Cần làm gì nếu địa chỉ email của bạn nằm trong một vụ rò rỉ dữ liệu

Cần làm gì nếu email của bạn nằm trong một vụ rò rỉ dữ liệu

Việc địa chỉ email của bạn xuất hiện trong một vụ rò rỉ dữ liệu không có nghĩa là ai đó đã xâm nhập vào tài khoản email của bạn. Trước tiên, hãy xác minh cảnh báo qua trang web chính thức của công ty và tìm hiểu xem còn những dữ liệu nào khác đã bị lộ. Nếu mật khẩu bị lộ, hãy đổi mật khẩu ở mọi nơi bạn đã dùng nó và bật các biện pháp bảo vệ đăng nhập mạnh hơn. Nếu thông tin thẻ, ngân hàng hoặc An sinh xã hội bị lộ, hãy làm theo các bước tương ứng của ngân hàng, cơ quan tín dụng hoặc IdentityTheft.gov.

• Chỉ có địa chỉ email: hãy dự kiến sẽ nhận nhiều spam và lừa đảo nhắm vào bạn hơn. Đây không phải bằng chứng cho thấy ai đó đã truy cập vào hộp thư của bạn.
• Mật khẩu bị lộ hoặc bị đánh dấu là đã bị xâm phạm: hãy đổi mật khẩu trên tài khoản bị ảnh hưởng và trên mọi tài khoản khác mà bạn đã dùng cùng mật khẩu đó.
• Dấu hiệu bị chiếm quyền đăng nhập lạ, thay đổi chi tiết khôi phục, quy tắc chuyển tiếp bạn không tạo, tin nhắn bạn không gửi): sử dụng quy trình khôi phục tài khoản bị hack của nhà cung cấp email.
• Thông Thông tin thẻ, ngân hàng, An sinh xã hội hoặc giấy tờ tùy thân bị lộ: hãy làm theo các bước cụ thể cho loại dữ liệu đó, không phải một danh sách kiểm tra email chung chung.

Cách biết email của bạn có nằm trong một vụ rò rỉ dữ liệu hay không

Xác nhận thông báo qua trang web hoặc ứng dụng chính thức của công ty bị ảnh hưởng, sau đó kiểm tra một dịch vụ tra cứu vi phạm uy tín và các cảnh báo mật khẩu đã lưu của bạn. Không có dịch vụ tra cứu nào chứa mọi vụ vi phạm, vì vậy hãy đọc cả thông báo sự cố của công ty để biết dữ liệu nào đã bị lộ cùng với địa chỉ của bạn.

Xác minh thông báo mà không dùng các liên kết trong đó

Thông báo vi phạm là vỏ bọc ưa thích của lừa đảo, vì vậy đừng nhấp vào liên kết hay gọi số điện thoại trong tin nhắn. Trung tâm An ninh mạng Quốc gia Vương quốc Anh (NCSC) khuyên hãy liên hệ với tổ chức qua trang web hoặc ứng dụng chính thức của họ. Hãy tự nhập địa chỉ hoặc mở ứng dụng bạn vẫn dùng, rồi tìm trang sự cố hoặc bài viết hỗ trợ của công ty.

Hãy tìm phần mô tả của công ty về sự cố và các loại dữ liệu mà họ cho là bị ảnh hưởng, như địa chỉ email, mật khẩu, số điện thoại hoặc thông tin thanh toán. Nếu thông báo mơ hồ, hãy hỏi đội ngũ hỗ trợ của công ty qua kênh chính thức xem dữ liệu nào về bạn đã bị liên quan.

Kiểm tra Have I Been Pwned và các cảnh báo mật khẩu đã lưu của bạn

Have I Been Pwned là dịch vụ tra cứu vi phạm miễn phí do nhà nghiên cứu an ninh Troy Hunt điều hành. Bạn nhập một địa chỉ email, và dịch vụ sẽ liệt kê các vụ vi phạm đã biết trong bộ dữ liệu của mình có chứa địa chỉ đó. Phần Câu hỏi thường gặp của dịch vụ cho biết các tìm kiếm bằng email không bị ghi lại, và dịch vụ cung cấp cảnh báo "Notify me" miễn phí chỉ gửi đến địa chỉ đang được theo dõi.

