Bộ đôi điện thoại Sony Ericsson đơn giản

Để giải đáp những quan tâm của giới đầu tư, VietNamNet đã có cuộc phỏng vấn với ông Trần Quang Chiến - CEO ONUS nhằm làm rõ những thiệt hại mà hacker đã gây ra, cũng như hướng giải quyết của startup này trong thời gian tới. 

Dưới đây là chi tiết nội dung cuộc trao đổi giữa VietNamNet và CEO của ứng dụng ONUS:

Việc hacker tuyên bố nắm trong tay dữ liệu của khoảng 2 triệu người dùng ONUS có chính xác hay không? Nếu đúng, ông có thể cho biết ONUS bị hack ra sao và những dữ liệu hacker đang nắm gồm những thông tin gì?

Trần Quang Chiến:Vụ việc rò rỉ dữ liệu của ONUS chỉ mới rộ lên gần đây sau khi hacker chia sẻ những dữ liệu này ra công chúng. Tuy vậy, từ 3 ngày trước, ONUS đã chủ động thông báo với người dùng của mình về sự cố, trước cả khi hacker rao bán dữ liệu. Điều này thể hiện cam kết về sự minh bạch và chính trực của chúng tôi đối với các khách hàng. 

Nguyên nhân của sự cố nói trên bắt nguồn từ những thiếu sót của ONUS trong việc cập nhật bản vá lỗ hổng Log4Shell (thư viện log4j). Như nhiều người đã biết, đây là lỗ hổng được đánh giá nguy hiểm nhất thập kỷ và chỉ vừa mới được phát hiện thời gian gần đây. 

Sự cố rò rỉ dữ liệu của ONUS bắt nguồn từ lỗ hổng Log4Shell vốn làm đau đầu giới công nghệ thế giới thời gian gần đây.

Lỗ hổng Log4Shell được tìm thấy trong file log4j - tập tin ghi lại nhật ký hoạt động (log) của các ứng dụng. Log4j được sử dụng trên hàng loạt máy chủ khắp thế giới. Do vậy, nhiều tập đoàn, công ty công nghệ lớn như Alibaba, Minecraft hay thậm chí cả Apple, Amazon, Twitter đều được cho là cũng bị ảnh hưởng ít nhiều bởi lỗ hổng này. 

Đối với riêng ONUS, hacker sau khi khai thác lỗ hổng này đã có thể truy cập được vào thông tin cấu hình của hệ thống lưu trữ dữ liệu (Amazon S3). Dữ liệu bị lộ trong vụ rò rỉ này là một số thông tin cá nhân của khách hàng. Trong đó bao gồm: Tên, địa chỉ email, số điện thoại, dữ liệu KYC, lịch sử giao dịch và nhiều dữ liệu đã mã hoá khác. Hiện chúng tôi đã thông báo tới khách hàng và khuyến cáo họ thay đổi mật khẩu trên ứng dụng. 

Công ty đã có thông tin gì về hacker hay đã phối hợp với cơ quan Công an để tìm ra kẻ tấn công ONUS chưa?

Trần Quang Chiến:Hiện chúng tôi đang tập trung vào việc rà soát, nâng cấp an toàn bảo mật cho hệ thống nhằm bảo vệ quyền lợi cho người sử dụng, sau đó mới tính đến những chuyện này. 

Hacker tuyên bố đã xóa các tệp lưu trữ trên máy chủ của ONUS, nhà phát triển ứng dụng giờ đây không còn nắm trong tay dữ liệu eKYC người dùng. Điều này có đúng không? 

Trần Quang Chiến:Một lượng dữ liệu lớn của ONUS đã bị xoá và chúng tôi đang trong quá trình khôi phục. Tuy nhiên, hoạt động của ứng dụng ONUS vẫn diễn ra bình thường, ngoại trừ việc một số thời điểm quá tải do lượng người dùng mới truy cập quá lớn.

ONUS là một ứng dụng đầu tư tài chính. Vậy nên, điều mà nhiều người dùng quan tâm là các loại tài sản số được lưu trữ trên đó. Những tài sản này có bị ảnh hưởng bởi vụ hack dữ liệu không?

