Link xem trực tiếp MU vs Leicester, 23h30 ngày 26

Sau TGDĐ, đến phiên Con Cưng bị hack dữ liệu?

Nghi vấn Thế giới di động bị hack

Thông tin người dùng bị phát tán không phải do hack vào Thế giới di động

Trên Raidsforum, diễn đàn của giới hacker vừa xuất hiện một bài đăng chia sẻ nhiều thông tin dữ liệu được cho là của khách hàng thuộc hệ thống bán lẻ FPT Shop. Những dữ liệu này được chia sẻ bởi một thành viên có tên tài khoản là herasvn.

Theo ghi nhận của Pv. VietNamNet, từ hình ảnh được chia sẻ, có thể thấy những dữ liệu mà hacker đưa ra gồm có phiếu mua hàng, đơn đăng ký thành viên và các dữ liệu cá nhân của của khách hàng FPT Shop.

Tin tặc tung rêu rao nắm giữ cơ sở dữ liệu của FPT Shop trên Raidsforum.

Các tài liệu này đều ghi đầy đủ tên tuổi, địa chỉ và cả số chứng minh nhân dân của khách hàng. Nhiều ảnh chụp còn có cả giấy chứng minh nhân dân, số IMEI điện thoại.

Trên bài đăng của mình, tài khoản herasvn khẳng định có rất nhiều thông tin về cơ sở dữ liệu của FPTShop. Hacker này cũng thông báo những người có nhu cầu có thể liên hệ với anh ta để tiếp cận với các dữ liệu này, không kèm theo hướng dẫn cách khai thác dữ liệu.

Tài khoản herasvn cũng cho biết, cách lấy dữ liệu FPTShop là thông qua phần mềm nội bộ của chuỗi bán lẻ này. Herasvn cũng công bố mã nguồn của phần mềm khách hàng, phần mềm máy chủ cùng nhiều thông tin được cho là "nhạy cảm" của FPT Shop.

Thông tin được cho là của khách hàng hệ thống bán lẻ FPT Shop.

Herasvn khẳng định đã lưu toàn bộ cơ sở dữ liệu của FPTShop. Trước những nghi ngờ về tính xác thực của thông tin, hacker này cũng đưa ra khuyến cáo rằng, sau khi thông tin được đăng tải, FPTShop có thể đã thay đổi hoặc di chuyển cơ sở dữ liệu của họ sang một vị trí khác.

Liên hệ với FPT Shop, đại diện chuỗi bán lẻ này cho biết, đơn vị đã nắm được thông tin và đang tìm cách xác minh. FPT Shop cũng khẳng định sẽ sớm ra thông cáo báo chí để người dùng và báo chí nắm được thông tin chính thức và hiểu đúng về vụ việc.

Trước đó, vào ngày 7/11, cũng tại Raidsforum, một tài khoản khác trên diễn đàn này đã đăng tải nhiều file dữ liệu được giới thiệu chứa thông tin về nhân viên và khách hàng của Điện máy xanh và Thế giới di động. Tuy nhiên, Thế giới di động sau đó đã lên tiếng khẳng định không có chuyện hacker tấn công được vào cơ sở dữ liệu của hệ thống bán lẻ này.

Tính tới thời điểm hiện tại, theo thông tin của Cục An toàn thông tin (Bộ Thông tin & Truyền thông), chưa nhận thấy dấu hiệu tấn công vào các thành phần hệ thống tại Thế giới di động liên quan tới thông tin cá nhân bị phát tán.

Do vậy, dư luận vẫn đặt nhiều dấu hỏi xoay quanh việc liệu có chuyện hacker tấn công được vào cơ sở dữ liệu của FPT Shop hay không? Hiện có không ít những nghi vấn cho rằng, các dữ liệu nói trên có thể chiếm đoạt và thu thập được theo những cách thông thường, không phải thâm nhập vào hệ thống cơ sở dữ liệu, và rằng đây chỉ là chiêu trò của những kẻ có ý đồ bất chính. 

