Nhiều người dân Australia đã thức dậy với thông báo rằng tài khoản myGov của họ đã bị khóa tạm thời do có hoạt động đăng nhập đáng ngờ. Dịch vụ Australia đã gửi tin nhắn và email đến những người bị ảnh hưởng để thông báo về tình trạng này. Theo thông tin từ Dịch vụ Australia, biện pháp này không phải do một vụ hack mà là một phần trong quy trình bảo mật của họ.
Người dùng nhận được thông báo cho biết: "Thông tin đăng nhập của bạn đã bị nhập sai quá nhiều lần. Tài khoản của bạn đã bị khóa tạm thời. Trong thời gian tài khoản bị khóa, bạn sẽ không thể đăng nhập bằng Digital ID hoặc passkey. Nếu bạn đã sử dụng địa chỉ email hoặc số điện thoại làm tên đăng nhập, chúng tôi đã tắt chúng để bảo vệ tài khoản của bạn."
Để khôi phục quyền truy cập, người dùng bị ảnh hưởng cần làm theo hướng dẫn phục hồi được cung cấp qua email từ Dịch vụ Australia. Hank Jongen, Giám đốc điều hành của Dịch vụ Australia, cho biết: "myGov không bị hack và nền tảng vẫn an toàn. Giống như nhiều dịch vụ kỹ thuật số lớn khác, myGov thường xuyên bị các đối tượng xấu nhắm đến và có hoạt động đáng ngờ. Điều này giải thích tại sao myGov cung cấp các tùy chọn đăng nhập an toàn bằng xác thực đa yếu tố, passkeys và Digital ID."
Jongen cũng cho biết rằng các đối tượng xấu đang cố gắng thực hiện các cuộc tấn công bằng cách sử dụng thông tin đăng nhập bị rò rỉ từ các vụ vi phạm dữ liệu khác để xâm nhập vào các tài khoản cá nhân. "Khi myGov phát hiện hoạt động đăng nhập bất thường, các biện pháp bảo vệ tự động sẽ tạm thời khóa tài khoản hoặc vô hiệu hóa một số tùy chọn đăng nhập," ông giải thích.
Người dùng bị ảnh hưởng được khuyến khích thiết lập các biện pháp bảo mật bổ sung. Một số người đã nhận được thông báo bảo mật đến địa chỉ email hoặc số điện thoại đã đăng ký về tài khoản của họ. Điều này không có nghĩa là tài khoản myGov của họ đã bị xâm phạm mà chỉ đơn giản là thông báo về hành động đã được thực hiện để bảo vệ tài khoản.
Để khôi phục quyền truy cập một cách an toàn, người dùng cần đăng nhập trực tiếp qua ứng dụng myGov chính thức hoặc bằng cách gõ trực tiếp địa chỉ my.gov.au vào trình duyệt. Dịch vụ Australia cũng cảnh báo người dùng cần cảnh giác với các cuộc tấn công lừa đảo, nhấn mạnh rằng myGov sẽ không bao giờ gửi email hoặc tin nhắn chứa liên kết trực tiếp yêu cầu họ đăng nhập.
Sau khi khôi phục quyền truy cập, người dùng được khuyến nghị sử dụng tính năng kiểm tra bảo mật tích hợp để tăng cường bảo vệ tài khoản của họ, bao gồm cả việc thiết lập Digital ID hoặc passkeys. "Chúng tôi khuyến khích mọi người thực hiện các bước để tăng cường bảo mật tài khoản của mình tại mỗi lần đăng nhập bằng cách sử dụng tính năng kiểm tra bảo mật của chúng tôi. Digital IDs hoặc passkeys đã được đề xuất," Jongen cho biết.
Người dùng có thể bật lại địa chỉ email hoặc số điện thoại làm tên đăng nhập, tuy nhiên, họ không được khuyến khích nếu các thông tin này đã bị xâm phạm ở nơi khác.
TH (phapluatxahoi.kinhtedothi.vn)
