Mozilla Monitor là một dịch vụ thông báo vi phạm dữ liệu do Mozilla cung cấp, cảnh báo bạn nếu tài khoản trực tuyến của bạn có liên quan đến rò rỉ dữ liệu. Sử dụng cơ sở dữ liệu Have I Been Pwned, Mozilla Monitor theo dõi các vụ vi phạm dữ liệu đã biết và thông báo cho bạn nếu tài khoản trực tuyến của bạn bị xâm phạm, cung cấp hướng dẫn về cách chủ động bảo vệ bản thân trong tương lai.

Câu hỏi chung về rò rỉ dữ liệu

Nói một cách chính xác thì rò rỉ dữ liệu là gì?

Rò rỉ dữ liệu xảy ra khi thông tin cá nhân hoặc riêng tư bị lộ, bị đánh cắp hoặc sao chép mà không được phép. Những sự cố bảo mật này có thể là kết quả của các cuộc tấn công mạng vào các trang web, ứng dụng hoặc bất kỳ cơ sở dữ liệu nào có thông tin cá nhân của mọi người. Việc rò rỉ dữ liệu cũng có thể xảy ra do tai nạn, như nếu thông tin đăng nhập của ai đó vô tình được đăng công khai.

Tại sao tôi lại bị rò rỉ này?

Tin tặc thường nhắm mục tiêu vào các công ty lớn với hàng triệu người dùng để lấy được nhiều thông tin cá nhân và thông tin đăng nhập nhất có thể. Những tin tặc này tìm kiếm một điểm yếu bảo mật — tương đương kỹ thuật số của việc để cửa không khóa hoặc cửa sổ mở. Một khi họ tìm thấy một cánh cửa hoặc cửa sổ đó, họ sẽ đánh cắp hoặc sao chép càng nhiều thông tin cá nhân càng tốt. Không phải lúc nào chúng tôi cũng biết họ định làm gì với dữ liệu, nhưng họ sẽ cố gắng tìm cách thu lợi từ dữ liệu đó. Mặc dù các tác động thường không ngay lập tức, nhưng các tác động lâu dài có thể nghiêm trọng.

Rò rỉ dữ liệu thường dẫn đến hành vi trộm cắp danh tính kỹ thuật số. Khi tin tặc truy cập thông tin cá nhân của bạn, chẳng hạn như email và mật khẩu, chúng có thể cố gắng mạo danh bạn, dẫn đến căng thẳng về tài chính và tinh thần.

Thông tin nào bị lộ trong rò rỉ dữ liệu?

Không phải tất cả các vụ rò rỉ đều tiết lộ cùng một thông tin. Nó chỉ phụ thuộc vào những gì tin tặc có thể truy cập. Nhiều vụ rò rỉ dữ liệu làm lộ địa chỉ email và mật khẩu. Những vụ khác tiết lộ thông tin nhạy cảm hơn, chẳng hạn như số thẻ tín dụng, số hộ chiếu và số an sinh xã hội.

Tôi có cần phải lo lắng nếu thông tin của tôi bị lộ trong khi rò rỉ dữ liệu hay không?

Bạn nên thực hiện các bước để bảo vệ thông tin cá nhân và tài khoản của bạn. Nếu mật khẩu và địa chỉ email của bạn bị lộ, tin tặc có thể bán thông tin đó trên web tối cho người trả giá cao nhất. Bất cứ ai mua thông tin đó đều có thể thử sử dụng nó để có quyền truy cập vào các tài khoản trực tuyến khác của bạn. Những tội phạm mạng này có thể cố gắng đánh cắp danh tính của bạn, mua hàng hoặc vay tiền dưới tên của bạn.

Tôi có cần phải làm bất cứ điều gì nếu rò rỉ xảy ra nhiều năm trước hoặc trong một tài khoản cũ hay không?

Bạn vẫn nên thực hiện các bước để bảo vệ chính mình. Đôi khi phải mất nhiều năm để thông tin đăng nhập bị rò rỉ dữ liệu xuất hiện trên web tối. Nếu bạn chưa thay đổi mật khẩu trên tài khoản bị ảnh hưởng, hãy làm điều đó ngay lập tức. Nếu bạn sử dụng mật khẩu đó ở nơi khác, bạn cũng nên thay đổi chúng. Nếu không, tin tặc có thể sử dụng chi tiết đăng nhập của bạn trên các trang web khác.