Kết quả không có gì không chứng minh địa chỉ của bạn chưa từng bị lộ. Have I Been Pwned chỉ có thể báo cáo những vụ vi phạm mà nó đã lập chỉ mục, và một số bộ dữ liệu được xử lý theo cách khác hoặc không bao giờ xuất hiện công khai.

Các công cụ lưu mật khẩu của bạn cũng có thể đánh dấu những mật khẩu bị lộ. Google Password Manager có tính năng Password Checkup báo cáo các mật khẩu đã lưu là bị lộ, dùng lại hoặc yếu. Trên iPhone, mục Security của ứng dụng Passwords nhận diện các mật khẩu yếu hoặc đã bị xâm phạm, kể cả những mật khẩu được phát hiện trong các vụ rò rỉ dữ liệu đã biết. Một số trình quản lý mật khẩu khác cũng cung cấp tính năng giám sát tương tự. Google khuyên hãy mở trực tiếp Password Checkup để xác minh cảnh báo thay vì theo liên kết trong thông báo — một thói quen tốt với bất kỳ cảnh báo bảo mật nào.

Dữ liệu bị lộ quyết định việc bạn nên làm

Hãy ứng phó tương ứng với dữ liệu đã bị lộ. Địa chỉ email bị lộ chủ yếu làm tăng nguy cơ lừa đảo đối với bạn, mật khẩu bị lộ đòi hỏi phải đặt mật khẩu mới, còn thông tin tài chính hoặc An sinh xã hội bị lộ đòi hỏi các bước xử lý với ngân hàng và cơ quan tín dụng.

Số điện thoại, địa chỉ hay ngày sinh không có nghĩa là sắp xảy ra việc đổi SIM. Tuy nhiên, những chi tiết này khiến kẻ gian dễ thao túng tâm lý hơn, và Ủy ban Thương mại Liên bang (FTC) lưu ý rằng đặt mã PIN hoặc mật khẩu cho tài khoản di động của bạn có thể giúp ngăn các thay đổi trái phép.

Nếu công ty nói rằng mã băm mật khẩu đã bị lộ

Nhiều công ty lưu mật khẩu dưới dạng mã băm thay vì văn bản đọc được. Nếu thông báo vi phạm cho biết mã băm mật khẩu đã bị lấy, hãy làm theo hướng dẫn đặt lại của công ty và thay mật khẩu đó ở mọi nơi bạn đã dùng lại. Việc băm có thể làm giảm khả năng khôi phục được mật khẩu, nhưng mức độ bảo vệ còn phụ thuộc vào phương pháp băm, cách cấu hình và độ mạnh của mật khẩu. Đừng cho rằng mật khẩu đã băm thì hoặc đọc được ngay, hoặc an toàn vĩnh viễn.

Nếu cảnh báo đề cập đến nhật ký stealer hoặc phần mềm độc hại

Một số cảnh báo vi phạm đến từ "nhật ký stealer", tức thông tin đăng nhập do phần mềm độc hại thu thập trên thiết bị bị nhiễm chứ không phải sao chép từ cơ sở dữ liệu của công ty. Nếu cảnh báo nói rõ điều này, hãy cập nhật và quét thiết bị bị ảnh hưởng bằng phần mềm bảo mật đáng tin cậy, sau đó đổi các mật khẩu nhạy cảm từ một thiết bị mà bạn biết là sạch. Một vụ vi phạm thông thường của công ty tự nó không có nghĩa là điện thoại hay máy tính của bạn bị nhiễm phần mềm độc hại.

Nếu mật khẩu bị lộ hoặc bị dùng lại

Hãy hành động ngay khi mật khẩu bị lộ, vì ai đó có thể thử tổ hợp email và mật khẩu đó trên tài khoản bị xâm nhập hoặc trên các trang web khác. Hãy đổi mật khẩu trên tài khoản bị ảnh hưởng, rồi thay thế ở mọi nơi khác bạn vẫn còn dùng nó.

