Vừa tuyên bố không thể bị hack, T- Mobile mất hơn 2 triệu tài khoản khách hàng chỉ trong 2 ngày

Có vẻ như tuyên bố có phần quá chủ quan của T - Mobile đã khiến các hacker cảm thấy ngứa mắt?

Hàng loạt khách hàng đã trả lời T- Mobile trên trang Twitter.

T-Mobile khảng định hacker không lấy được mật khẩu nào tuy nhiên đây có lẽ chỉ là lời nói để xoa dịu người dùng mà thôi. Thực tế khi T-Mobile bị Motherboard bóc mẽ, phát ngôn viên của họ đã có liên lạc và thông báo lại các số liệu bị đánh cắp trong đó có mật khẩu đã được mã hóa. Lời tuyên bố chống chế của T-Mobile khiến dân tình không được thoải mái cho lắm.

T-Mobile cũng từ chối đưa thêm thông tin về cách thức mã hóa và các thuật toán với lý do đảm bảo an ninh nhưng thực chất điều này có rất nhiều vấn đề.

Một nhà nghiên cứu bảo mật có tên Nicholas Ceraolo đã nghiên cứu những dữ liệu bị mất và khẳng định thuật toán mã hóa mà T- Mobile sử dụng rất yếu đuối và nó có tên là MD5. Thuật toán này có thể dễ dàng bị hack bởi phương thức Brute Force thông thường.

Lời khuyên cho khách hàng ở thời điểm này đó chính là nhanh chóng thay mật khẩu của mình để đảm bảo an toàn dữ liệu dù bạn có nằm trong danh sách hơn 2 triệu tài khoản đó không. Tốt nhất là hãy thay đổi mật khẩu thường xuyên hơn để không phải gặp các sự cố đáng tiếc.

Còn về phía T- Mobile họ cũng nên có những câu trả lời rõ ràng cho khách hàng và nên xem xét lại quá trình bảo mật của mình.