Tôi chỉ phát hiện ra tôi đang ở trong trong một vụ rò rỉ dữ liệu. Tôi nên làm gì tiếp theo?

Tin tặc dựa vào việc mọi người sử dụng lại mật khẩu, vì vậy điều quan trọng là tạo mật khẩu mạnh, duy nhất cho tất cả các tài khoản của bạn. Giữ mật khẩu của bạn ở một nơi an toàn mà chỉ bạn mới có quyền truy cập; đây có thể là nơi bạn lưu trữ các tài liệu quan trọng hoặc trình quản lý mật khẩu. Truy cập Cách để giữ an toàn trên không gian mạng và What to do after a data breach để tìm hiểu thêm.

Phần mềm chống vi-rút của tôi có bảo vệ tôi khỏi rò rỉ dữ liệu không?

Phần mềm chống vi-rút không thể ngăn chặn các rò rỉ dữ liệu xảy ra. Nó quét máy tính của bạn để tìm vi-rút và phần mềm độc hại khác nhưng không thể ngăn chặn bất kỳ ai truy cập trái phép vào tài khoản trực tuyến của bạn. Tội phạm mạng tự hack các trang web, không phải máy tính của bạn. Phần mềm chống vi-rút không thể:

• Ngăn chặn ai đó xâm nhập vào một trang web và đánh cắp thông tin đăng nhập của bạn.
• Ngăn người nào đó có mật khẩu của bạn đăng nhập vào một trong các tài khoản của bạn.
• Luôn luôn phát hiện các email lừa đảo hoặc tấn công giả mạo nhắc bạn nhập địa chỉ email và mật khẩu của bạn.

Giới thiệu về giám sát vi phạm của Mozilla Monitor

Tại sao phải mất quá lâu để thông báo cho tôi về rò rỉ này?

Đôi khi có thể mất vài tháng hoặc nhiều năm để thông tin đăng nhập bị rò rỉ dữ liệu xuất hiện trên dark web. Chúng tôi gửi thông báo ngay khi rò rỉ được phát hiện, xác minh và thêm vào cơ sở dữ liệu của chúng tôi.

Tôi không nhận ra công ty hoặc trang web này. Tại sao tôi nhận được thông báo về rò rỉ này?

Có một số lý do khiến bạn không thể nhận ra tên công ty hoặc tên rò rỉ:

• Trang web có thể đã thay đổi tên hoặc được bán cho một công ty mới.
• Nó có thể là một tài khoản cũ mà bạn đã quên.
• Ai đó có thể đã tạo một tài khoản cho bạn.
• Rò rỉ có thể là một tổ hợp. Một tổ hợp là một tập hợp các rò rỉ dữ liệu khác nhau. Tin tặc đã kết hợp mật khẩu và địa chỉ email từ nhiều vụ rò rỉ dữ liệu vào một danh sách.
• Một tập hợp dữ liệu đã bị rò rỉ. Các công ty thu thập thông tin của bạn từ các nguồn khác. Bộ tổng hợp dữ liệu biên dịch dữ liệu có sẵn công khai và mua dữ liệu khách hàng từ các công ty khác. Bạn có thể có một tài khoản với một công ty đã bán thông tin của bạn cho một công cụ tổng hợp dữ liệu.

Làm thế nào để tôi biết những email này là từ Mozilla chứ không phải từ một hacker?

Kiểm tra địa chỉ email trong trường của người gửi. Các email của Mozilla Monitor sẽ luôn đến từ breach-alerts@mozilla.com. Firefox sẽ không bao giờ yêu cầu bạn nhập thông tin đăng nhập hoặc mật khẩu vào email. Hầu hết các dịch vụ trực tuyến sẽ không yêu cầu bạn nhập thông tin đăng nhập trực tiếp từ email. Nếu họ làm vậy, thay vào đó bạn nên truy cập trực tiếp vào trang web của họ để đăng nhập.

