500 nghìn thông tin tài khoản người dùng của Zoom bị rao bán

Cụ thể, công ty bảo mật Cyble đã phát hiện ra số lượng tài khoản bị bán với giá chưa được 1 xu (cent) cho mỗi tài khoản. Một số tài khoản còn được đăng tải trên các diễn đàn để người dùng có thể sử dụng cho mục đích “Zoombombing” (từ để chỉ việc phá đám các cuộc họp hay học trực tuyến trên Zoom với những hình ảnh tục tĩu hoặc thiếu lành mạnh).

Sự việc này tiếp tục làm lung lay vị thế của ứng dụng Zoom trên toàn cầu.

Cyble nói thêm rằng họ có thể mua gần 530.000 tài khoản với giá 0,0020 USD mỗi tài khoản và qua đó có được thông tin về địa chỉ email, mật khẩu, đường dẫn các cuộc họp cá nhân và mã số của chủ cuộc họp (mã 6 số mà chủ các cuộc họp Zoom sử dụng).

Nhiều tài khoản bị rao bán thuộc về các công ty hoặc tổ chức như Chase, Citibank và rất nhiều trường đại học. Công ty trên nói với Bleeping Computer rằng nó đã bắt đầu thấy các tài khoản được rao bán từ ngày 1/4.

Business Insider nhận định rằng điều này không đồng nghĩa với việc Zoom bị hack. Trang này nói rằng những hacker có thể đã dùng những thông tin email và mật khẩu rò rỉ trong các vụ hack khác trước đó và thử vận may của mình với các tài khoản Zoom. Dù vậy, trong vài tuần trở lại đây, cùng cơn bão người dùng do COVID-19 mang lại, Zoom cũng vấp phải vô số chỉ trích vì bảo mật lỏng lẻo.

Trước đó theo truyền thông Singapore, những sự cố bao gồm việc xuất hiện các hình ảnh khiêu dâm trên màn hình, hay những người lạ có lời lẽ tục tĩu trong tiết dạy địa lý trực tuyến có sự tham gia của các học sinh nữ.

Aaron Loh, quan chức phụ trách bộ phận công nghệ của Bộ Giáo dục Singapore, cho rằng đây đều là những sự việc nghiêm trọng. Bộ này đang tiến hành điều tra và sẽ báo lên cảnh sát nếu được xác nhận.

Để phòng ngừa, các giáo viên Singapore sẽ ngừng việc sử dụng ứng dụng Zoom cho đến khi các vấn đề an ninh được giải quyết. Quan chức này cho hay nhà chức trách sẽ khuyến nghị giáo viên thực hiện các biện pháp bảo mật như đăng nhập an toàn, hay không chia sẻ link các buổi học cho những người ngoài lớp.

Theo Tạp chí Điện tử