Trần Quang Chiến:Như chúng tôi đã nói trong thông báo từ 3 ngày trước, toàn bộ tài sản số của người dùng đều không bị ảnh hưởng. Chúng tôi cam kết đền bù 100% nếu tài sản của người dùng bị mất từ các vấn đề bảo mật liên quan đến lỗi của ONUS.

Ông Trần Quang Chiến - CEO ONUS vừa có cuộc trao đổi về sự cố rò rỉ dữ liệu với Pv VietNamNet.

Theo đánh giá của ONUS, hiện có khoảng bao nhiêu user bị ảnh hưởng bởi vụ tấn công? Mức độ ảnh hưởng tới mỗi nhà đầu tư là như thế nào?

Trần Quang Chiến:Vụ tấn công gây ảnh hưởng đến gần 2 triệu người sử dụng của ONUS. Những dữ liệu này bao gồm các thông tin cá nhân và lịch sử giao dịch. 

Tuy nhiên, tôi khẳng định rằng tài sản của người dùng ONUS không bị ảnh hưởng. Một dữ liệu quan trọng khác là thông tin về mật khẩu người dùng cũng đã được mã hoá (hàm băm). Người dùng có thể yên tâm về dữ liệu đó. 

ONUS sẽ xử lý thế nào để bù đắp cho những mất mát của người dùng?

Trần Quang Chiến:Ngay khi xác định được vấn đề, chúng tôi đã gửi thông báo tới tất cả khách hàng của mình để công khai thông tin và mong nhận được sự hỗ trợ, thông cảm. 

Chúng tôi có một ngân sách 5 triệu USD để đền bù cho việc mất mát tài sản của người dùng tại ONUS. Tuy nhiên, kể từ khi ra thông báo chúng tôi chưa nhận được yêu cầu đền bù nào từ người dùng.

Nhiều dữ liệu nhạy cảm của người dùng ONUS đã bị hacker đánh cắp. Tuy nhiên theo ông Trần Quang Chiến, tài sản số của các nhà đầu tư trên ứng dụng này vẫn an toàn. Mật khẩu tài khoản của người dùng mà hacker đánh cắp được đều ở dưới dạng đã mã hóa.

Hiện ONUS đang có bao nhiêu user? Trong đó bao nhiêu % là người Việt Nam? Vụ việc này sẽ có tác động thế nào tới các kế hoạch phát triển của ONUS thời gian tới?

Trần Quang Chiến:Hiện ONUS có gần 2 triệu người sử dụng, khoảng hơn 80% là người dùng đến từ Việt Nam. 

Sự việc này là một bài học lớn đối với ONUS và chắc chắn chúng tôi sẽ cố gắng hơn nữa để nâng cao vấn đề bảo mật trong ứng dụng của mình. Kế hoạch của ONUS không thay đổi với mục tiêu giúp cho 10 triệu người trên thế giới tiếp cận với thế giới Blockchain. 

Ngoài ra, chúng tôi cũng đang trong quá trình chuyển dịch từ mô hình Centralized (tập trung) sang Decentralized (phi tập trung). Đến khi đó, dữ liệu thông tin của khách hàng sẽ không còn được lưu trữ trên hệ thống và những vụ việc kiểu này sẽ không xảy ra nữa. 

Sau vụ việc kể trên, ONUS sẽ có những động thái nào để vá lỗ hổng và lấy lại niềm tin từ phía người dùng?

Trần Quang Chiến:Trước tiên, tôi có thể khẳng định, lỗ hổng hiện đã được vá hoàn toàn. Chúng tôi cũng đang hợp tác với nhiều chuyên gia bảo mật để cố gắng phát hiện thêm những vấn đề khác có thể đang tồn tại.

Là một người từng có nhiều năm làm việc trong lĩnh vực an ninh mạng, tôi luôn ưu tiên sự an toàn, quyền riêng tư và sự minh bạch. Chúng tôi thẳng thắn thừa nhận những vấn đề trong hệ thống của mình và sẽ khắc phục tối đa trong thời gian tới. Sau khi suy nghĩ và cân nhắc, tôi nghĩ rằng đây là điều tốt nhất mà chúng tôi nên làm.

Cảm ơn ông về cuộc trao đổi thẳng thắn này. 

