Hơn 2 triệu dữ liệu người dùng Discord bị rò rỉ, cộng đồng tiền mã hóa lo ngại

Dữ liệu xác minh danh tính hơn 2 triệu người dùng bị rò rỉ, Discord đối mặt đe dọa từ hacker

Vụ rò rỉ dữ liệu lớn nhất từ trước tới nay của nền tảng nhắn tin nổi tiếng Discord đang khiến cộng đồng tiền mã hóa lo ngại nghiêm trọng. Theo công bố của cộng đồng bảo mật VX-Underground ngày 22 (giờ địa phương), hơn 2,1 triệu ảnh xác minh danh tính như hộ chiếu và giấy phép lái xe của người dùng Discord đã bị tin tặc chiếm đoạt và đang bị sử dụng để tống tiền công khai.

Sự cố bắt nguồn từ lỗ hổng bảo mật trong hệ thống hỗ trợ khách hàng của Discord – cụ thể là đối tác dịch vụ bên ngoài Zendesk. Theo VX-Underground, các hacker đã truy cập và khai thác thành công cơ sở dữ liệu chứa ảnh xác minh tuổi với tổng cộng 2.185.151 hình ảnh, thuộc về khoảng 2 triệu người dùng trên toàn cầu. Số liệu này làm dấy lên lo ngại rằng nhiều thông tin nhạy cảm, tương đương với giấy tờ định danh như chứng minh nhân dân, có thể đã bị rò rỉ.

Vụ việc diễn ra từ ngày 20 tháng 9 năm 2023, tuy nhiên phải đến ngày 19 tháng 1 năm 2024, Discord mới chính thức thừa nhận sự cố. Trong thông cáo báo chí, công ty này khẳng định “chỉ một số ít người dùng bị ảnh hưởng”. Tuy vậy, VX-Underground cho rằng phạm vi thực tế lớn hơn nhiều, đồng thời cảnh báo về “khả năng rò rỉ dữ liệu cá nhân cực kỳ nghiêm trọng”.

Theo nhiều chuyên gia, các tin tặc hiện đang sử dụng những dữ liệu bị đánh cắp để đe dọa Discord, yêu cầu chuộc lại thông tin. Mặc dù chưa có yêu sách tài chính cụ thể, một số chuyên gia không loại trừ khả năng đang có "đàm phán bí mật để ngăn chặn việc dữ liệu bị công khai". Tình huống này đặt Discord vào một thế khó, vừa phải bảo vệ người dùng, vừa đối mặt với rủi ro sụp đổ niềm tin cộng đồng.

Một chuyên gia an ninh mạng cho biết, các tài liệu như hộ chiếu hoặc giấy phép lái xe nếu rơi vào tay kẻ xấu, có thể bị tận dụng để “xâm nhập tài khoản ngân hàng, tài khoản tiền mã hóa, hoặc bị khai thác cho các hành vi phạm tội kỹ thuật số”. Đặc biệt, với đặc trưng là nền tảng giao tiếp ẩn danh được nhiều cộng đồng như nhà đầu tư tiền mã hóa sử dụng, một sự cố bảo mật như vậy có thể gây hệ lụy vượt xa số lượng người bị ảnh hưởng.

Đáng chú ý là Discord từng được Tổng thống Trump đánh giá cao trong các chiến dịch vận động tranh cử nhờ khả năng tương tác ẩn danh và linh hoạt với cộng đồng. Chính vì vậy, vấn đề bảo mật của Discord trong bối cảnh hiện nay trở nên nhạy cảm và có sức ảnh hưởng lớn hơn.

Bình luận: Vụ việc của Discord gióng lên hồi chuông cảnh báo đối với các nền tảng công nghệ nói chung và lĩnh vực tiền mã hóa nói riêng về cách họ quản lý dữ liệu người dùng, nhất là khi phụ thuộc vào hạ tầng hỗ trợ từ bên thứ ba.

Với giá trị ngày càng cao của dữ liệu cá nhân – đặc biệt là dữ liệu có thể liên quan đến giao dịch tài chính và tiền mã hóa như Bitcoin(BTC), Ethereum(ETH) hay Solana(SOL) – các nền tảng công nghệ cần có những biện pháp kiểm soát an ninh mạnh mẽ hơn. Nếu không, việc đánh mất lòng tin người dùng là điều không thể tránh khỏi.