Theo Reuters, cảnh sát Trung Quốc đã bắt giữ 21 nghi phạm do có liên quan đến hành vi lấy cắp thông tin của hơn 10 triệu khách hàng từ công ty logictics Cainiao - thuộc Tập đoàn Alibaba của tỷ phú Jack Ma.

Cụ thể, dữ liệu của hơn 10 triệu khách hàng thường xuyên sử dụng sàn thương mại điện tử Alibaba bị đánh cắp bao gồm: tên người dùng, số điện thoại và số theo dõi bưu kiện đã bị hacker lấy đi.

Cảnh sát Hàng Châu (Trung Quốc) cho hay, trong tháng 9, công ty Cainiao đã báo với giới chức rằng máy quét mã vạch được sử dụng trong các trạm phân phối sản phẩm của công ty bị nhiễm phần mềm độc hại. Cainiao cũng cho biết, hồi đầu năm nay, họ đã phát hiện một phần mềm độc hại trong một số máy quét bưu kiện và ngay lập tức, hãng đã báo cho lực lượng cảnh sát và tiến hành nâng cấp hệ thống.

Dữ liệu khách của trang thương mại điện tử Alibaba đã bị đánh cắp

Trả lời truyền thông Trung Quốc, đại diện của công ty logictics thuộc Tập đoàn này cho hay, hiện vi phạm liên quan đánh cắp dữ liệu đã được khắc phục. Cainiao cũng nói rằng, cuộc điều tra của cảnh sát xác định không có dữ liệu bị thu thập bất hợp pháp nào được chia sẻ cho bên thứ ba. "Cainiao xem việc bảo vệ dữ liệu khách hàng là ưu tiên cao nhất và sẽ tiếp tục nỗ lực giữ cho nền tảng của nó an toàn", vị này khẳng định.

Phía Amazon cũng khẳng định, công ty sẽ điều tra kỹ lưỡng và không khoan nhượng với hành vi đánh cắp thông tin. Khi phát hiện thủ phạm, hãng sẽ truy cứu trách nhiệm theo quy định pháp luật Mỹ hiện hành.

Không chỉ thông tin khách hàng của Alibaba bị đánh cắp mà vừa mới đây, trang thương mại điện tử Amazon cũng xảy ra tình trạng tương tự. Công ty Amazon cũng đã chính thức lên tiếng xác nhận và đang điều tra các cáo buộc một số nhân viên của hãng đã bán thông tin khách hàng cho bên thứ ba.

Các tập đoàn quảng cáo thường mua dữ liệu để giúp người bán biết được thói quen mua sắm của khách hàng, biết được các từ khóa phổ biến và chi tiết vốn được giữ bí mật khác là điều vẫn xảy ra. Sau đó, họ có thể viết lại phần mô tả sản phẩm và quảng cáo nhằm tăng cơ hội bán cho sản phẩm và được hiển thị ở đầu kết quả tìm kiếm - tức có cơ hội được chọn cao nhất.

H.N. - Lê Hường - Thu Trang (tổng hợp)

Dữ liệu của hàng triệu khách hàng trên trang thương mại điện tử Alibaba đã bị đánh cắp, bao gồm tên người dùng, số điện thoại,... đã lọt vào tay hacker.

Theo Reuters, cảnh sát Trung Quốc đã bắt giữ 21 nghi phạm do có liên quan đến hành vi lấy cắp thông tin của hơn 10 triệu khách hàng từ công ty logictics Cainiao - thuộc Tập đoàn Alibaba của tỷ phú Jack Ma.

Cụ thể, dữ liệu của hơn 10 triệu khách hàng thường xuyên sử dụng sàn thương mại điện tử Alibaba bị đánh cắp bao gồm: tên người dùng, số điện thoại và số theo dõi bưu kiện đã bị hacker lấy đi.

