SOURCENEXT: Vì sao mật khẩu bị rò rỉ dưới dạng văn bản thuần — "Đã mã hóa nhưng hệ thống có quyền truy cập khóa đã bị xâm nhập"

Chuyện gì đã xảy ra?

Sourcenext là công ty bán phần mềm và sản phẩm bảo mật tại Nhật. Hacker đã truy cập trái phép vào một hệ thống gọi là API, dùng để lấy thông tin thành viên. Dữ liệu bị lộ gồm họ tên, địa chỉ và mật khẩu. Công ty nói mật khẩu đã được mã hóa khi lưu. Nhưng họ cũng thừa nhận hacker đã lấy được mật khẩu ở dạng đọc được ngay, tức là dạng 'văn bản thuần'.

Các con số chính

• Số lượng dữ liệu bị lộ có thể lên tới khoảng 22,52 triệu bản ghi.
• Thông tin bị lộ gồm tên, địa chỉ và mật khẩu.
• Công ty đã buộc đặt lại mật khẩu của tất cả khách hàng.
• Thông báo của công ty được đưa ra vào ngày 15.

Vì sao mật khẩu nên được mã hóa?

Mã hóa băm (hash) là cách biến mật khẩu thành một chuỗi ký tự khó đoán. Nếu lưu như vậy, kẻ xấu lấy được dữ liệu cũng khó dùng lại mật khẩu. Còn nếu lưu dạng 'văn bản thuần', ai lấy được dữ liệu sẽ đọc được mật khẩu ngay. Công ty nói hệ thống này được làm từ lâu và vẫn dùng cách mã hóa cũ, chưa chuyển sang cách mới hơn.

Vì sao chuyện này quan trọng?

Khi mật khẩu bị lộ, người khác có thể thử dùng chúng ở các dịch vụ khác. Đây là điều đáng lo với bất kỳ ai đã dùng cùng một mật khẩu ở nhiều nơi. Vụ việc cũng cho thấy việc giữ dữ liệu an toàn cần được cập nhật thường xuyên. Công ty không tiết lộ chi tiết về cách bảo vệ mới, vì sợ kẻ xấu lợi dụng.

Cần theo dõi điều gì?

• Công ty sẽ công bố thêm chi tiết về cách quản lý mật khẩu sau khi đặt lại.
• Cơ quan chức năng đang điều tra vụ việc.
• Cần xem công ty có giải thích rõ hơn về việc trả lời báo chí chưa.