Trình kiểm tra email liên quan đến sự rò rỉ dữ liệu

Điều gì được coi là “vi phạm”?

Một sự cố rò rỉ là bất kỳ trường hợp nào dữ liệu từ một dịch vụ bị rò rỉ hoặc bán ra ngoài tổ chức sở hữu dữ liệu đó. Chỉ số HIBP bao gồm:

Nên làm gì nếu email của bạn xuất hiện trong một vụ rò rỉ

1. Xác định các mật khẩu đã được sử dụng lại. Mọi mật khẩu mà bạn thiết lập trên trang web bị xâm nhập và từng dùng ở những nơi khác đều cần được thay đổi. Hãy sử dụng công cụ quản lý mật khẩu để nhanh chóng tìm ra các mật khẩu đã được dùng lại.
2. Đổi lại mật khẩu đã bị lộ. Ngay cả khi không được sử dụng lại, hãy thay đổi nó – các bản sao lưu vẫn có thể lưu hành trong nhiều năm.
3. Bật xác thực hai yếu tố trên các tài khoản quan trọng nhất (email, ngân hàng, trình quản lý mật khẩu, SSO công việc). Nên dùng TOTP hoặc passkey thay vì SMS nếu có thể.
4. Cần cảnh giác với các cuộc tấn công lừa đảo nhắm mục tiêu. Các vụ rò rỉ dữ liệu mới thường dẫn đến việc gửi các email lừa đảo được cá nhân hóa sử dụng thông tin bị rò rỉ. Nếu một email có vẻ cung cấp quá nhiều thông tin, hãy coi đó là dấu hiệu của cuộc tấn công lừa đảo và xác minh thông tin qua kênh khác.
5. Xem xét độ mới của vụ vi phạm. Vụ vi phạm năm 2012 hiện nay chủ yếu chỉ là thông tin không đáng tin cậy; trong khi đó, vụ vi phạm năm 2024 vẫn còn mang tính quan trọng.

Giới hạn của bất kỳ công cụ kiểm tra rò rỉ nào

• Không phải mọi vụ rò rỉ đều được công khai. Các sự cố tại công ty tư nhân và những cuộc thu giữ do cơ quan thực thi pháp luật tiến hành hiếm khi xuất hiện trong chỉ mục công khai suốt nhiều tháng hoặc thậm chí nhiều năm.
• Kết quả “không tìm thấy” không có nghĩa là “an toàn”; nó chỉ có nghĩa là email của bạn chưa xuất hiện trong bất kỳ vụ rò rỉ đã biết nào.
• Vụ rò rỉ của những dịch vụ chưa từng lưu trữ email của bạn không thể ảnh hưởng đến nó; tuy nhiên, việc dùng lại mật khẩu vẫn có thể kéo bạn vào rắc rối thông qua dữ liệu của người khác.

Thói quen sống lành mạnh hơn

Các kiểm tra vi phạm mang tính phản ứng. Biện pháp chủ động nên là sử dụng công cụ quản lý mật khẩu để lưu trữ các mật khẩu riêng biệt ở mọi nơi, đồng thời áp dụng xác thực hai yếu tố trên tất cả các tài khoản hỗ trợ tính năng này. Hãy coi công cụ kiểm tra như một cuộc rà soát định kỳ, chứ không phải một cảnh báo tức thời.