Cảnh sát Hàng Châu (Trung Quốc) cho hay, trong tháng 9, công ty Cainiao đã báo với giới chức rằng máy quét mã vạch được sử dụng trong các trạm phân phối sản phẩm của công ty bị nhiễm phần mềm độc hại. Cainiao cũng cho biết, hồi đầu năm nay, họ đã phát hiện một phần mềm độc hại trong một số máy quét bưu kiện và ngay lập tức, hãng đã báo cho lực lượng cảnh sát và tiến hành nâng cấp hệ thống.

Dữ liệu khách của trang thương mại điện tử Alibaba đã bị đánh cắp

Trả lời truyền thông Trung Quốc, đại diện của công ty logictics thuộc Tập đoàn này cho hay, hiện vi phạm liên quan đánh cắp dữ liệu đã được khắc phục. Cainiao cũng nói rằng, cuộc điều tra của cảnh sát xác định không có dữ liệu bị thu thập bất hợp pháp nào được chia sẻ cho bên thứ ba. "Cainiao xem việc bảo vệ dữ liệu khách hàng là ưu tiên cao nhất và sẽ tiếp tục nỗ lực giữ cho nền tảng của nó an toàn", vị này khẳng định.

Phía Amazon cũng khẳng định, công ty sẽ điều tra kỹ lưỡng và không khoan nhượng với hành vi đánh cắp thông tin. Khi phát hiện thủ phạm, hãng sẽ truy cứu trách nhiệm theo quy định pháp luật Mỹ hiện hành.

Không chỉ thông tin khách hàng của Alibaba bị đánh cắp mà vừa mới đây, trang thương mại điện tử Amazon cũng xảy ra tình trạng tương tự. Công ty Amazon cũng đã chính thức lên tiếng xác nhận và đang điều tra các cáo buộc một số nhân viên của hãng đã bán thông tin khách hàng cho bên thứ ba.

Các tập đoàn quảng cáo thường mua dữ liệu để giúp người bán biết được thói quen mua sắm của khách hàng, biết được các từ khóa phổ biến và chi tiết vốn được giữ bí mật khác là điều vẫn xảy ra. Sau đó, họ có thể viết lại phần mô tả sản phẩm và quảng cáo nhằm tăng cơ hội bán cho sản phẩm và được hiển thị ở đầu kết quả tìm kiếm - tức có cơ hội được chọn cao nhất.

H.N. - Lê Hường - Thu Trang (tổng hợp)

Ông Đoàn Dũng Chi, Giám đốc công nghệ SBD Telecom phát biểu tại sự kiện công bố hợp tác với Red Hat.

Hiện nay nhiều doanh nghiệp Việt Nam bắt đầu ứng dụng các công nghệ mới để giải quyết bài toán chuyển đổi số, giảm chi phí, tăng hiệu suất làm việc và tích lũy tài nguyên nhằm đổi mới theo xu thế cách mạng công nghiệp 4.0. Tuy nhiên, không phải mọi tổ chức doanh nghiệp đều có sẵn tài nguyên, thời gian và các chuyên gia công nghệ để xây dựng và duy trì đầy đủ một hệ thống Cloud trong nội bộ.

Do đó, các doanh nghiệp thường chọn sử dụng các dịch vụ đám mây được xây dựng từ các công ty chuyên nghiệp.

Công ty CP Dịch vụ viễn thông Sao Bắc Đẩu (SBD Tel - công ty con của Saobacdau Group) vừa  công bố trở thành nhà phân phối chính thức tại Việt Nam của Red Hat. SBD Tel là CCSP Partner (Certified Cloud Service Provider) duy nhất tại Việt Nam của Redhat tới thời điểm hiện tại.

Ông Đoàn Dũng Chi, Giám đốc công nghệ SBD Telecom phát biểu tại sự kiện công bố hợp tác với Red Hat.

