Trong thực tế hầu như mọi người dùng máy tính ai cũng từng phải đối mặt với tình huống mất dữ liệu. Ví dụ về việc mất dữ liệu và hậu quả:

+ Vụ lộ danh bạ liên hệ trên Facebook năm 2021

Vào tháng 4 năm 2021, tin tức lan truyền rằng thông tin cá nhân của 500 triệu người dùng Facebook đã bị lộ trên mạng. Các chi tiết, bao gồm số điện thoại và địa chỉ email, đã được công bố trên một diễn đàn hacking cho cộng đồng. Dữ liệu có được bằng cách khai thác lỗ hổng trong chức năng “Import Contacts” của Facebook, cho phép sử dụng số điện thoại trong tìm kiếm cá nhân. Người dùng ở hơn một trăm quốc gia đã bị ảnh hưởng bởi sự cố mà Facebook cho biết xảy ra vào năm 2019.

Vụ vi phạm dữ liệu của Facebook gây ra hậu quả sâu rộng vì dữ liệu riêng tư của hàng triệu người dùng đã bị xâm phạm. Những tác động tiềm tàng của vụ rò rỉ này bao gồm khả năng dễ bị lừa đảo và đánh cắp danh tính ngày càng tăng. Một tuyên bố của Facebook được đưa ra sau vụ việc cho biết công ty đã vá lỗ hổng này vào năm 2019 và không có ý định thông báo cho những người dùng bị ảnh hưởng. Tuy nhiên, các nhà quản lý và chuyên gia an ninh mạng đã chỉ trích Facebook vì thiếu minh bạch và nhận lỗi cho việc dữ liệu bị vi phạm.

+ Vụ vi phạm dữ liệu của Colonial Pipeline năm 2021 từ Darkside Gang

Vào tháng 5 năm 2021, một cuộc tấn công mạng đã đánh sập hệ thống đường ống của Colonial Pipeline, một nhà điều hành đường ống dẫn dầu mỏ nổi tiếng của Mỹ. DarkSide, băng nhóm chịu trách nhiệm về vụ tấn công, đã yêu cầu Colonial Pipeline trả khoản tiền chuộc 4,4 triệu USD để lấy lại quyền truy cập vào hệ thống của mình.

Do cuộc tấn công làm gián đoạn chuỗi cung ứng xăng dầu, tình trạng mua bán hoảng loạn lan rộng gây nên tình trạng thiếu hụt ở nhiều vùng của Hoa Kỳ. Cuộc tấn công mạng vào Colonial Pipeline không chỉ làm gián đoạn nguồn cung xăng dầu của quốc gia mà còn làm suy yếu nền kinh tế và đe dọa an ninh quốc gia.

Colonial Pipeline đã trả tiền chuộc và tiếp tục hoạt động sau cuộc tấn công. Tuy nhiên, vụ việc đã làm dấy lên cuộc tranh luận về tính đạo đức của việc nhượng bộ trước yêu cầu đòi tiền chuộc của tội phạm mạng.

Nêu tóm tắt các biện pháp bảo vệ dữ liệu cơ bản?