Elite Fitness đang là chuỗi phòng gym thuộc top 2 tại Việt Nam.

Hiện dữ liệu người dùng của Elite Fitness được rao trên một trang deepweb. Trong bài rao, một số dữ liệu được công khai để người mua xem trước. Thử gọi số điện thoại trong cơ sở dữ liệu của hacker, 4/6 người xác nhận có sử dụng dịch vụ của Elite Fitness. Đồng thời, những người này cũng cho biết đã khai báo thông tin trùng khớp với kho dữ liệu của hacker.

“Tôi có tập ở Elite Fitness từ năm 2018. Tôi có đọc báo thấy trung tâm tập luyện này bị hack nhưng chưa nhận được bất cứ thông báo nào từ Elite Fitness”, Văn Quang, một khách hàng của Elite Fitness cho biết.

Trả lời Zing, ông Steve Loh, Giám đốc Điều hành Elite Fitness cho biết ngay khi ý thức được sự việc ngày 26/11, đội ngũ IT của trung tâm khẩn trương ngăn chặn nguy cơ tấn công.

“Tất cả giải pháp kỹ thuật, vận hành, nhân sự được áp dụng tính tới thời điểm trước và sau khi xảy ra sự cố đều đảm bảo đúng với quy định, quy chế bảo mật của công ty. Chúng tôi nhận định đây là một vụ tấn công có chủ đích và được lên kế hoạch bài bản từ trước. Vì thế, bên cạnh phối hợp với các chuyên gia an ninh mạng chúng tôi đã kết hợp với cơ quan điều tra để làm rõ và ngăn ngừa nguy cơ trong tương lai”, ông Steve Loh viết trong email trả lời Zing.

Bên cạnh đó, người đứng đầu Elite Fitness cho biết để đảm bảo quyền lợi khách hàng, bên cạnh các biện pháp an ninh, công ty đã chỉ đạo nhân viên luôn sẵn sàng hỗ trợ, giải đáp trực tiếp cho tất cả khách hàng khi có thắc mắc liên quan đến sự cố.

Dữ liệu khách hàng của Elite Fitness được rao bán trên deepweb.

“Quy trình khi xảy ra sự cố bảo mật của một doanh nghiệp là đánh giá thiệt hại, thông báo với khách hàng, báo cáo cơ quan chức năng, tìm kiếm lỗ hổng và đền bù nếu dữ liệu gây phương hại đến khách hàng”, Ngô Minh Hiếu, chuyên gia an ninh mạng từ Trung tâm Giám sát An toàn Không gian mạng Quốc gia cho biết.

Theo ông Hiếu, việc không thông báo cho khách hàng khi xảy ra sự cố sẽ khiến người dùng có nguy cơ gặp những rủi ro nối tiếp sau đó, chẳng hạn là sử dụng thông tin cá nhân để lừa đảo.

Theo nguồn tin của tài khoản công bố tin Elite Fitness bị hack, dữ liệu còn bao gồm thông tin sức khỏe, hợp đồng luyện tập, dữ liệu vân tay... cũng được cho đã bị rò rỉ.

Hacker thu được những dữ liệu này từ việc khai thác lỗ hổng trên các thiết bị IoT như máy chấm công, máy in, camera an ninh... từ một trung tâm luyện tập thuộc hệ thống Elite Fitness.

Theo chuyên gia an ninh mạng Ngô Minh Hiếu, website của Elite Fitness cũng đang được trang bị các lớp bảo mật khá lỏng lẻo. “Trang web không giới hạn số lần đăng nhập và bảo mật captcha. Email nhân viên và admin trang cũng dễ dàng bị truy xuất. Trang email cũng rất dễ bị brute-force attack (tấn công bằng cách thử mật mã nhiều lần)”, ông Hiếu cho biết.

Theo Zing

Nguy cơ bảo mật ẩn dưới nền tảng học trực tuyến tăng hơn 1000% tại ĐNÁ

Số lượng mối đe dọa bảo mật ngụy trang dưới dạng nền tảng học tập trực tuyến tăng ở cấp độ bốn con số trong khu vực Đông Nam Á.