Mozilla Monitor xử lý các trang web nhạy cảm như thế nào?

Các địa chỉ email liên quan đến vụ rò rỉ trang web nhạy cảm không thể tìm kiếm công khai vì lý do riêng tư. Bạn phải đăng nhập hoặc đăng ký thông báo Mozilla Monitor. Để tìm hiểu xem thông tin của bạn có xuất hiện trong một vụ rò rỉ nhạy cảm hay không, bạn sẽ cần đăng ký một tài khoản thông qua Mozilla Monitor và xác minh email của bạn.

Làm thế nào để Mozilla Monitor biết tôi đã tham gia vào các vụ rò rỉ này?

Mozilla Monitor lấy thông tin rò rỉ dữ liệu từ một nguồn có thể tìm kiếm công khai, Have I Been Pwned. Nếu bạn không muốn địa chỉ email của mình hiển thị trong cơ sở dữ liệu này, hãy truy cập vào trang opt-out.

Mozilla Monitor có biết mật khẩu của tôi không?

Mozilla Monitor không biết mật khẩu của bạn. Nó giữ cho dữ liệu của bạn ẩn danh khi nó chuyển dữ liệu bị rò rỉ cho bạn. Đọc thêm về kỹ thuật k-Anonymity của chúng tôi.

Các vụ rò rỉ dữ liệu trong cơ sở dữ liệu Mozilla Monitor sẽ quay lại bao xa?

Mozilla Monitor tìm kiếm email của bạn trong các vụ rò rỉ dữ liệu có sẵn công khai từ năm 2007.

Tôi có thể sử dụng Mozilla Monitor trên các trình duyệt khác như Chrome hoặc Safari hay không?

Có. Mozilla Monitor hoạt động trên tất cả các trình duyệt. Bạn có thể đăng ký tài khoản Mozilla trên bất kỳ trình duyệt nào và chúng tôi sẽ theo dõi email của bạn để báo cáo vụ rò rỉ dữ liệu.

Cơ sở dữ liệu vi phạm của Mozilla Monitor toàn diện như thế nào?

Một số vụ rò rỉ có thể không xuất hiện trong cơ sở dữ liệu của chúng tôi vì chúng đã được phát hiện. Những người khác có thể không xuất hiện vì Have I Been Pwned, nguồn gửi các vụ rò rỉ cho chúng tôi, đã không được cấp quyền truy cập vào các chi tiết về một rò rỉ cụ thể. Nếu một công ty nơi bạn có tài khoản thông báo cho bạn về sự cố bảo mật, hãy đọc chi tiết và theo dõi các hành động được đề xuất của họ để bảo vệ tài khoản của bạn.

Tôi có cần đăng ký tài khoản Mozilla để nhận thông báo của Mozilla Monitor không?

Có. Tuy nhiên, bạn có thể tìm kiếm địa chỉ email của mình trong các vụ rò rỉ dữ liệu có sẵn công khai mà không cần đăng ký tài khoản. Để đăng ký thông báo về các vụ rò rỉ trong tương lai và để nhận được báo cáo chi tiết của bạn, bạn sẽ cần đăng ký một tài khoản Mozilla trên monitor.mozilla.org.

Tôi có nhiều tên hợp pháp khác nhau mà tôi muốn theo dõi và xóa khỏi các nhà môi giới dữ liệu. Tôi có cần đăng ký hai tài khoản Mozilla riêng biệt và đăng ký trả phí để làm như vậy không?

Chúng tôi hoàn toàn không muốn điều này tác động tiêu cực hoặc không hoạt động tốt đối với những người đã thay đổi tên hoặc có thể có nhiều tên. Chúng tôi đang thực hiện việc này sau khi phát hành và thành thật xin lỗi vì chúng tôi không có chức năng này ngay hôm nay nhưng đó là ưu tiên hàng đầu của chúng tôi.

Mozilla Monitor có giá bao nhiêu?

Mozilla Monitor là một dịch vụ miễn phí được Mozilla cung cấp như một phần trong danh mục sản phẩm bảo mật của mình, cùng với các sản phẩm đăng ký Mozilla VPN và Relay.