Đổi mật khẩu trên tài khoản bị ảnh hưởng

Hãy đăng nhập bằng cách tự gõ địa chỉ trang web, không qua liên kết trong email, và đặt mật khẩu mới dài và duy nhất. IdentityTheft.gov cũng khuyên đổi tên người dùng nếu trang web cho phép. Nếu không thể đăng nhập, hãy liên hệ với công ty và hỏi cách khôi phục hoặc đóng tài khoản.

Trong khi đang đăng nhập, hãy kiểm tra xem có thay đổi nào bạn không thực hiện không, đặc biệt trên các trang mua sắm hoặc tài chính. Xem địa chỉ giao hàng, thẻ đã lưu, tài khoản liên kết và các đơn hàng hoặc giao dịch gần đây.

Thay thế mật khẩu ở mọi nơi bạn đã dùng lại

Bất kỳ tài khoản nào khác vẫn dùng mật khẩu bị rò rỉ đều gặp rủi ro, ngay cả khi dịch vụ đó không bị xâm nhập. Hãy đổi tiếp các mật khẩu đó, bắt đầu với những tài khoản có thể mở khóa các dịch vụ khác hoặc làm lộ tiền bạc hay thông tin nhạy cảm:

1. Các tài khoản email của bạn, vì liên kết đặt lại mật khẩu cho gần như mọi thứ khác đều được gửi đến đó
2. Tài khoản ngân hàng, thanh toán và đầu tư
3. Các trang mua sắm có lưu thẻ
4. Tài khoản mạng xã hội, lưu trữ đám mây và nhà mạng điện thoại

Nếu mật khẩu email chính của bạn không bị dùng lại, không bị gắn cờ và không có hoạt động bất thường, thì nó không cần được ưu tiên đổi trước. Hãy đổi khi nó trùng với mật khẩu của trang web bị xâm nhập hoặc xuất hiện trong một cảnh báo vi phạm riêng của chính nó.

Trình quản lý mật khẩu giúp việc này trở nên thiết thực bằng cách tạo và lưu một mật khẩu khác nhau cho mỗi tài khoản. Một số trình quản lý mật khẩu còn có thể gắn cờ những mật khẩu đã lưu bị dùng lại hoặc được biết là đã bị lộ. Trình quản lý mật khẩu không thể ngăn công ty bị xâm nhập, nhưng mật khẩu duy nhất giúp một mật khẩu bị rò rỉ không mở khóa được các tài khoản khác.

Chuyển sang passkey hoặc thêm lớp bảo vệ đăng nhập mạnh hơn

Ở nơi trang web hỗ trợ passkey, hãy cân nhắc dùng passkey thay vì mật khẩu. Nếu không, hãy dùng mật khẩu duy nhất và bật xác thực đa yếu tố (MFA). Với các tài khoản quan trọng, ứng dụng xác thực hoặc khóa bảo mật là lựa chọn mạnh hơn. Mã qua tin nhắn vẫn tăng thêm bảo vệ, nhưng FTC cảnh báo chúng có thể không ngăn được việc đổi SIM.

Trước khi gỡ một phương thức đăng nhập cũ, hãy xác nhận rằng địa chỉ email khôi phục, số điện thoại khôi phục, mã dự phòng và thiết bị tin cậy đều là những thứ bạn kiểm soát. Đừng tắt xác minh qua tin nhắn cho đến khi một phương thức khác đã được thiết lập và hoạt động, nếu không bạn có thể tự khóa mình ra ngoài.

Nếu có dấu hiệu ai đó đã truy cập vào tài khoản email của bạn

Một vụ vi phạm liên quan đến công ty khác không nhất thiết có nghĩa là ai đó đã truy cập vào hộp thư của bạn. Các bước dưới đây chỉ áp dụng nếu bạn thấy dấu hiệu tài khoản email bị chiếm quyền, chẳng hạn như:

• Bạn không thể đăng nhập, hoặc mật khẩu hay tên người dùng bị thay đổi mà không do bạn thực hiện
• Cảnh báo đăng nhập từ thiết bị hoặc địa điểm bạn không nhận ra
• Địa chỉ email hoặc số điện thoại khôi phục mà bạn không thêm vào
• Những tin nhắn đã gửi mà bạn không viết, hoặc bạn bè báo có email lạ gửi từ bạn

