Hàng trăm triệu tài khoản Facebook có nguy cơ bị hack

 

Theo thông tin từ Krebs on Security cho biết, Facebook lưu trữ mật khẩu của hàng trăm triệu tài khoản dưới dạng văn bản thuần mà không được mã hóa. Điều này có cho phép bất kỳ nhân viên nào có quyền truy cập nội bộ vào hệ thống tập tin của Facebook đều có thể lấy được mật khẩu của người dùng.

Thông thường, các loại mật khẩu sẽ được bảo vệ bởi một lớp mã hoá nhằm đảm bảo an toàn cho các tài khoản. Tuy nhiên,hệ thống của Facebook đã xuất hiện một chuỗi lỗi khiến một số ứng dụng của Facebook không thể thực hiện quy trình mã hoá mật khẩu, dẫn đến việc 20.000 nhân viên của Facebook đều có thể truy cập và xem được mật khẩu của người dùng.

Ước tính có khoảng 200 đến 600 triệu người dùng Facebook có thể đã bị ảnh hưởng bởi lỗ hổng bảo mật này. Facebook cũng đã lên tiếng thừa nhận sự cố này trong một bài đăng trên blog, và cho biết lỗ hổng này đã được phát hiện từ hồi tháng 1, trong một cuộc tổng kiểm tra về bảo mật. Facebook cũng tuyên bố lỗ hổng đã được khắc phục và sẽ gửi thông báo tới những tài khoản bị ảnh hưởng bởi sự cố này.

"Lỗi này ảnh hưởng tới hàng trăm triệu người dùng ứng dụng Facebook Lite, hàng chục triệu người dùng Facebook thông thường, và khoảng vài chục nghìn người sử dụng Instagram," Facebook cho biết.

Facebook khẳng định rằng không có bằng chứng nào cho thấy các mật khẩu được lưu trữ dưới dạng văn bản thuần này đã bị rò rỉ ra khỏi công ty hay bị sử dụng trái phép trong nội bộ. Do vậy, người dùng không bắt buộc phải thay đổi mật khẩu.