21/10/2026 · VietTechies · Biên tập
Nhà nghiên cứu bảo mật Jeremiah Fowler đã phát hiện ra một cơ sở dữ liệu không được bảo vệ, làm lộ 13,7 triệu bản ghi tổng hợp từ các cuộc tấn công mạng và vụ rò rỉ trong quá khứ, theo các báo cáo từ TechRadar và ExpressVPN. Kho lưu trữ không an toàn này có nguồn gốc từ Vibetech, một đơn vị phát triển phần mềm và dịch vụ AI có trụ sở tại Ấn Độ, làm nổi bật những rủi ro dai dẳng liên quan đến các kho lưu trữ dữ liệu ẩn bị bỏ ngỏ trên internet công cộng.
Phạm vi và quy mô của kho lưu trữ bị lộ
Kho lưu trữ khổng lồ này được chia thành các thư mục doanh nghiệp và tổ chức riêng biệt, cho phép bất kỳ ai có địa chỉ IP đều có thể xem và truy vấn các bản ghi dạng văn bản rõ bằng trình duyệt web thông thường. Các báo cáo từ cả hai hãng tin cho biết phần lớn các bản ghi — khoảng 7,9 triệu mục — có nguồn gốc từ một vụ rò rỉ dữ liệu trước đó của AT&T. Các thành phần nổi bật khác trong cơ sở dữ liệu bao gồm khoảng 1,2 triệu bản ghi liên quan đến Amazon, 420.000 mục gắn với Walmart, 24.000 bản ghi từ Ngân hàng số BluBank và 18.000 tài khoản liên kết với PayPal. Các tập hợp nhỏ hơn gồm hàng nghìn mục từ các tổ chức tên tuổi, chẳng hạn như 4.084 bản ghi từ Thư mục nhân viên FBI và 929 bản ghi liên kết với Interpol. Phân tích bổ sung từ ExpressVPN ghi nhận thêm các thành phần cụ thể trong kho lưu trữ, bao gồm hơn 2,2 triệu bản ghi từ một vụ rò rỉ tổ hợp cờ bạc tư nhân, 1,7 triệu mục từ casio.ru, cùng các danh sách liên lạc và ngân hàng khu vực khác.
Tổng hợp dữ liệu ẩn và bối cảnh quản lý quy định
Sự cố này làm sáng tỏ hoạt động gây tranh cãi trong ngành là thu thập và tập trung hóa dữ liệu bị xâm phạm từ các vụ vi phạm trong quá khứ. Theo các báo cáo được công bố, ngày càng có nhiều tổ chức công nghệ và tình báo mối đe dọa chủ động thu thập thông tin xác thực bị rò rỉ nhằm mục đích nghiên cứu, giám sát hoặc theo dõi phòng thủ. Tuy nhiên, các chuyên gia nhấn mạnh rằng hoạt động trong lĩnh vực này liên quan đến một môi trường phức tạp cả về mặt pháp lý lẫn đạo đức. Mặc dù các tập dữ liệu tổng hợp này có thể cung cấp thông tin chi tiết có giá trị về các mối đe dọa mới nổi và xu hướng tái sử dụng mật khẩu, việc lưu trữ chúng mà không có quyền kiểm soát truy cập mạnh mẽ sẽ biến các kho lưu trữ nghiên cứu thành mục tiêu có nguy cơ cao. Bối cảnh quy định tại Ấn Độ — bao gồm Đạo luật Bảo vệ Dữ liệu Cá nhân Số và Đạo luật Công nghệ Thông tin — quản lý cách thức xử lý thông tin nhận dạng cá nhân, mặc dù các nhà phân tích lưu ý rằng các hoạt động tình báo mối đe dọa phòng thủ thường dựa trên sự ủy quyền của khách hàng.
Hiểu về rủi ro của các kho lưu trữ vi phạm tập trung
Việc vô tình phơi bày hàng triệu thông tin xác thực lịch sử nhấn mạnh một quan niệm sai lầm cơ bản trong bảo mật kỹ thuật số: niềm tin rằng dữ liệu cũ sẽ mất đi sức mạnh theo thời gian. Mặc dù mật khẩu cá nhân cuối cùng có thể thay đổi, việc tổng hợp hàng triệu bản ghi lịch sử thành một nền tảng duy nhất, dễ dàng tìm kiếm sẽ làm giảm đáng kể rào cản kỹ thuật đối với tội phạm mạng. Thay vì lùng sục nhiều diễn đàn ngầm hoặc thị trường chợ đen, các tác nhân độc hại có thể tận dụng các kho lưu trữ tập trung để thực hiện các cuộc tấn công nhồi thông tin xác thực, chiến dịch lừa đảo tinh vi hoặc xâm phạm email doanh nghiệp. Dữ liệu ngành cho thấy nhu cầu thị trường toàn cầu đối với việc giám sát thông tin xác thực bị rò rỉ đang tăng vọt, dự kiến sẽ mở rộng đáng kể trong thập kỷ tới. Khi có nhiều thực thể tham gia vào không gian thương mại này, khối lượng dữ liệu nhạy cảm lưu thông ngày càng tăng sẽ làm tăng xác suất xảy ra các vụ phơi bày thứ cấp do các cấu hình đám mây sai lệch hoặc tiêu chuẩn xác thực yếu. Đối với người dùng thông thường và nhân viên doanh nghiệp có thông tin bị cuốn vào các kho lưu trữ này, việc phơi bày kéo dài vòng đời rủi ro bảo mật của họ, biến họ thành mục tiêu hàng đầu cho hành vi trộm cắp danh tính và kỹ nghệ xã hội có chủ đích lâu dài sau khi sự cố ban đầu xảy ra.
Khắc phục và phản hồi
Sau khi phát hiện, Jeremiah Fowler đã thông báo cho cả nhà điều hành nền tảng và nhà cung cấp dịch vụ lưu trữ. Địa chỉ IP bị lộ nhanh chóng bị hạn chế, gỡ bỏ quyền truy cập công khai vào thông tin xác thực dạng văn bản rõ. Vào ngày hôm sau, địa chỉ IP bị ảnh hưởng đã ngừng lưu trữ kho lưu trữ thông tin xác thực và thay vào đó hiển thị bảng điều khiển nền tảng tuân thủ Hệ thống Quản lý An toàn Thông tin. Mặc dù việc khắc phục nhanh chóng đã ngăn chặn tình trạng phơi bày kéo dài, những câu hỏi vẫn còn đó về thời gian cơ sở dữ liệu bị bỏ mặc không được bảo vệ và liệu các bên ngoài không có quyền hạn có truy cập vào các bản ghi trước khi các biện pháp kiểm soát bảo mật được thi hành hay không.
Ảnh bìa: minh họa do AI tạo, kèm chữ tiêu đề; không phải ảnh tư liệu.
Nguồn: Massive data leak from AI development company exposes almost 14 million records — Vibetech collected data from different breaches and accidentally made them accessible online · Vibetech Database Exposed 13.7 Million Credential Records