Bang Maine tạm ngừng cổng thông báo vi phạm dữ liệu do tin giả mạo

Văn phòng Tổng chưởng lý bang Maine (Mỹ) vừa thông báo về việc tạm thời vô hiệu hóa cổng thông báo vi phạm dữ liệu của mình. Quyết định này được đưa ra sau khi hệ thống tiếp nhận các bản báo cáo giả mạo gây nhiễu loạn, nhắm vào các nền tảng công nghệ phổ biến.

Maine là một trong số ít các tiểu bang yêu cầu các tổ chức khi gặp sự cố an ninh mạng phải báo cáo tổng số người dùng bị ảnh hưởng trên toàn quốc, chứ không chỉ giới hạn ở cư dân của bang. Cơ sở dữ liệu này đã ghi nhận gần 6.000 sự cố kể từ giữa năm 2020, cung cấp thông tin quan trọng về quy mô và mức độ ảnh hưởng của các vụ vi phạm dữ liệu.

Hình ảnh minh họa về vi phạm dữ liệu

Các báo cáo giả mạo lần này đã nhắm vào hai nền tảng trực tuyến lớn là thế giới ảo VRChat và ứng dụng trò chuyện Discord.

Về trường hợp của VRChat: Một báo cáo được gửi lên hệ thống cho biết có tới 2,4 triệu người dùng của nền tảng này bị lộ dữ liệu. Tuy nhiên, VRChat đã nhanh chóng đăng bài đính chính, khẳng định không có bằng chứng nào cho thấy hệ thống của họ bị xâm phạm.

"Chúng tôi muốn làm rõ rằng không có cơ sở nào để tin rằng dữ liệu và hệ thống của chúng tôi bị xâm phạm, và chúng tôi không gửi bất kỳ thông báo chính thức nào về việc vi phạm dữ liệu," đại diện VRChat cho biết. Báo cáo giả này được soạn thảo trên giấy tiêu đề giả và sử dụng thông tin liên hệ của một người không có thật.

Về trường hợp của Discord: Một cá nhân đã gửi báo cáo tuyên bố rằng một vụ vi phạm dữ liệu đã ảnh hưởng đến 10 triệu người dùng của nền tảng này. Tuy nhiên, hồ sơ gửi đi chứa nhiều dấu hiệu đáng ngờ cho thấy tính chất giả mạo. Mặc dù Discord từng xác nhận một vụ vi phạm dữ liệu vào năm ngoái ảnh hưởng đến khoảng 70.000 giấy tờ tùy thân, nhưng con số 10 triệu là hoàn toàn sai lệch so với thực tế.

Văn phòng Tổng chưởng lý Maine đã mô tả các báo cáo trên là trò lừa bịp (hoaxes). Hiện tại, cơ quan này đang xem xét lại các quy trình để ngăn chặn việc lạm dụng hệ thống trong tương lai trong khi vẫn giữ tính minh bạch của thông tin. Cơ sở dữ liệu công khai sẽ vẫn ngoại tuyến cho đến khi quá trình rà soát hoàn tất, dù các tổ chức vẫn có thể gửi báo cáo trực tiếp cho cơ quan chức năng.