông qua lỗ hổng bảo mật Heartbleed SSL hôm thứ Hai vừa qua.

Đây là hai địa chỉ đầu tiên xác nhận bị tấn công bởi lỗ hổng bảo mật “chết người này”. Cơ quan thuế vụ Canada (CRA) đã thực hiện chặn tất cả mọi truy từ bên ngoài vào dịch vụ trực tuyến của mình, tuy nhiên đại diện CRA nói rằng biện pháp này là quá muộn khi mà thông tin đã bị kẻ cắp lấy đi.

Điểm đáng tiếc là CRA từng nhận được thông báo từ các cơ quan an ninh của Chính phủ trước đó 6 giờ đồng hồ nhưng lại không kịp thời phản ứng. Kết quả là số bảo hiểm xã hội của khoảng 900 người nộp thuế đã bị tin tặc đánh cắp khỏi hệ thống.

Mumsnet, một trang web làm cha mẹ của Anh với hơn một triệu tài khoản đăng ký và hơn 60 triệu lượt truy cập mỗi tháng cũng cho biết họ vừa yêu cầu toàn bộ người dùng thay đổi mật khẩu khi phát hiện ra website của mình bị tấn công. Tuy nhiên, đến thời điểm này họ vẫn không dám chắc các thông tin cá nhân đã bị lấy cắp hay chưa.

Với Heartbleed, một số chuyên gia an ninh cảnh báo rằng thậm chí cả những tin tặc “nghiệp dư” cũng có thể thực hiện tấn công vào các tài khoản có độ bảo mật thấp. Lời khuyên dành cho bạn là nhanh chóng thay đổi mật khẩu cá nhân ở tiêu chuẩn bảo mật cao nhất, cũng như không khai báo các thông tin không thực sự cần thiết trong tài khoản của mình.

Heartbleed hiện đã được công khai trên internet, chính vì vậy sau Mumsnet và CRA có thể sẽ còn nhiều báo cáo thiệt hại của các tổ chức khác nhau diễn ra trong thời gian tới.

Theo: PCWorld.

Ứng dụng tham khảo: fecebook