Trọng Đạt

Dữ liệu hàng triệu nhà đầu tư "tiền ảo" Việt bị rao bán trên mạng

Hacker đang rao bán dữ liệu hàng triệu người dùng của ONUS - một trong những ứng dụng đầu tư tiền số phổ biến nhất do người Việt phát triển.   

Hồi tháng 7/2020, Lọ Lem khi đó mới 14 tuổi cũng vừa khóc vừa viết một lá thư chúc mừng sinh nhật ba Quyền Linh với những câu chữ chứa đựng bao tình cảm:

“Con xin lỗi ba nhiều vì sự vô tư của con. Trong lòng con, ba mẹ luôn tỏa sáng hơn bất kỳ ai khác. Nhìn ba mẹ vất vả làm việc để lo cho con và gia đình, con thật cảm động. Trong đầu con vẫn luôn luôn nghĩ về tương lai làm sao để thành công, bù đắp lại thanh xuân, quá khứ mà ba mẹ đã vất vả vượt lên. Con hứa với ba mẹ rằng một ngày nào đó không xa con sẽ là niềm tự hào lớn nhất của ba và mẹ. Ba Linh yêu sinh nhật vui vẻ. Con yêu ba nhiều lắm".

Không chỉ nổi tiếng là MC giàu có, sống giản dị, Quyền Linh còn được khán giả ngưỡng mộ vì gia đình hạnh phúc bên doanh nhân Dạ Thảo và 2 cô con gái xinh đẹp.

Cô con gái đầu Mai Thảo Linh (Lọ Lem) được nhận xét có nhan sắc “chuẩn hoa hậu”. Không chỉ xinh đẹp nổi bật, Mai Thảo Linh còn có thành tích học tập ấn tượng.

Năm 2023, con gái MC Quyền Linh là 1 trong 5 học sinh nhận được giải thưởng từ tổ chức Cambridge, vinh danh thành tích của các học sinh tham gia kỳ thi Cambridge từ các nước trên thế giới.

Thiên Di

Ảnh: FBNV

Băng nhóm Pandora ransomware đã lên tiếng nhận trách nhiệm và cho biết họ đã đánh cắp 1,4 terabyte dữ liệu của Toyota, theo NHK đưa tin. Dữ liệu bị đánh cắp được cho là bao gồm bí mật thương mại, với hơn 157.000 đơn đặt hàng và hóa đơn mua hàng, email và sơ đồ bộ phận.

Denso mô tả cuộc tấn công là cuộc truy cập bất hợp pháp vào một công ty con ở Đức vào ngày 10/3. Công ty đã cắt kết nối mạng của các thiết bị bị ảnh hưởng và xác nhận không có ảnh hưởng đến những cơ sở khác của Denso.

Mặc dù Pandora đã nhận trách nhiệm về vụ tấn công, nhưng không chắc chắn rằng mã độc được sử dụng hay đó chỉ là hành vi đánh cắp dữ liệu nhằm mục đích đòi tiền chuộc. Cuộc tấn công vào Kojima Industries vào ngày 1/3 và một số cuộc tấn công gần đây cũng vậy.

“Đây là nhà cung cấp thứ hai của Toyota bị tấn công mạng, do đó, Toyota phải đánh giá lại chiến lược và hệ thống cơ sở dữ liệu chuỗi cung ứng RESCUE - tái cung cấp chuỗi cung ứng trong tình trạng khẩn cấp”, theo ông Tom Garrubba - Phó chủ tịch của công ty quản lý rủi ro Shared Assessments.

“Bên gia công thường không đánh giá được các biện pháp kiểm soát khả năng phục hồi chính như bảo mật và khả năng phục hồi của các hệ thống và quy trình quan trọng cho phép nhà cung cấp cung cấp sản phẩm hoặc dịch vụ”, ông chia sẻ.

Thái Hoàng (Theo SiliconAngle)

Nhà máy Toyota Nhật Bản hoạt động trở lại sau sự cố an ninh mạng

Gã khổng lồ xe hơi Nhật Bản tiếp tục sản xuất từ ngày 2/3 sau khi tạm dừng hoạt động của nhà máy vì vấn đề an ninh mạng.

