TheánmãnguồnhệthốngđượccholàcủaGiaohàngTiếtkiệlịch thi đấu đứco trang Medium đưa tin, tin tặc đã khai thác gần 4GB mã nguồn hệ thống được cho là của Giao hàng Tiết kiệm (GHTK). Những dữ liệu này sau đó đang được mua bán, trao đổi trên mạng Internet. 

Chia sẻ về dữ liệu mà mình rao bán, hacker cho biết chúng được lấy từ một lỗ hổng lớn trên hệ thống của GHTK. Lỗ hổng này cho phép các tin tặc xem, chỉnh sửa hoặc thay đổi mã của bất kỳ dự án nào. Kết quả là họ đã tải xuống toàn bộ các dữ liệu có trên hệ thống. 

Theo giới chuyên môn phỏng đoán, lỗ hổng trên có thể do những sơ suất khi cấu hình DevOps từ phía các lập trình viên và những người quản trị hệ thống. Sai sót này cũng có thể đến từ việc đặt mậu khẩu không đủ độ tin cậy. 

Thông tin trên site Medium về việc công ty chuyển phát Giao hàng tiết kiệm bị hack.

Nói về sự kiện này, một chuyên gia an ninh mạng cho biết, có thể tin tặc đã sử dụng kỹ thuật tấn công social enginering. Đây là hình thức tấn công nhắm tới các nhân viên của tổ chức, đánh lừa những người này để xâm nhập và đánh cắp dữ liệu trong hệ thống. 

Tuy chưa rõ thông tin về cách thức tấn công, hacker thực hiện vụ đánh cắp dữ liệu nói rằng lỗ hổng trên đã được khắc phục.

Cơ sở dữ liệu về khách hàng là những thông tin quan trọng nhất của một hệ sinh thái. Việc quản lý nguồn tài nguyên này là vô cùng quan trọng nếu không muốn làm ảnh hưởng đến uy tín thương hiệu và lòng tin của người tiêu dùng. 

Với GHTK, công ty chuyển phát này đang nắm trong tay một lượng dữ liệu lớn gồm các thông tin quan trọng như tên, số điện thoại, địa chỉ người dùng. Nếu dữ liệu mà hacker rao bán là thật, thì sự cố này có thể dẫn tới những rủi ro lớn về việc rò rỉ thông tin khách hàng.

GHTK không phải là công ty đầu tiên liên quan tới các vấn đề rò rỉ dữ liệu hoặc mã nguồn hệ thống. Hơn 50 công ty, bao gồm cả Microsoft, Adobe, Lenovo, AMD, Qualcomm, MediaTek,... cũng đã từng là nạn nhân của giới tội phạm mạng. 

Trọng Đạt

• ·Nhận định, soi kèo Uzbekistan vs Kyrgyzstan, 23h00 ngày 20/3: Không còn gì để mất
• ·Khởi công xây nhà đa năng cho Biên phòng Lạng Sơn
• ·Iniesta tin Xavi thành công với Barca
• ·Mancini lo Ý vs Bắc Ireland hụt vé World Cup 2022 như Bồ Đào Nha
• ·Nhận định, soi kèo Sesvete vs Bijelo Brdo, 21h30 ngày 21/3: Cửa trên thắng thế
• ·NHM Việt Nam có cơ hội xem trực tiếp World Cup 2022 tại Qatar
• ·Phỏng lửa gas: Vợ chết, chồng thập tử nhất sinh cầu cứu
• ·Lịch trực tiếp US Open 2023
• ·Nhận định, soi kèo U19 Serbia vs U19 Israel, 23h00 ngày 19/3: Kịch bản dễ đoán
• ·Lịch thi đấu V League 2019 vòng 12
• ·Cuộc đời thay đổi của ‘cậu bé tóc băng’ từng nổi tiếng sau một đêm
• ·Nhập nhằng sách giáo khoa Tiếng Anh lớp 1 viết theo chương trình mới
• ·Nhận định, soi kèo U21 Ipswich vs U21 Millwall, 2h00 ngày 19/3: Top 1 vẫy gọi
• ·Đã có điểm thi lớp 10 Hà Nội năm 2024
• ·Hơn 300 VĐV dự giải vô địch trẻ Roller Sports toàn quốc 2022
• ·Đề xuất quy định tổ chức thi tay nghề các cấp