Đến nay, những thí sinh này đã bị các trường công an, quân đội trả về địa phương, trừ trường hợp có một em được tiếp tục học ở Học viện Khoa học quân sự vì điểm chấm thẩm định đủ trúng tuyển và được Cơ quan an ninh điều tra (Bộ Công an) khẳng định "chưa có căn cứ xác định sai phạm". Một số thí sinh khác chủ động nghỉ học hoặc không nhập học.

Tại sao rất nhiều phụ huynh mong muốn con vào được trường thuộc khối công an, quân đội; thậm chí cố gắng tìm cách "mua điểm" bằng mọi giá để con được vào những trường này...?

Học miễn phí, ra trường được bố trí việc làm

Ông Nguyễn Văn Ngai, nguyên Phó giám đốc Sở GD-ĐT TP.HCM, cho rằng các trường quân đội, công an được ưa chuộng là do trong môi trường này, người học được rèn luyện, học tập có tổ chức, kỷ luật chặt chẽ.

"Có nhiều người nói ví von trong môi trường quân đội, công an là “kỷ luật sắt” góp phần hình thành nên nhân cách tốt đẹp: sống có nền nếp, có tổ chức, có kỷ luật”- ông Ngai nói.

Cũng theo ông Ngai, khác với các trường khác thí sinh học quân đội, công an ra trường có việc làm ngay, mang tính ổn định, với mức lương cao so với công chức viên chức có trình độ, thâm niên công tác tương đương làm việc ở các ngành, nghề khác.  

"Hiện nay, ngành quân đội, công an có vị trí quan trọng trong xã hội nên gia đình thường có niềm tự hào khi người thân làm ở đây. Một số người đã hoặc đang công tác trong ngành muốn con, em tiếp nối sự nghiệp của mình"- ông cho hay.

Tuy nhiên, theo ông Ngai, lý do đặc biệt hơn là “trong thời gian học, học viên được cấp trang phục, ăn ở miễn phí, không phải đóng học phí, có khi còn được hưởng phụ cấp. Khi ra trường lại có việc làm ngay, mang tính ổn định, lương cao, làm việc trong giai đoạn đất nước không có chiến tranh và còn có thể có những thu nhập ngoài lương".

Độ an toàn cao, tương lai đảm bảo

Thầy Nguyễn Viết Đăng Du, Trường THPT Lê Quý Đôn (TP.HCM) thì nhìn nhận quân đội, công an là ngành "nóng" đối với thí sinh các tỉnh miền núi, chứ với phụ huynh Sài Gòn thì không phải là "tâm điểm".

Thầy Du cho rằng phụ huynh tìm mọi cách, kể cả cố gắng "mua điểm", là do các khối ngành này có độ an toàn cao.

“Thí sinh ở hai ngành này ra trường lại đảm bảo có việc làm ngay, môi trường làm việc không cạnh tranh. Hơn nữa, họ sẽ rất dễ thăng tiến nếu là con ông cháu cha” - thầy Du nhìn nhận.

Còn ông Phạm Thái Sơn, Giám đốc tuyển sinh Trường ĐH Công nghiệp Thực phẩm TP.HCM, cho hay sở dĩ phụ huynh mong muốn con vào được trường công an, quân đội vì họ biết khi ra trường chắc chắn được làm việc trong các cơ quan công quyền. 

“Người dân thường quan niệm đi làm Nhà nước mới an tâm. Ngoài việc chắc chắn có việc làm thì cơ hội được thể hiện quyền lực và có thể nâng cao thu nhập” - ông Sơn nói

Ông Sơn cho rằng phụ huynh có tâm lý cố "mua điểm" cũng xuất phát từ quan niệm như sự đầu tư cho tương lai con em.