Tháng 5/2014, Thiên Nhất cùng 3 người bạn chung tay mở nhà hàng Phục Ngưu chuyên bán mì bò. Khởi nghiệp quán mì bò đầu tiên, Thiên Nhất góp 70.000 NDT (hơn 240 triệu đồng), 3 người bạn của anh góp 35.000 NDT (hơn 120 triệu đồng).

Tuy nhiên, số tiền này vẫn không đủ để mở cửa hàng tại Bắc Kinh. Khi anh nản chí có ý định từ bỏ, may mắn lại đến. Một cửa hàng trong khu ẩm thực ở tầng hầm của trung tâm thương mại trả mặt bằng, anh nhanh chóng thuê lại.

Ban đầu cửa hàng chỉ có 3 nhân viên, anh vừa là đầu bếp vừa là bồi bàn kiêm thu ngân. Nhớ lại thời gian đầu khởi nghiệp, vì thiếu nhân sự sáng sớm anh dậy đi mua nguyên liệu, sau đó bận rộn đến tận đêm. Chỉ sau 1 tuần mở quán, doanh thu đạt  20.000 NDT (hơn 68 triệu đồng).

Vì yêu thích văn học và viết lách, thời gian rảnh anh thường viết bài đăng trên tạp chí và báo lớn. Tình cờ, Thiên Nhất viết một bài: "Tại sao sau khi tốt nghiệp thạc sĩ tôi lại đi bán mì?". Ngay sau đó, bài viết thu hút sự chú ý, nên nhiều khách hàng và phóng viên đến tìm hiểu.

Tình hình doanh thu của quán trở về số 0 kể từ khi dịch Covid-19 bùng phát. Lúc này, Thiên Nhất vô cùng lo lắng, sau khi bình tĩnh anh nghĩ đến việc bán hàng trực tuyến. Ngay khi nảy ra ý tưởng kinh doanh online, anh lập tức triển khai livestream 16 tiếng/ngày. Ngày kỷ lục nhất, anh bán được hơn 100.000 suất mì bò. 

Sau 10 năm, đến nay nhà hàng Phục Ngưu bán mì bò của Thiên Nhất đã hơn 15 cửa hàng ở Bắc Kinh. Giá trị thị trường chuỗi nhà hàng mì bò của anh được định giá khoảng 1,5 tỷ NDT.

Việc Thiên Nhất từ bỏ công việc ổn định để khởi nghiệp từng gây nhiều tranh cãi. Năm 2014, trong chương trìnhThanh niên Trung Quốc nói, câu chuyện bán mì của chàng thạc sĩ ngành Luật của Đại học Bắc Kinh trở thành chủ đề nóng. 

Thời điểm đó, nữ hoàng đồ gia dụng, bà Đổng Minh Châu cho rằng, Thiên Nhất đang lãng phí tài nguyên giáo dục của quốc gia: "Em nên đóng cửa hàng lại. Tôi không hiểu chuyện gì đã xảy ra?". Trước sự phản ứng gay gắt của bà Châu, Thiên Nhất chỉ đáp: "Bắc Kinh không thiếu luật sư giỏi, nhưng thiếu những bát mì ngon".

Giờ đây, sau 10 năm, thành công của Thiên Nhất là câu trả lời cho sự lựa chọn đúng đắn này. Định nghĩa thành công của mỗi người là khác nhau, tuy nhiên giới trẻ ngày nay cần có nhiều lựa chọn hơn. Sau trải nghiệm của bản thân, Thiên Nhất cho rằng, nên khuyến khích thanh niên làm theo tiếng nói bên trong của họ, thay vì mù quáng chạy theo con đường thành công truyền thống.

Kinh nghiệm của Thiên Nhất cho thấy, mặc dù sự lựa chọn của anh từng bị coi là không bình thường. Tuy nhiên, sau 10 năm, thành công của anh là đáp án của sự kiên trì và lòng can đảm. Việc anh lựa chọn kinh doanh mì bò, không chỉ là cơ hội khởi nghiệp, đó còn là cách lưu giữ văn hóa ẩm thực của quê hương. Anh không bị ràng buộc bởi các yếu tố truyền thống, dám đi theo con đường bản thân lựa chọn.