Mozilla Monitor sẽ bảo vệ tôi khỏi các vụ rò rỉ dữ liệu hay không?

Không ai — kể cả Firefox — có thể ngăn chặn vụ rò rỉ dữ liệu xảy ra. Chúng tôi có thể cảnh báo bạn về những vụ rò rỉ ảnh hưởng đến bạn. Chúng tôi có thể giúp bạn hiểu những gì bạn cần làm để giảm thiểu rủi ro. Chúng tôi có thể đề xuất các công cụ để sử dụng giúp bảo vệ thông tin của bạn trực tuyến dễ dàng hơn, nhưng bạn cần phải hành động để bảo vệ tài khoản của mình. Nếu vvụ rò rỉ liên quan đến thông tin tài chính, bạn cũng sẽ cần theo dõi các tài khoản tài chính và báo cáo tín dụng của riêng mình để biết mọi điều đáng ngờ.

Những loại trang web nào bán thông tin cá nhân của tôi?

Một số trang web kinh doanh thu thập và bán thông tin cá nhân của mọi người mà không có sự đồng ý của họ, điều này không may là hợp pháp ở Hoa Kỳ. Các trang web này được gọi là nhà môi giới dữ liệu và chúng tạo nên một ngành công nghiệp trị giá 240 tỷ đô la. Họ sử dụng các phương pháp phức tạp để thu thập thông tin cá nhân, tài chính, vị trí và thậm chí cả thông tin sức khỏe, thường không có sự đồng ý hoặc thậm chí là bạn không hề hay biết. Họ sẽ bán những gì họ đã thu thập được cho bên thứ ba, thu lợi từ thông tin của bạn và khiến bạn có nguy cơ bị vi phạm quyền riêng tư và bảo mật.

Những trang web này thu thập thông tin gì về tôi?

Họ thu thập tất cả thông tin cá nhân về bạn mà họ có thể: tên hợp pháp, địa chỉ email, địa chỉ nhà, số điện thoại, thông tin gia đình, chi tiết tài chính, chi tiết sức khỏe, lịch sử duyệt web, lịch sử mua hàng, v.v. Với thông tin này, họ sẽ tạo một hồ sơ về người mà họ nghĩ bạn là ai, đóng gói hồ sơ của bạn với các hồ sơ tương tự và bán nó để kiếm lời.

Thông tin cá nhân của tôi được thu thập như thế nào?

Các trang web bán thông tin cá nhân của bạn có thể tìm thấy thông tin đó trong các hồ sơ công và của chính phủ như giao dịch bất động sản, hồ sơ tòa án, giấy chứng nhận kết hôn và giấy phép kinh doanh. Họ cũng có thể mua nó từ các trang web khác, chẳng hạn như một ứng dụng hoặc trang web truyền thông xã hội mà bạn sử dụng hoặc một chương trình khách hàng thân thiết mà bạn đã đăng ký. Họ thậm chí có thể trả tiền cho các công ty để đặt trình theo dõi trực tiếp trên các trang web khác để thu thập thông tin về thói quen trực tuyến của bạn. Điều này cho thấy tầm quan trọng của việc giảm dấu chân kỹ thuật số của bạn và thực hiện các bước để bảo vệ quyền riêng tư trực tuyến của bạn.

Những trang web này có thể làm gì với thông tin cá nhân của tôi?

Thông thường, các trang web này kiếm tiền bằng cách bán thông tin cá nhân của bạn. Điều này có thể dẫn đến nhiều email spam, cuộc gọi tự động và tin nhắn rác hơn. Nó có thể tiết lộ công khai địa chỉ nhà thực và thông tin liên hệ cá nhân của bạn. Và trong trường hợp xấu nhất, bạn có thể trở thành nạn nhân của hành vi trộm cắp danh tính hoặc lừa đảo.

