Gmail gặp rắc rối với 5 triệu tài khoản và mật khẩu người dùng bị rò rỉ

Hôm qua (10/9), gần 5 triệu tài khoản và mật khẩu người dùng Gmail đã bị tung lên diễn đàn Bitcoin của Nga. Đây có thể là vụ việc liên quan đến bảo mật người dùng lớn và nghiêm trọng nhất Gmail từng gặp phải.

Danh sách gần 5 triệu tài khoản và mật khẩu trên diễn đàn Bitcoin của Nga

Gần 5 triệu tài khoản và mật khẩu Gmail bị tung lên mạng: Chưa có bằng chứng Gmail bị tấn công

Dẫn nguồn từ trang tin Daily Dot, gần 5 triệu tên đăng nhập và mật khẩu dịch vụ thư điện tử phổ biến Gmail đã bị rò rỉ và hiện đang công khai xuất hiện trên một diễn đàn BitCoin của Nga. Hiện chưa có bằng chứng nào khẳng định Gmail bị hack, tuy nhiên không rõ vì lý do gì một số lượng lớn mật khẩu như vậy lại có thể rò rỉ trên mạng.

Tuy nhiên, tờ Dailly Dot cũng cho biết, phần lớn thông tin đều khá cũ và không sử dụng được. Nhiều tài khoản đã bị khóa hoặc không khớp với mật khẩu cũ. Các thông tin này có thể được thu thập qua các vụ lừa đảo hoặc tấn công trong nhiều năm qua.

Trong một thông báo mới đây, Google khẳng định, bảo mật thông tin người dùng là ưu tiên hàng đầu của tập đoàn này. Vì vậy nếu phát hiện hệ thống bị tin tặc tấn công, Google sẽ áp dụng một số biện pháp cứng rắn nhằm giúp người dùng bảo mật tài khoản của mình.

Gmail kêu gọi và hướng dẫn người dùng cách thức tự bảo vệ an toàn tài khoản cá nhân

Trước vấn đề nghiêm trọng này, dù chưa tìm ra được nguồn gốc nguyên nhân nhưng Google cũng nhân vụ việc này kêu gọi người dùng thay đổi mật khẩu thường xuyên và kích hoạt quá trình xác nhận 2 lớp đối với tài khoản cá nhân của người dùng.

Tránh tình trạng "mất bò mới lo làm chuồng", để đảm bảo an toàn cho tài khoản Gmail của mình, bạn nên thực hiện đổi mật khẩu hiện tại ngay lúc này. 

Trong trường hợp bạn chưa rõ cách thức thiết lập tính năng xác thực hai lớp được đánh giá là rất hiệu quả của Gmail, hãy thực hiện theo các bước sau đây:

Để kích hoạt tính năng xác thực hai lớp trong Gmail, hãy click vào avatar của bạn ở góc trên bên phải màn hình, chọn Account. Tới đây, nhấn chọn Security

Lúc này ở khung Password, bạn sẽ nhìn thấy tùy chọn 2-Step Verification, hãy click vào Setup để tiến hành quá trình kích hoạt xác thực hai lớp

Gmail sau đó sẽ chuyển đến một màn hình cho thấy cách thức tính năng này hoạt động, bạn hãy chọn Start Setup

Lúc này, quá trình thiết lập thực sự bắt đầu, Google sẽ yêu cầu bạn nhập vào một số điện thoại. Lưu ý đây chính là số điện thoại được dịch vụ dùng để gửi mã xác nhận khi có truy cập bất thường từ máy tính lạ

Sau khi nhấn gửi đi số điện thoại xác nhận, Google sẽ gửi lại cho người dùng một tin nhắn có chứa đoạn mã để xác nhận số điện thoại là hợp lệ. Bạn cần nhập đoạn mã Google gửi đến vào ô Enter Verification Code và nhấn Verify

Bước cuối cùng, nếu bạn đang truy cập Gmail từ máy tính cá nhân hoặc một thiết bị mình tin tưởng, hãy nhấn vào “Trust this device”. Khi một thiết bị được “tin tưởng”, Google sẽ chỉ yêu cầu người dùng nhập mã xác nhận khi đăng nhập một lần mỗi 30 ngày

Nếu nhìn thấy màn hình này tức là việc kích hoạt tính năng xác thực hai lớp đã hoàn thành

Lyhk3