Ứng dụng bàn phím Android rò rỉ hơn 31 triệu thông tin cá nhân của người dùng

31 triệu người dùng của một ứng dụng bàn phím Android đã bị rò rỉ thông tin cá nhân quan trọng, trong đó có cả các thông tin mạng xã hội của người dùng.

Theo một báo cáo từ Trung Tâm Bảo Mật Kromtech, 31,293,959 người dùng của một ứng dụng bàn phím trên Android mang tên AI.type đã bị đánh cắp dữ liệu cá nhân và rò rỉ trên mạng. 577GB dữ liệu đã bị lộ do mạng server dữ liệu của ứng dụng không được bảo vệ bằng mật khẩu. Ứng dụng này được ra mắt từ năm 2010 và được có số lượt tải xuống từ Google Play Store lên đến 40 triệu.

Theo báo cáo này, bên cạnh việc dữ liệu của hơn 31,2 triệu người dùng bị ảnh hưởng, những dữ liệu khác cũng được tìm thấy chứa dữ liệu của thêm 753,456 người dùng khác.

Thông tin dữ liệu bị đánh cắp còn bao gồm cả những dữ liệu khách hàng đăng ký.  Dữ liệu cho thấy tên của điện thoại đã tải ứng dụng, mã IMEI của thiết bị, mạng điện thoại mà điện thoại này sử dụng, tên của chủ nhân chiếc điện thoại, độ phân giải màn hình điện thoại, số SMS, thông tin trên mạng xã hội bao gồm ngày sinh nhật, địa chỉ email, hình ảnh và hơn thế nữa. Các thông tin bị rò rỉ khác cũng bao gồm tên của những ứng dụng từng được tải xuống điện thoại của họ.

Ứng dụng được phát triển bởi Eitan Fitusi, có một bản miễn phí cho phép thu thập nhiều thông tin cá nhân hơn phiên bản trả phí, để kiếm tiền từ quảng cáo. AI.type cho biết mối quan tâm chính của nó là quyền riêng tư của người dùng và tất cả văn bản được viết bằng bàn phím này sẽ được mã hóa. Nhưng ZD.Net lại nói rằng họ tìm thấy dấu hiệu của các văn bản được gõ trên ứng dụng sẽ bị ghi lại và lưu trữ bởi công ty.

Về lý thuyết, bất kỳ ai tải xuống và cài đặt bàn phím ảo AI.Type trên điện thoại của mình thì họ đã bị lộ thông tin cá nhân lên internet. Đây thật sự là một mối nguy hiểm đối với người dùng bởi những tội phạm mạng có thể lừa đảo hoặc gian lận bằng cách sử dụng những thông tin chi tiết này.

Minh Hương