Ngay cả khi một trang web không bán thông tin của bạn, chúng vẫn là mục tiêu hấp dẫn đối với tin tặc, điều này có thể xâm phạm thông tin của bạn và khiến bạn gặp rủi ro. Một ví dụ điển hình là vụ vi phạm an ninh năm 2018 của Apollo, một công ty khởi nghiệp tương tác bán hàng với cơ sở dữ liệu gồm 200 triệu địa chỉ liên hệ tại 10 triệu công ty. Vụ vi phạm an ninh này đã làm lộ tên, chức danh công việc, nhà tuyển dụng, tài khoản mạng xã hội, số điện thoại và địa chỉ email của 200 triệu người. Vụ vi phạm này là một ví dụ tuyệt vời về cách bạn có thể tự bảo vệ mình bằng cách xóa mình khỏi danh sách của các trang web này ngay từ đầu. Càng ít người có quyền truy cập vào dữ liệu của bạn thì càng tốt.

Làm cách nào để xóa thông tin cá nhân của tôi khỏi các trang web đang thu thập và bán nó theo cách thủ công?

Hầu hết các trang web sẽ cho phép bạn yêu cầu xóa thông tin cá nhân của mình khỏi trang web của họ và quy trình này khác nhau tùy theo từng trang web. Một số có thể có biểu mẫu từ chối trực tuyến, trong khi những trang khác có thể yêu cầu bạn gửi thư.

Tuy nhiên, điều quan trọng cần lưu ý là những yêu cầu này chỉ yêu cầu chính các trang web xóa thông tin của bạn. Nếu nó có sẵn trong hồ sơ công khai, họ có thể thêm lại thông tin của bạn trong tương lai từ một nguồn khác. Bạn có thể cần phải định kỳ yêu cầu xóa theo thời gian.

Bắt đầu bằng cách truy cập trang web đã xuất bản thông tin của bạn và tìm kiếm hướng dẫn xóa hoặc từ chối. Bạn sẽ phải thực hiện một yêu cầu xóa riêng cho mỗi trang web mà bạn muốn từ chối.

Mozilla Monitor có thể giúp xóa thông tin cá nhân của tôi khỏi các trang web bán nó như thế nào?

Chúng tôi tìm kiếm thông tin cá nhân của bạn trên các trang web môi giới dữ liệu lớn bán thông tin cá nhân và hiển thị cho bạn thông tin mà mỗi trang đã thu thập về bạn. Sau đó, chúng tôi có thể giúp bạn xóa nó.

Việc xóa thông tin của bạn khỏi các trang web này thường là một quá trình thủ công tốn thời gian và liên tục. Khi bạn xác định được trang web nào đang lưu trữ thông tin của mình, bạn sẽ cần liên hệ riêng với từng trang web và yêu cầu họ xóa hồ sơ của bạn. Tuy nhiên, ngay cả khi dữ liệu của bạn đã bị xóa khỏi một trong những trang web này, nó có thể xuất hiện lại vào một ngày sau đó nếu họ tìm thấy hoặc mua thông tin mới về bạn. Các trang web này thường xuyên thu thập dữ liệu và việc xóa thông tin của bạn không nhất thiết ngăn nhiều trang web này thêm lại thông tin đó sau này.

Tại sao bạn cần thông tin cá nhân của tôi?

Chúng tôi yêu cầu thông tin cá nhân của bạn để chúng tôi có thể tìm kiếm thông tin đó trên các trang web bán thông tin cá nhân. Chúng tôi chỉ sử dụng dữ liệu này để tìm nơi nó đang bị lộ trên các trang web này. Chúng tôi không bao giờ bán thông tin của bạn và Lời hứa về dữ liệu cá nhân của chúng tôi có nghĩa là chúng tôi thực hiện các biện pháp bảo mật để giữ an toàn cho thông tin cá nhân của bạn và thiết kế các sản phẩm ưu tiên quyền riêng tư của bạn.

Các bài viết liên quan

• Resolve breaches with Mozilla Monitor
• Get started with Mozilla Monitor
• What to do after a data breach
• How do I opt out of Mozilla Monitor?

Tìm hiểu thêm

• Xem thêm Trình quản lý mật khẩu Firefox - Cảnh báo trang web bị rò rỉ về các cảnh báo trong Firefox cho các thông tin đăng nhập và mật khẩu đã lưu bị lộ trong các vụ vi phạm dữ liệu đã biết.