Khôi phục tài khoản thông qua nhà cung cấp của bạn

Hãy dùng trang khôi phục tài khoản chính thức của nhà cung cấp, truy cập bằng cách tự nhập địa chỉ hoặc mở ứng dụng của họ. Khi đã vào lại được, hãy đổi mật khẩu, đăng xuất khỏi mọi phiên và thiết bị khác, và bật MFA nếu trước đó đang tắt. FTC cũng khuyên bạn cập nhật phần mềm bảo mật và chạy quét.

Kiểm tra thiết bị, thông tin khôi phục, quy tắc chuyển tiếp và các ứng dụng đã kết nối

Kẻ xâm nhập có thể thay đổi cài đặt để duy trì quyền truy cập hoặc gửi cho chúng bản sao tin nhắn của bạn sau khi bạn đặt lại mật khẩu. Hướng dẫn của Google về tài khoản bị xâm nhập nêu ra các bước kiểm tra dưới đây; hãy áp dụng các cài đặt bảo mật và thư tương đương mà nhà cung cấp của bạn cung cấp.

• Thiết bị và phiên: xem lại hoạt động bảo mật gần đây và gỡ bỏ bất kỳ thiết bị nào bạn không nhận ra.
• Chi Thông tin khôi phục: sửa mọi địa chỉ email khôi phục, số điện thoại hoặc tên tài khoản mà bạn không đặt.
• Chuyển tiếp, bộ lọc và ủy quyền: xóa các quy tắc chuyển tiếp, bộ lọc và ủy quyền thư mà bạn không tạo. Kiểm tra thư mục Đã gửi và Đã xóa để tìm những tin nhắn do người khác gửi hoặc đọc.
• Ứng dụng đã kết nối: gỡ bỏ các ứng dụng bên thứ ba có quyền truy cập vào tài khoản của bạn mà bạn không nhận ra hoặc không còn dùng.

Cảnh báo người liên hệ nếu có tin nhắn được gửi đi

Nếu ai đó đã gửi thư từ tài khoản của bạn, hãy báo cho người liên hệ của bạn để họ không nhấp vào liên kết hoặc đáp lại các yêu cầu chuyển tiền có vẻ như đến từ bạn.

Nếu thông tin thẻ, ngân hàng hoặc An sinh xã hội bị lộ

Dữ liệu tài chính và danh tính đòi hỏi những bước mà mật khẩu mới không thể xử lý được. Các bước trong phần này theo hướng dẫn của FTC trên IdentityTheft.gov và dành riêng cho Hoa Kỳ. Ở nơi khác, hãy dùng các cơ quan phụ trách tội phạm mạng, bảo vệ dữ liệu và báo cáo tín dụng của quốc gia bạn, cùng với ngân hàng của bạn.

Thẻ tín dụng hoặc thẻ ghi nợ

Hãy liên hệ với đơn vị phát hành thẻ qua số điện thoại in ở mặt sau thẻ hoặc trên sao kê, không dùng số từ thông báo vi phạm. Yêu cầu hủy thẻ và cấp thẻ mới. Xem lại các giao dịch gần đây, báo cáo những giao dịch bạn không nhận ra, và cập nhật các khoản thanh toán tự động với số thẻ mới.

Tài khoản ngân hàng hoặc đầu tư

Hãy báo cho ngân hàng hoặc công ty môi giới của bạn về sự việc, dùng thông tin liên hệ mà bạn đã biết chắc là thật. IdentityTheft.gov đề xuất đóng tài khoản và mở tài khoản mới, nhưng hãy làm theo hướng dẫn cụ thể của tổ chức bạn. Sau đó thường xuyên xem lại các giao dịch và cập nhật mọi khoản thanh toán tự động.

