Thông tin từ Krebs on Security cho biết Facebook đã lưu trữ mật khẩu của hàng trăm triệu tài khoản người dùng dưới dạn văn bản thuần túy, đồng thời còn làm lộ nó cho tất cả những người có quyền truy cập nội bộ tới các tập tin chứa mật khẩu trong nhiều năm qua. Về cơ bản, mật khẩu người dùng được bảo vệ bằng cách mã hóa (một quy trình gọi là “băm” hashing), tuy nhiên một chuỗi những lỗi tồn tại khiến một số ứng dụng nhất định của Facebook đã “mở cửa” cho hơn 20 ngàn nhân viên của công ty có thể truy cập vào đó.
Thông tin từ Krebs cho biết có từ 200 triệu tới 600 triệu người dùng Facebook có thể bị ảnh hưởng. Trong một bài đăng trên blog với tiêu đề “Giữ cho mật khẩu được an toàn", Facebook đã xác nhận vấn đề và cho biết trong một đợt kiểm tra bảo mật hồi tháng 1, công ty đã xác định vấn đề. Facebook cho biết hiện vấn đề đã được fix và sẽ thông báo tới tất cả những người bị ảnh hưởng.
Theo Facebook, hiện chưa có bằng chứng cho thấy những mật khẩu chứa trong file văn bản thô bị rò rỉ ra bên ngoài công ty hoặc bị xâm nhập từ nội bộ. Bởi thế, người dùng không cần phải reset mật khẩu. Đồng thời, Facebook cho biết thêm rằng: "Vấn đề này đã ảnh hưởng tới hàng trăm triệu người dùng Facebook Lite, hàng chục triệu người dùng Facebook khác và hàng chục ngàn người dùng Instagram.”
Mặc dù chưa tìm được bằng chứng xâm nhập, nhưng một nguồn tin của Krebs nói rằng báo cáo từ log cho thấy đã có khoảng 2000 kỹ sư hoặc lập trình viên của công ty đã “thực hiện khoảng 9 triệu truy vấn nội bộ tìm kiếm các yếu tố dữ liệu có chứa mật khẩu người dùng lưu dưới dạng văn bản thuần túy."
ít nhất 2000 nhân viên Facebook đã tìm kiếm qua các file chứa mật khẩu và hiện vẫn chưa rõ là nhằm mục đích gì. Quá trình lưu mật khẩu dưới dạng này được cho là bắt đầu từ sớm nhất là 2012.
Thông tin lần này đã kéo dài thêm chuỗi những vấn đề bảo mật của Facebook. Hồi tháng 10 năm ngoái, một hacker đã đánh cắp token và có thể xâm nhập được thông tin cá nhân từ 29 triệu tài khoản. Trước đó, những tin nhắc mật của 81 ngàn người dùng đã bị hack và đem đi bán. Tất nhiên là phải kể tới sự cố xâm hại dữ liệu cá nhân Cambridge Analytica cực kỳ nghiêm trọng vốn đã đặt một áp lực cực kỳ lớn cho Facebook hồi năm ngoái.
Kỳ thực, hồi năm ngoái Twitter và Github cũng từng bị mắc phải các lỗi tương tự. Cả 2 đều được cho là lưu mật khẩu trong những file văn bản và không mã hóa. Đối với trường hợp của Facebook, hiện vẫn chưa rõ là tại sao dù phát hiện hồi tháng 1 nhưng phải nhiều tháng sau thì mới công bố và xác nhận vấn đề.
Thông tin từ Krebs cho biết có từ 200 triệu tới 600 triệu người dùng Facebook có thể bị ảnh hưởng. Trong một bài đăng trên blog với tiêu đề “Giữ cho mật khẩu được an toàn", Facebook đã xác nhận vấn đề và cho biết trong một đợt kiểm tra bảo mật hồi tháng 1, công ty đã xác định vấn đề. Facebook cho biết hiện vấn đề đã được fix và sẽ thông báo tới tất cả những người bị ảnh hưởng.
Theo Facebook, hiện chưa có bằng chứng cho thấy những mật khẩu chứa trong file văn bản thô bị rò rỉ ra bên ngoài công ty hoặc bị xâm nhập từ nội bộ. Bởi thế, người dùng không cần phải reset mật khẩu. Đồng thời, Facebook cho biết thêm rằng: "Vấn đề này đã ảnh hưởng tới hàng trăm triệu người dùng Facebook Lite, hàng chục triệu người dùng Facebook khác và hàng chục ngàn người dùng Instagram.”
Mặc dù chưa tìm được bằng chứng xâm nhập, nhưng một nguồn tin của Krebs nói rằng báo cáo từ log cho thấy đã có khoảng 2000 kỹ sư hoặc lập trình viên của công ty đã “thực hiện khoảng 9 triệu truy vấn nội bộ tìm kiếm các yếu tố dữ liệu có chứa mật khẩu người dùng lưu dưới dạng văn bản thuần túy."
ít nhất 2000 nhân viên Facebook đã tìm kiếm qua các file chứa mật khẩu và hiện vẫn chưa rõ là nhằm mục đích gì. Quá trình lưu mật khẩu dưới dạng này được cho là bắt đầu từ sớm nhất là 2012.
Thông tin lần này đã kéo dài thêm chuỗi những vấn đề bảo mật của Facebook. Hồi tháng 10 năm ngoái, một hacker đã đánh cắp token và có thể xâm nhập được thông tin cá nhân từ 29 triệu tài khoản. Trước đó, những tin nhắc mật của 81 ngàn người dùng đã bị hack và đem đi bán. Tất nhiên là phải kể tới sự cố xâm hại dữ liệu cá nhân Cambridge Analytica cực kỳ nghiêm trọng vốn đã đặt một áp lực cực kỳ lớn cho Facebook hồi năm ngoái.
Kỳ thực, hồi năm ngoái Twitter và Github cũng từng bị mắc phải các lỗi tương tự. Cả 2 đều được cho là lưu mật khẩu trong những file văn bản và không mã hóa. Đối với trường hợp của Facebook, hiện vẫn chưa rõ là tại sao dù phát hiện hồi tháng 1 nhưng phải nhiều tháng sau thì mới công bố và xác nhận vấn đề.