Hướng nghiệp bất lực vì bố mẹ có chức quyền 

Là người có kinh nghiệm hơn 15 năm làm tư vấn tuyển sinh, ông Sơn nhìn nhận học sinh ở các lớp giỏi sẽ có sự tìm hiểu, tự chủ tốt hơn. Còn các em học lực kém hơn thường theo ý kiến cha mẹ. “Và cha mẹ của các em thì nhìn thấy một thực tế là ở các ngành công an, quân đội thường giàu hơn nên các em cũng có xu hướng muốn vào đấy”.

Ông Hoàng Đức Bình, chuyên gia hướng nghiệp tuyển sinh nhiều năm, nhìn nhận nhiều phụ huynh xác định đây là “nghề vua”. “Khi cha mẹ học sinh là những người có chức quyền, sẽ rất khó hướng nghiệp cho các em".

Còn ông Hoàng Ngọc Vinh, nguyên Vụ trưởng Vụ Giáo dục Chuyên nghiệp (Bộ GD-ĐT), cho rằng sở dĩ có tâm lý này là do hiện nay công tác hướng nghiệp ở trường phổ thông dù tổ chức dưới nhiều hình thức nhưng trên thực tế chưa giúp học sinh trong việc lựa chọn nghề nghiệp tương lai.

"Nhiều gia đình có suy nghĩ muốn con em theo nghề nghiệp của cha mẹ do họ cảm thấy hài lòng với sự nghiệp của mình, đặc biệt có thể là chỗ dựa cho con cái kiếm việc sau khi tốt nghiệp nhờ có mối quan hệ hàng chục năm công tác trong ngành. Với niềm tin như vậy, họ sẽ bất chấp khả năng của con em mình để chạy chọt được một suất vào đại học”- ông Vinh nói.

Ông Vinh khẳng định, việc phụ huynh hướng nghiệp cho con không phải vì sở thích hay mong muốn, mà bằng mọi giá để vào trường công an, quân đội sẽ dễ làm hỏng con mình. "Các cháu muốn vào những ngôi trường đó thì hãy để các cháu lựa chọn và bằng chính sức học và nguyện vọng của mình sẽ tốt hơn”- ông Vinh nhắn gửi.

 Lê Huyền

Lời xin lỗi của trưởng phòng và câu trả lời bất ngờ của Giám đốc Sở Giáo dục Sơn La

 Các thuộc cấp của mình bị đề nghị khởi tố vì liên quan tới gian lận thi THPT quốc gia năm 2018, nhưng Giám đốc Sở GD-ĐT Sơn La chẳng có lấy một lời xin lỗi.

Theo chuyên gia Vũ Ngọc Sơn, Giám đốc công nghệ, Công ty Công nghệ An ninh mạng Quốc gia Việt Nam – NCS, người dùng cần phải hết sức cảnh giác với các dịch vụ “ăn theo” mà mục tiêu không gì khác ngoài lừa đảo và tấn công mạng.

Cụ thể, vị chuyên gia này cho biết, chỉ trong vòng ít ngày, 2 sự cố liên tiếp đã xảy ra với Facebook, nền tảng mạng xã hội lớn nhất thế giới. Đầu tiên là lỗ hổng zero-day cho phép tin tặc có thể chiếm quyền điều khiển tài khoản từ xa mà không cần người dùng phải thao tác. Sau đó, đỉnh điểm là sự cố sập mạng Facebook trên toàn cầu đêm 5/3. Tuy Facebook đã được khôi phục, nhưng người dùng cần hết sức cảnh giác với các dịch vụ "ăn theo" mà mục tiêu không gì khác ngoài lừa đảo, tấn công mạng.

Ông Vũ Ngọc Sơn phân tích, thông thường, tin tặc sẽ rất "nhạy cảm" với các sự kiện kiểu như trên. Sẽ có nhiều hình thức ăn theo như "hướng dẫn đăng nhập Facebook khi gặp lỗi", "cách khôi phục mật khẩu nhanh nhất"... được đưa ra. Nếu không cảnh giác, người dùng có thể làm theo hướng dẫn và truy cập vào các website lừa đảo, từ đó bị mất thông tin tài khoản, mật khẩu.

