Theo Cyber Press, một hacker có biệt danh “binanhang123” đã lên tiếng nhận trách nhiệm về việc xâm nhập dữ liệu cá nhân của 100 triệu người dùng Zalo.

Hacker này đã công khai thông tin trên mạng xã hội, làm dấy lên lo ngại về vấn đề bảo mật của Zalo, nền tảng nhắn tin đang được nhiều người Việt Nam sử dụng.

Theo hacker, thông tin nhạy cảm như số điện thoại, tên người dùng và tên hiển thị của người dùng Zalo đã bị xâm phạm.

Một mẫu dữ liệu bị đánh cắp cũng đã được chia sẻ làm bằng chứng. 

Theo trang HackManac, sự việc này đã gây ra lo lắng lớn trong cộng đồng người dùng Zalo, đặc biệt là những người sử dụng ứng dụng cho cả mục đích cá nhân và công việc. Với quyền truy cập vào số điện thoại và tên người dùng, tội phạm mạng có thể thực hiện các hành vi lừa đảo, đánh cắp tài sản hoặc danh tính.

Các chuyên gia bảo mật khuyên người dùng Zalo nên cảnh giác và thực hiện các biện pháp phòng ngừa.

Người dùng được khuyên không nên nhấp vào các liên kết lạ hoặc phản hồi những tin nhắn không mong muốn, vì đây có thể là một phần của các kế hoạch lừa đảo.

Ngoài ra, người dùng nên bật xác thực hai yếu tố (2FA) và thay đổi mật khẩu để tăng cường bảo mật.

Mặc dù chưa rõ mức độ chính xác của vụ việc, các chuyên gia cảnh báo rằng ngay cả khi chỉ lộ một phần thông tin cá nhân, người dùng vẫn có thể gặp rủi ro bảo mật.

Cho đến khi có thêm thông tin xác nhận, người dùng nên thận trọng trong các hoạt động trực tuyến của mình.

Zalo chưa trả lời ngay lập tức yêu cầu bình luận của chúng tôi. Đơn vị này cũng chưa đưa ra tuyên bố chính thức xác nhận hay phủ nhận vụ việc.

Lỗ hổng bảo mật của Zalo không phải là vấn đề mới. Tháng 4, tại một nhóm cộng đồng chuyên sâu về công nghệ có hơn nửa triệu thành viên đã xuất hiện bài chia sẻ của thành viên có tên L.A.T về vấn đề bảo mật trên Zalo. 

Người này cho biết lỗ hổng cho phép người dùng Zalo có thể thêm bất cứ ai trở thành bạn bè mà không cần có sự đồng ý của đối phương. Nếu có thể tận dụng lỗ hổng để kết bạn với bất cứ tài khoản nào trên Zalo, người dùng có thể tạo ra ảnh hưởng nhiều hơn vào quyền riêng tư của đối phương mà chưa có sự đồng ý.

Mới đây, báo cáo của công ty an ninh mạng Bkav cho biết hàng triệu người dùng Zalo đang đối mặt với nguy cơ bị lừa đảo trực tuyến nghiêm trọng bởi hai trang web giả mạo là zaloweb.me và zaloweb.vn, đe dọa an toàn thông tin cá nhân và an ninh mạng quốc gia.

Hai địa chỉ giả mạo này luôn xuất hiện đầu danh sách kết quả tìm kiếm Google khi người dùng tìm "zalo web”. Các trang giả mạo này được thiết kế tinh vi, gần như không thể phân biệt với trang chính thức của Zalo. Khi người dùng nhấp vào nút đăng nhập, họ có thể bị chuyển hướng đến các trang quảng cáo cá độ bóng đá, nội dung người lớn hoặc trang chứa virus.

Theo thông tin tự công bố, Zalo đã trở thành ứng dụng nhắn tin có số lượng người dùng nhiều nhất Việt Nam với 77 triệu người hoạt động ổn định hàng tháng. Số lượng tin nhắn gửi qua Zalo mỗi ngày đạt 1,9 tỷ tin.