Duolingo có lừa đảo không là mối quan tâm của hầu hết người dùng sau sự kiện người dùng Duolingo bị lộ thông tin cá nhân. Cụ thể sự việc như thế nào hãy cùng Premiumvns theo dõi nhé!

Duolingo có lừa đảo không
Duolingo có lừa đảo không

Giới thiệu về Duolingo

Duolingo là ứng dụng học ngôn ngữ miễn phí phổ biến nhất thế giới với hơn 500 triệu người dùng. Ứng dụng cung cấp các bài học ngắn, vui nhộn giúp người dùng học ngôn ngữ mới một cách hiệu quả.

Giới thiệu về Duolingo
Giới thiệu về Duolingo

Duolingo có lừa đảo không – Sự việc Duolingo lộ thông tin cá nhân

Vào tháng 8 năm 2023, dữ liệu cá nhân của hơn 2,6 triệu người dùng Duolingo đã bị lộ trên một diễn đàn hacker. Dữ liệu bị lộ bao gồm tên, email, ngày sinh, quốc gia và tiến trình học tập của người dùng.

Nguồn thông tin từ VTV Tại đây

Dữ liệu được chia sẻ lại trên một diễn đàn hacker
Dữ liệu được chia sẻ lại trên một diễn đàn hacker

Bên cạnh đó, theo một báo cáo của BleepingComputer, dữ liệu của hơn 2,6 triệu người dùng Duolingo đã bị rò rỉ và được bán trên một diễn đàn hacker. Dữ liệu này được thu thập thông qua một API bị lỗi cho phép kẻ gian truy xuất thông tin người dùng bằng cách nhập địa chỉ email.

Duolingo cho biết hacker đã sử dụng các công cụ thu thập email để nhập hàng triệu địa chỉ email (đã bị lộ trong các vụ vi phạm dữ liệu trước đó) vào API và xác nhận xem chúng có thuộc tài khoản Duolingo hay không. Những địa chỉ email được xác nhận sau đó được sử dụng để tạo tập dữ liệu chứa thông tin công khai và không công khai của nạn nhân.

Thông tin được các Hacker chia sẻ
Thông tin được các Hacker chia sẻ

Duolingo có lừa đảo hay không?

Câu trả lời là không. Việc Duolingo lộ thông tin cá nhân của người dùng là một sự việc đáng tiếc. Tuy nhiên, điều này không có nghĩa là Duolingo là một ứng dụng lừa đảo.

Duolingo xác nhận với TheRecord rằng dữ liệu bị thu thập và rao bán được lấy từ hồ sơ công khai, họ này cũng đang điều tra xem có nên thực hiện các biện pháp phòng ngừa hay không. Tuy nhiên, Duolingo không đề cập đến thực tế là địa chỉ email cũng được liệt kê trong dữ liệu.

Dữ liệu thu thập thường bị coi nhẹ

Các công ty có xu hướng bỏ qua việc thu thập dữ liệu trái phép vì hầu hết dữ liệu đều là công khai.
Tuy nhiên, khi dữ liệu công khai bị trộn lẫn với dữ liệu cá nhân như số điện thoại và địa chỉ email, sẽ gây nên những tác động không thể lường trước được.

Ví dụ, vào năm 2021, Facebook đã phải chịu một vụ rò rỉ lớn sau khi lỗ hổng API “Thêm bạn” bị lợi dụng để liên kết số điện thoại với tài khoản Facebook của 533 triệu người dùng. Ủy ban Bảo vệ Dữ liệu Ireland (DPC) sau đó đã phạt Facebook 265 triệu euro (275,5 triệu đô la Mỹ) vì vụ rò rỉ dữ liệu thu thập trái phép này.

Gần đây hơn, một lỗ hổng API của Twitter đã được sử dụng để thu thập dữ liệu công khai và địa chỉ email của hàng triệu người dùng, dẫn đến cuộc điều tra của DPC.

Duolingo có lừa đảo không – Bài học Premiumvns chia sẻ đến bạn:

  1. Cẩn trọng khi cung cấp thông tin cá nhân trên mạng.
  2. Đọc kỹ chính sách bảo mật trước khi sử dụng bất kỳ ứng dụng nào.
  3. Sử dụng mật khẩu mạnh và thay đổi mật khẩu thường xuyên
  4. Cẩn thận với các email và tin nhắn giả mạo từ Duolingo.

Kết luận

Bài viết này đã cung cấp cho bạn thông tin khách quan về việc Duolingo có lừa đảo hay không. Hy vọng sẽ giúp bạn đưa ra quyết định sáng suốt về việc sử dụng ứng dụng này hoặc bất kỳ ứng dụng nào khác trên mạng. Xem thêm các bài viết hữu ích khác tại https://premiumvns.com/blog/ nhé!