Thông tin đăng nhập riêng tư của hàng chục triệu người đã bị đánh cắp khi một phần mềm độc hại xâm nhập vào hơn 3.2 triệu máy tính chạy trên nền tảng Windows trong suốt 2 năm.