Số An sinh xã hội

Số An sinh xã hội bị lộ có thể bị dùng để mở tín dụng, khai thuế hoặc xin việc dưới tên bạn. Đây là những bước bảo vệ chính:

• Đóng băng tín dụng của bạn với Equifax, Experian và TransUnion. Bạn phải liên hệ riêng với từng cơ quan. Đóng băng tín dụng là miễn phí, kéo dài cho đến khi bạn gỡ bỏ và không ảnh hưởng đến điểm tín dụng của bạn. Bất kỳ ai cũng có thể đăng ký bất cứ lúc nào, nhưng điều này quan trọng nhất khi số An sinh Xã hội hoặc các thông tin nhận dạng khác của bạn bị rò rỉ. Nó chặn việc mở tài khoản tín dụng mới; nó không ngăn được việc lạm dụng các thẻ hoặc tài khoản hiện có.
• Hãy cân nhắc đặt cảnh báo gian lận. Cảnh báo ban đầu là miễn phí, kéo dài một năm và chỉ cần một cuộc gọi: cơ quan bạn liên hệ phải thông báo cho hai cơ quan còn lại.
• Kiểm tra báo cáo tín dụng của bạn tại AnnualCreditReport.com, nơi bạn có thể xem báo cáo từ cả ba cơ quan trực tuyến miễn phí mỗi tuần.
• Chấp nhận dịch vụ giám sát tín dụng miễn phí nếu công ty bị rò rỉ dữ liệu cung cấp dịch vụ này. Giám sát sẽ cảnh báo bạn về hoạt động trên báo cáo của mình; nó không ngăn chặn gian lận như đóng băng tín dụng.
• Hãy lấy mã PIN Bảo vệ Danh tính của IRS. Nó giúp ngăn người khác dùng số An sinh Xã hội của bạn để nộp tờ khai thuế liên bang giả mạo, và mã IP PIN mới được tạo mỗi năm.
• Xem lại lịch sử việc làm của bạn trong tài khoản my Social Security để kiểm tra xem có ai đã dùng số của bạn để xin việc hay không.

Nếu bạn phát hiện các tài khoản, khoản nợ hoặc hồ sơ thuế mà bạn không nhận ra, hãy báo cáo tại IdentityTheft.gov. Trang web sẽ xây dựng kế hoạch phục hồi cá nhân dựa trên những gì đã xảy ra.

Thông tin của trẻ em

Nếu số An sinh Xã hội hoặc các thông tin nhận dạng khác của trẻ bị lộ, cha mẹ hoặc người giám hộ có thể yêu cầu đóng băng tín dụng miễn phí cho trẻ từ từng cơ quan. Mỗi cơ quan có quy trình riêng dành cho người chưa thành niên, khác với quy trình đóng băng cho người lớn.

Thông tin bằng lái xe, hộ chiếu hoặc bảo hiểm y tế

Nếu thông tin bằng lái xe bị lộ, hãy liên hệ với cơ quan quản lý phương tiện của tiểu bang và hỏi xem họ có thể đánh dấu số đó hoặc cấp giấy phép thay thế hay không. Nếu chỉ số hộ chiếu Mỹ của bạn bị lộ, Bộ Ngoại giao cho biết họ không khuyến nghị báo cáo hộ chiếu bị mất hoặc bị đánh cắp; chỉ làm vậy nếu sổ hộ chiếu hoặc thẻ hộ chiếu thực sự bị mất hoặc bị đánh cắp, vì báo cáo sẽ hủy hộ chiếu đó. Nếu thông tin Medicare, Medicaid hoặc bảo hiểm y tế bị lộ, hãy liên hệ với chương trình hoặc công ty bảo hiểm qua số điện thoại mà bạn biết chắc là thật, và xem lại các yêu cầu bồi thường cùng bản Giải thích Quyền lợi của bạn để phát hiện dịch vụ chăm sóc mà bạn không hề nhận. Nếu bất kỳ thông tin nào trong số này bị lạm dụng, hãy báo cáo tại IdentityTheft.gov.

