Hơn một triệu học sinh và phụ huynh bị lộ dữ liệu trong vụ tấn công mạng lớn

Hơn một triệu học sinh, phụ huynh và giáo viên đã trở thành nạn nhân của một vụ tấn công mạng lớn, khi dữ liệu cá nhân của họ bị đánh cắp từ Mathspace, một chương trình hỗ trợ giáo dục toán trực tuyến. Vụ việc này được xác nhận bởi giám đốc kỹ thuật của Mathspace, Alvin Savoy, trong một bài đăng trên blog vào ngày 7 tháng 9 năm 2026. Theo thông tin, vụ tấn công xảy ra từ ngày 10 đến 27 tháng 8, khi "các bên không được phép" đã truy cập vào hệ thống báo cáo nội bộ do một bản vá bảo mật chưa được cài đặt.

Dữ liệu bị đánh cắp bao gồm nhiều thông tin cá nhân như ID người dùng, tên đăng nhập, họ và tên, địa chỉ email, quốc gia, múi giờ, loại người dùng, trạng thái xác minh email, ngày hoạt động cuối cùng, ngày đăng nhập cuối cùng và ngày tham gia. Tuy nhiên, không phải tất cả nạn nhân đều bị mất tất cả các trường dữ liệu này. Mathspace khẳng định rằng không có hồ sơ học tập, hoạt động học tập, kết quả, hồ sơ đánh giá, mật khẩu (dạng băm), mã xác thực, thông tin xác thực SSO hay thông tin xác thực API nào bị lộ.

Mathspace cũng cho biết danh tính của những kẻ tấn công vẫn chưa được xác định, nhưng họ không có bằng chứng nào cho thấy dữ liệu đã được công bố, phân phối hoặc bán ra. Tổng cộng có 1,079,819 người ở Australia và New Zealand bị ảnh hưởng bởi vụ tấn công này. Mathspace cảnh báo rằng tên, địa chỉ email và chi tiết tài khoản có thể khiến các nỗ lực mạo danh trở nên thuyết phục hơn. Họ khuyên người dùng nên kiểm tra các tin nhắn bất ngờ một cách độc lập và không chia sẻ mật khẩu hoặc mã xác minh khi nhận được tin nhắn.

Mathspace cũng đưa ra một số khuyến cáo cho người dùng, bao gồm việc theo dõi hoạt động tài khoản bất thường và chú ý đến các email đặt lại mật khẩu hoặc thay đổi thông tin tài khoản không mong muốn. Những ai có mật khẩu Mathspace giống với mật khẩu của tài khoản khác được khuyên nên thay đổi mật khẩu thứ hai thành một mật khẩu duy nhất.

Mathspace đã thông báo cho các trường học bị ảnh hưởng, các cơ quan an ninh mạng và các bộ giáo dục tại Australia và New Zealand, và hiện đang làm việc để liên lạc với từng cá nhân. Hệ thống báo cáo nội bộ bị xâm phạm đã được tạm dừng hoạt động. Mathspace bày tỏ sự xin lỗi về sự cố này và cam kết sẽ thực hiện các bước để ngăn chặn các vụ xâm phạm tương tự trong tương lai, nhấn mạnh rằng việc bảo vệ thông tin được giao phó từ học sinh, gia đình và các trường học là trách nhiệm của họ.

TH (phapluatxahoi.kinhtedothi.vn)