Hiện nay nhiều doanh nghiệp Việt Nam bắt đầu ứng dụng các công nghệ mới để giải quyết bài toán chuyển đổi số, giảm chi phí, tăng hiệu suất làm việc và tích lũy tài nguyên nhằm đổi mới theo xu thế cách mạng công nghiệp 4.0. Tuy nhiên, không phải mọi tổ chức doanh nghiệp đều có sẵn tài nguyên, thời gian và các chuyên gia công nghệ để xây dựng và duy trì đầy đủ một hệ thống Cloud trong nội bộ.

Do đó, các doanh nghiệp thường chọn sử dụng các dịch vụ đám mây được xây dựng từ các công ty chuyên nghiệp.

Tối ngày 16/4, một thành viên của diễn đàn an ninh mạng Whitehat đã đăng tải đoạn video để kiểm chứng lại thông tin này. Để phục vụ việc kiểm tra, anh này sử dụng một máy tính sạch hoàn toàn (không cài phần mềm nào khác). Máy tính này được dựng lên dưới dạng máy ảo. Anh này cũng sử dụng phiên bản trình duyệt Cốc Cốc được phát hành ngày 16/4, trước thời điểm xảy ra vụ việc.

Kết quả kiểm tra cho thấy, khi sử dụng công cụ giám sát, trình duyệt Cốc Cốc liên tục gửi đi các gói tin lạ mỗi khi người dùng nhập văn bản. Những gói tin này được gửi về địa chỉ https://spell.itim.vn. Khi tiến hành tra cứu, tên miền itim.vnthuộc quyền sở hữu của Công ty TNHH Cốc Cốc, đơn vị điều hành phát triển trình duyệt Cốc Cốc.

Đáng nói hơn khi nội dung các gói tin này chính là những đoạn văn bản được gõ bởi người dùng. Dữ liệu này có thể đọc được ở dạng text và hoàn toàn không được mã hóa.

Thông tin nghi vấn trình duyệt web Cốc Cốc đánh cắp dữ liệu cá nhân của người dùng rộ lên trên nhiều diễn đàn. Những nghi ngờ này bắt đầu từ việc một thành viên của diễn đàn SEM Việt Nam vô tình phát hiện trình duyệt Cốc Cốc tự động tải lên server Cookie đăng nhập tài khoản Facebook. Vụ việc sau đó được chỉ ra là một case study đặc biệt khi anh này kết hợp Cốc Cốc cùng một ứng dụng mở rộng (Extension) do chính mình phát triển.

Trong quá trình đó, cộng đồng mạng vô tình phát hiện ra một tình tiết còn nguy hiểm hơn khi trình duyệt Cốc Cốc liên tục gửi các gói tin lạ khi người dùng nhập văn bản. Quá trình kiểm tra cho thấy, những gói tin này được sử dụng nhằm phục vụ tính năng chỉnh sửa lỗi văn bản (spell check).

Người dùng đang lo ngại về khả năng bảo mật của trình duyệt Cốc Cốc. Ảnh: Trọng Đạt

Tối ngày 16/4, một thành viên của diễn đàn an ninh mạng Whitehat đã đăng tải đoạn video để kiểm chứng lại thông tin này. Để phục vụ việc kiểm tra, anh này sử dụng một máy tính sạch hoàn toàn (không cài phần mềm nào khác). Máy tính này được dựng lên dưới dạng máy ảo. Anh này cũng sử dụng phiên bản trình duyệt Cốc Cốc được phát hành ngày 16/4, trước thời điểm xảy ra vụ việc.

Kết quả kiểm tra cho thấy, khi sử dụng công cụ giám sát, trình duyệt Cốc Cốc liên tục gửi đi các gói tin lạ mỗi khi người dùng nhập văn bản. Những gói tin này được gửi về địa chỉ https://spell.itim.vn. Khi tiến hành tra cứu, tên miền itim.vnthuộc quyền sở hữu của Công ty TNHH Cốc Cốc, đơn vị điều hành phát triển trình duyệt Cốc Cốc.

Đáng nói hơn khi nội dung các gói tin này chính là những đoạn văn bản được gõ bởi người dùng. Dữ liệu này có thể đọc được ở dạng text và hoàn toàn không được mã hóa.