Theo Facebook tiết lộ, tin tặc đã lợi dụng lỗ hổng về bảo mật để tấn công hệ thống, khiến 50 triệu tài khoản bị hack và 40 triệu tài khoản khác buộc phải đăng xuất.
Guy Rosen – Phó Chủ tịch Quản lí Sản phẩm của Facebook thông báo vào cuối ngày 28/9: "Chúng tôi đang tiến hành điều tra bước đầu. Nhưng rõ ràng, tin tặc đã lợi dụng điểm yếu trong mã code của Facebook liên quan đến tính năng View As. Đây là tính năng giúp người dùng xem thử trang cá nhân của mình trông như thế nào đối với những người dùng khác.
Lợi dụng điểm yếu trên, tin tặc đã đánh cắp chuỗi mã token, từ đó chiếm lấy tài khoản của người dùng. Mã token giống như 1 chiếc chìa khóa kĩ thuật số, giúp đăng nhập vào tài khoản Facebook".
Tính năng View As (Xem trang với tư cách khác)
90 triệu tài khoản chịu ảnh hưởng là những người đã sử dụng tính năng View As trong vòng 1 năm qua. Hiện tại, Facebook đang tiến hành thiết lập lại mã token của 90 triệu tài khoản nói trên – gồm 50 triệu tài khoản bị hack, cộng thêm 40 triệu tài khoản khác đã dùng View As để "phòng ngừa".
Những người dùng này sẽ bị đăng xuất khỏi Facebook và bất kì ứng dụng nào liên kết với tài khoản Facebook. Khi đăng nhập lại, họ sẽ nhận được thông báo trên News Feed giải thích chuyện gì đang diễn ra.
Mark Zuckerberg vẫn chưa biết thủ phạm là ai
Hiện tại, Facebook vẫn chưa biết thủ phạm là ai, đến từ đâu. Cũng chưa rõ liệu các tài khoản bị hack gặp tổn thất như thế nào về mặt thông tin. Tuy nhiên, Facebook đang gấp rút điều tra và sẽ cập nhật tiếp tình hình. Đồng thời, nếu phát hiện có thêm tài khoản bị ảnh hưởng thì Facebook sẽ tiến hành thiết lập lại mã token ngay lập tức.
Facebook khẳng định mọi người không cần thiết phải thay đổi mật khẩu . Tuy nhiên, nếu gặp vấn đề khi đăng nhập, hãy truy cập vào phần " Help Center " (Trung tâm trợ giúp).
Ngoài ra, nếu bạn muốn chủ động đăng xuất tài khoản Facebook khỏi tất cả thiết bị mình từng sử dụng, hãy truy cập vào mục " Security and Login " (Bảo mật và Đăng nhập) trong phần Cài đặt.
Tại đây, Facebook sẽ liệt kê tất cả những thiết bị mà bạn từng đăng nhập vào. Kế đến, bạn có thể chọn đăng xuất từng thiết bị hoặc đăng xuất toàn bộ.
Chọn vào từng thiết bị để đăng xuất
Đăng xuất toàn bộ
Nguồn: Newsroom Facebook