Japan Post: đăng nhập trái phép vào 'Yu-ID', nghi do tấn công liệt kê dùng mật khẩu rò rỉ từ nơi khác; bắt buộc xác thực hai lớp

Chuyện gì đã xảy ra

Ngày 19/10, Japan Post cho biết thông tin cá nhân của 249 tài khoản Yu ID có thể đã bị rò rỉ. Kẻ tấn công dùng danh sách ID và mật khẩu bị rò rỉ từ các công ty khác. Chúng giả làm thành viên Yu ID và đăng nhập vào trang chính thức của Yu Yu Point. Japan Post đã tạm dừng trang này từ ngày 16/10. Từ ngày 20/10, đăng nhập Yu ID bắt buộc phải có xác thực hai bước.

Số liệu và sự kiện chính

• Có 249 tài khoản bị ảnh hưởng.
• Thông tin có thể bị xem: họ tên, địa chỉ, ngày sinh, giới tính, số điện thoại và địa chỉ email.
• Với một tài khoản, 83 địa chỉ đã lưu có thể bị lấy.
• Truy cập đáng ngờ được phát hiện vào ngày 15/10.
• Japan Post chưa xác nhận có rò rỉ từ hệ thống của mình.

Thông tin nền

Nhiều người dùng cùng một ID và mật khẩu trên nhiều trang web. Nếu một trang bị rò rỉ, kẻ xấu có thể thử cặp đó trên trang khác. Kiểu tấn công này gọi là "tấn công danh sách". Xác thực hai bước yêu cầu thêm một mã xác nhận thứ hai, ví dụ mã gửi tới điện thoại, ngoài mật khẩu.

Vì sao quan trọng

Ngay cả dịch vụ lớn cũng cho thấy việc dùng lại mật khẩu rất nguy hiểm. Người dùng nên đổi mật khẩu, thiết lập passkey (cách đăng nhập không cần gõ mật khẩu) và bật xác thực hai bước. Japan Post sẽ gọi điện cho người bị ảnh hưởng và yêu cầu đặt lại mật khẩu.

Cần theo dõi

• Japan Post có tìm thêm tài khoản bị ảnh hưởng hay không.
• Khi nào trang Yu Yu Point mở lại.
• Bao nhiêu người dùng chuyển sang passkey hoặc xác thực hai bước.
• Vụ việc có liên quan đến sự cố ứng dụng Bưu điện được công bố ngày 29/9 hay không.