Cảnh giác với lừa đảo lấy chủ đề vi phạm dữ liệu

Kẻ lừa đảo dùng các vụ rò rỉ thật làm mồi nhử, và những tin nhắn này có thể đến rất lâu sau khi vụ rò rỉ đã lên báo. Các chiêu phổ biến gồm "bản cập nhật bảo mật" yêu cầu bạn đăng nhập, lời đề nghị bồi thường, yêu cầu đặt lại mật khẩu khẩn cấp và cảnh báo rằng dữ liệu của bạn đang được rao bán trên dark web. Lời khuyên của FTC cho trường hợp cuối cùng áp dụng cho tất cả các trường hợp trên: đừng nhấp vào liên kết hay gọi số điện thoại trong tin nhắn. Hãy truy cập trực tiếp trang web hoặc ứng dụng của công ty.

Hãy cảnh giác với mã xác minh hoặc email đặt lại mật khẩu mà bạn không yêu cầu. Chúng có thể nghĩa là ai đó đã nhập địa chỉ của bạn vào biểu mẫu đăng nhập hoặc khôi phục, nhưng không chứng minh được người đó biết mật khẩu của bạn. Đừng chia sẻ mã hay phê duyệt yêu cầu. Hãy xem lại hoạt động bảo mật gần đây của tài khoản, và đổi mật khẩu nếu mật khẩu đó bị dùng lại, bị đánh dấu là đã bị xâm phạm hoặc đi kèm dấu hiệu truy cập trái phép.

Hãy báo cáo lừa đảo bằng nút báo cáo của ứng dụng email để bộ lọc của ứng dụng được cải thiện. Tại Mỹ, hãy báo cáo các vụ lừa đảo và gian lận tại ReportFraud.ftc.gov, và dùng IdentityTheft.gov nếu ai đó thực sự đã sử dụng thông tin của bạn.

Nếu tài khoản thuộc về nơi làm việc hoặc trường học của bạn

Nếu địa chỉ hoặc tài khoản bị rò rỉ do nhà tuyển dụng hoặc trường học quản lý, hãy liên hệ với đội ngũ CNTT hoặc an ninh của họ qua kênh được phê duyệt và làm theo hướng dẫn của họ trước khi thay đổi các cài đặt do tổ chức quản lý. Chỉ chia sẻ thông báo với nhóm được ủy quyền hoặc địa chỉ báo cáo, không chia sẻ với đông đảo đồng nghiệp hay bạn học.

Giảm thiểu rủi ro phơi nhiễm trước vụ rò rỉ tiếp theo

Bạn không thể ngăn mọi công ty bị rò rỉ dữ liệu, nhưng bạn có thể hạn chế mức độ một vụ rò rỉ tiết lộ và phạm vi lan rộng của nó. Mật khẩu riêng biệt được lưu trong trình quản lý mật khẩu giúp một vụ rò rỉ không mở khóa được các tài khoản khác. Microsoft cũng đề xuất giữ các địa chỉ email riêng biệt, chẳng hạn một địa chỉ cho bạn bè và gia đình, một địa chỉ cho các tài khoản trực tuyến.

Với những đăng ký ít rủi ro như bản tin, phiếu giảm giá và tải xuống một lần, một địa chỉ riêng giúp hộp thư chính của bạn không bị thêm vào một danh sách khách hàng nữa. Bí danh lâu dài phù hợp với các tài khoản bạn muốn giữ, còn địa chỉ email tạm thời phù hợp cho những lần đăng ký một lần; bài so sánh của chúng tôi về giữa bí danh thư tạm thời và email giải thích những đánh đổi.

Email tạm thời không khắc phục được vụ rò rỉ đã xảy ra, và nó không dành cho ngân hàng, công việc, chăm sóc sức khỏe, khôi phục tài khoản hay bất kỳ tài khoản nào bạn cần giữ. Tmailor chỉ nhận thư, không chấp nhận tệp đính kèm và xóa thư khoảng 24 giờ sau khi thư đến. Một số trang web cũng chặn địa chỉ email tạm.

Hướng dẫn này đề cập những việc cần làm sau một vụ rò rỉ. Nếu bạn muốn giảm thiểu rủi ro phơi nhiễm trước vụ tiếp theo, hãy đọc cách thư tạm hạn chế những gì một vụ rò rỉ dữ liệu có thể tiết lộ.