(SGGPO).- Yahoo! ngày 12-7 thông báo 400.000 thông tin tài khoản (tên, mật mã…) người dùng đã bị đánh cắp khỏi máy chủ của hãng vào ngày 11-7. Ngoài ra, nhiều thông tin khách hàng của một số hãng công nghệ đối tác mà Yahoo! không tiết lộ cũng bị lấy cắp.
Yahoo! cho biết đang nỗ lực sửa lỗi bảo mật và thay đổi mật khẩu của các tài khoản trên và sẽ gửi cảnh báo cho người dùng thiết lập lại thông tin tài khoản.
Tối ngày 11-7, nhóm tin tặc có biệt danh D33Ds Company đã công khai thông tin của 453.492 tài khoản lên các trang web công cộng với lời cảnh cáo Yahoo! phải “thức tỉnh” trước việc bảo mật yếu kém. Nhóm này nói rằng có nhiều lỗi bảo mật nghiêm trọng mà họ khai thác được từ máy chủ của Yahoo!. D33Ds Company cũng cho biết họ nắm trong tay nhiều thông tin nhạy cảm từ các chủ tài khoản nhưng đã không công khai.
Hãng bảo mật TrustedSec cho biết lỗi bảo mật nằm ở dịch vụ Yahoo Voices, một trang tin trực tuyến của Yahoo!. TrustedSec nhấn mạnh thực tế đáng báo động là toàn bộ mật khẩu được lưu trữ trong máy chủ của Yahoo! không được mã hóa.
Thanh Hải (theo THX)