Trọng Đạt 

Cục ATTT điều tra nghi vấn lộ dữ liệu khách hàng Thế giới di động

Trước đó, nhiều địa chỉ email, tài khoản thẻ ngân hàng nghi là của khách hàng Thế giới di động đã bị kẻ xấu tung lên mạng Internet.

Theo ông Trần Đăng Khoa, doanh nghiệp, tổ chức và người dân đang phải đối mặt với rất nhiều nguy cơ về an toàn thông tin trên không gian mạng. Chính vì thế, việc đầu tư cho an toàn, an ninh mạng là đầu tư cho phát triển bền vững và tạo ra giá trị. Tuy nhiên, hiện nay nhiều tổ chức chưa nhận định đúng và tương xứng về đầu tư cho an toàn, an ninh mạng, và khi nhận thức được thì việc triển khai như thế nào cho hiệu quả là vấn đề tiếp theo.

Ông Trần Đăng Khoa cho rằng, nguy cơ mất an toàn thông tin luôn hiện hữu, điều quan trọng là ứng phó với nguy cơ đó ra sao để được an toàn, hiệu quả và tối ưu hệ thống. Chính vì thế, khi tổ chức, doanh nghiệp triển khai các biện pháp đảm bảo an toàn, an ninh mạng cần chú ý các điểm như: Cần phải đúng luật, tuân thủ quy định của pháp luật, đảm bảo an toàn thông tin mạng vừa là bảo vệ doanh nghiệp, nhưng cũng là trách nhiệm của tổ chức và doanh nghiệp, nhất là doanh nghiệp cung cấp dịch vụ trực tuyến cho người dân.

Đầu tư cho an toàn, an ninh mạng cần chú trọng phát huy hiệu quả. Nhiều tổ chức, doanh nghiệp hiện nay có thể đầu tư hệ thống bảo vệ trông thì rất hoành tráng, nhưng nếu không phát hiện, không ngăn chặn được tấn công mạng thì không hiệu quả. Trong bối cảnh nguồn lực khó khăn, cân đối được chi phí và hiệu quả là vấn đề không dễ khi triển khai các giải pháp an toàn, an ninh mạng. Tuy nhiên, các chuyên gia, các doanh nghiệp an toàn thông tin mạng có thể giúp doanh nghiệp, tổ chức xử lý vấn đề này.

Chú trọng giải quyết nguy cơ tiềm tàng đang tồn tại trong hệ thống thông tin. Các tổ chức, doanh nghiệp đang ngồi tại hội thảo, nhưng hệ thống thông tin có thể đang bị tấn công mạng hoặc đã bị tấn công mạng, vấn đề là chưa nhận ra. Hiện trạng đang diễn ra hiện nay tại các tổ chức, doanh nghiệp là đầu tư rất nhiều cho hệ thống an toàn thông tin trước những nguy cơ mới, nhưng lại quên mất rằng còn rất nhiều lỗ hổng, điểm yếu đã được cảnh báo nhưng chưa được xử lý triệt để, hoặc hệ thống thông tin đang bị chiếm quyền mà không biết đến, kẻ tấn công đang nằm im để chờ đợi thời cơ mới, hoặc đang âm thầm đánh cắp thông tin bí mật của tổ chức. Vì thế, tổ chức, doanh nghiệp cần giải quyết những nguy cơ đã được biết, đang tồn tại trước khi nghĩ đến việc đầu tư cho những nguy cơ mới.

Các tổ chức, doanh nghiệp cần đảm bảo an toàn thông tin một cách tổng thể, hiện nay hầu hết đầu tư vào an toàn thông tin là trực diện, đầu tư để bảo vệ khi bị tấn công trực tiếp. Nhưng rất nhiều tấn công mạng vào các tổ chức, doanh nghiệp đa số đều đi đường vòng, tấn công từ dưới đi lên. Chính vì thế, các tổ chức, doanh nghiệp cần quan tâm đầu tư đào tạo, nâng cao nhận thức, kỹ năng của toàn thể cán bộ, công chức, viên chức và người lao động, để bảo đảm an toàn, an ninh thông tin cho chính doanh nghiệp mình.