Để phòng tránh, theo chuyên gia bảo mật NCS, trong mọi tình huống, người dùng cần bình tĩnh. Nếu người dùng tự nhiên không đăng nhập được tài khoản Facebook thì hãy chậm lại một chút, không vội vàng tìm cách đăng nhập trở lại hay khôi phục mật khẩu ngay mà có thể hỏi thêm bạn bè mình có gặp hiện tượng tương tự không. Nếu nhiều người cùng gặp sự cố tương tự thì nên đợi để nhà cung cấp dịch vụ đưa ra thông báo và giải quyết sự cố.

Chia sẻ về các vấn đề liên quan tới sự cố của Facebook, chuyên gia của dự án Chống lừa đảo cũng đưa ra khuyến nghị về việc người dùng cần nên thận trọng. 

Theo chuyên gia bảo mật thuộc dự án Chống lừa đảo, người dùng không nên tin vào các thông tin chưa được xác minh, kiểm chứng trên mạng, đặc biệt là các tin tức có dấu hiệu nghi ngờ giả mạo. 

Đây là giai đoạn mà các hoạt động lừa đảo trở nên rất manh động. Tội phạm mạng sẽ không ngần ngại bịa đặt câu chuyện, lợi dụng tâm lý và lòng tin của người dùng để chiếm đoạt tài khoản, mật khẩu, và các thông tin cá nhân khác.

“Người dùng mạng xã hội có thể mất tiền hoặc thông tin cá nhân, đặc biệt là khi gặp phải những kẻ lừa đảo mời chào nạp tiền vào dịch vụ khôi phục tài khoản Facebook giả mạo” đại diện nhóm Chống lừa đảo nói.

Để phòng tránh, trong mọi tình huống, người dùng mạng xã hội cần bình tĩnh. Nếu không đăng nhập được tài khoản Facebook, thay vì vội vàng tìm cách giải quyết bằng việc đăng nhập trở lại hay khôi phục mật khẩu, hãy chậm lại một chút. 

Trong khoảng thời gian đó, người dùng có thể tham khảo bạn bè và người thân xem họ liệu có gặp phải tình huống tương tự hay không. Trong trường hợp nhiều người cùng gặp phải vấn đề, người dùng nên đợi để nhà cung cấp dịch vụ đưa ra thông báo và giải quyết sự cố, thay vì tìm đến các dịch vụ vốn tiềm ẩn nhiều rủi ro trên môi trường mạng. 

Lâu lâu lại giật mình thấy đang bị lệ thuộc Facebook quá.

Tin nhắn cuộc gọi liên tục đổ về điện thoại chỉ vì Facebook sập và tự đăng xuất.

Chúng mình đang rất lệ thuộc Facebook, đến nỗi vừa bị đăng xuất Facebook trên mọi thiết bị đã nghĩ đến việc bạn bè của mình sẽ bị ai đó mạo danh lừa vay tiền mình. Đó chính là lỗ hổng của sự tín nhiệm, sự đảm bảo tin cậy, hay còn gọi là lòng tin.

Sâu xa của vấn đề, là chúng mình đang giao thương, vay trả và xác thực trên một nền tảng rất dễ bị mạo danh, kể cả mạo danh bằng cuộc gọi video (bằng kỹ nghệ deepfake), và quá nhẹ dạ khi chuyển tiền tới một tài khoản không trùng tên với người đang nhờ vay tiền mình.

Một cuộc gọi bằng số điện thoại di động sẽ giúp xác minh dễ dàng và đảm bảo hơn nhiều, cũng như số tài khoản cần chuyển chắc chắn phải là của người cần vay. Đơn giản bởi có kết nối để chat vay tiền hoặc gọi video call thì cũng vào được ứng dụng ngân hàng.

Bùi Bình Minh