Mới đây, quản trị viên của một diễn đàn hacker đã “bán sỉ” thông tin của 2,6 triệu người dùng DuoLingo với điều kiện chỉ cần đăng ký tài khoản và trả 8 “credit” (tương đương 2,13 USD).
Đáng chú ý là bộ dữ liệu đã được hacker này chào hàng trên diễn dàn Breachforums từ tháng 1 với mức giá 1.500 USD. Tuy nhiên, tưởng chừng như diễn đàn đã bị đánh sập và tất cả thông tin về bộ dữ liệu từ đó cũng bay màu, nhưng hacker đã cao tay lấy lại và tiếp tục rao bán đến thời điểm hiện tại.
Bộ dữ liệu được hacker “tặng” bao gồm email, tên, ngôn ngữ đang học, khóa học và số điện thoại được thu thập từ người dùng DuoLingo. Chưa hết, quản trị viên còn flex độ uy tín bằng cách chia sẻ file xem trước có dữ liệu của 1.000 người dùng, trong đó có ít nhất 9 tài khoản liên quan đến từ khóa Việt Nam.
DuoLingo đã phản hồi báo chí rằng bộ dữ liệu bị lộ vào tháng 1 là những thông tin được công khai, tuy nhiên, nền tảng vẫn không thể lý giải vấn đề dữ liệu email và số điện thoại vốn dĩ là thông tin cá nhân không được chia sẻ.