Đồng thời, các tổ chức, doanh nghiệp cần ưu tiên sử dụng các giải pháp an toàn thông tin mạng Make in Viet Nam. Hiện nay, các doanh nghiệp an ninh mạng ở Việt Nam có rất nhiều chuyên gia giỏi, đạt thứ hạng cao ở nhiều cuộc thi quốc tế. Bên cạnh đó, doanh nghiệp an ninh mạng trong nước cũng có đầy đủ các sản phẩm, giải pháp, kỹ thuật để đảm bảo an toàn, an ninh thông tin cho các tổ chức, doanh nghiệp. Khi xảy ra sự cố, việc sử dụng các dịch vụ của các doanh nghiệp trong nước cũng sẽ linh hoạt hơn trong quá trình trao đổi, ứng cứu…

Tại hội thảo, ông Nguyễn Sơn Hải, Giám đốc công ty An ninh mạng Viettel cũng cho biết, theo thống kê từ báo cáo Viettel Threat Intelligence, trong năm 2023 Việt Nam có 12 triệu tài khoản bị xâm nhập và 48 triệu bản ghi dữ liệu cá nhân, tổ chức bị rò rỉ và được rao bán trên không gian mạng. Tình trạng gian lận tài chính diễn ra với 5.800 tên miền lừa đảo bao gồm tất cả ngân hàng, 5 ví điện tử, 1 doanh nghiệp sản xuất và 4 doanh nghiệp bán lẻ. Tấn công đe doạ, đòi tiền chuộc (ransomware) diễn ra với 300GB dữ liệu bị mã hoá.  

Các cuộc tấn công hiện nay được thực hiện bởi các tổ chức tội phạm trên toàn cầu, động cơ chính vẫn là tiền. Các tội phạm có tổ chức toàn cầu, nguồn lực lớn, trình độ an toàn chuyên sâu khiến các cuộc tấn công diễn ra ngay tức khắc. Đi kèm với đó là không gian mạng xuyên biên giới nên rất khó thực thi luật pháp, khó truy vết và ngày nay việc rửa tiền phi pháp cũng diễn ra thuận lợi thông qua tiền mã hoá.

Đại diện công ty An ninh mạng Viettel cho rằng, các tổ chức, doanh nghiệp cần nâng cao năng lực an toàn thông tin của mình. Tuy nhiên, đi kèm đó là thách thức khi các tổ chức và doanh nghiệp thường không chuyên về an toàn thông tin, dẫn đến thiếu hụt nguồn nhân sự, hoặc có tuyển được nhân sự cũng không chuyên sâu nên rất khó khăn khi xử lý sự cố. Ngoài ra, chi phí, ngân sách dành cho an toàn thông tin cũng rất lớn, đi kèm đó đòi hỏi phải có hiệu quả trong vận hành và phải liên tục cập nhật kiến thức mới. Nhưng vận hành tốt thế nào vẫn có sự cố nghiêm trọng xảy ra, phải đối phó thế nào, đủ nguồn lực tại chỗ hay không, luôn là vấn đề đặt ra.

Chính vì thế, theo ông Nguyễn Sơn Hải, để đối phó với các tội phạm tấn công có tổ chức, cần xoá bỏ sự bất đối xứng về năng lực an toàn thông tin. Khi kẻ tấn công mạnh với quy mô toàn cầu, doanh nghiệp cần hợp tác và đồng hành với đối tác về an toàn thông tin. Theo đó, tổ chức, doanh nghiệp cần tìm đến các doanh nghiệp cung cấp các giải pháp an toàn thông tin có thể sống cùng vòng đời với mình, đồng hành giải quyết các vấn đề, hiểu rõ về tổ chức, doanh nghiệp, giàu tri thức và năng lực, cũng như tính cam kết và chi phí hiệu quả khi triển khai.