Tình trạng hacker thường xuyên tung tin khách hàng của doanh nghiệp lên mạng khiến người tiêu dùng lo lắng và buộc các tổ chức phải thận trọng hơn.
Trên diễn đàn công nghệ Raidforums, một tài khoản vừa đăng tải thông tin hàng loạt khách hàng của một ngân hàng Việt, bao gồm đầy đủ họ tên, số chứng minh, nghề nghiệp, số điện thoại, địa chỉ, ngày tháng năm sinh, email…
Số lượng thông tin khách hàng được tiết lộ lên tới hai triệu người và tài khoản này cũng tiết lộ sẽ sớm upload bản đầy đủ cũng như đang nắm trong tay thông tin khách hàng của nhiều ngân hàng khác và có thể trao đổi với những người có dữ liệu của các ngân hàng khác.
Một số khách hàng có thông tin được công bố công khai xác nhận thông tin về tên tuổi, địa chỉ… cũng như có tài khoản mở tại ngân hàng nói trên.
Tuy nhiên, theo một số tài khoản khác thì data được up lên trên mạng chưa đầy đủ, phần giải nén cần mật khẩu và chữ số cuối cùng của điện thoại và gmail còn chưa được công bố…
Đến nay, thông tin này chưa được xác minh, nhưng cũng là hiện tượng đáng cảnh báo chung cho việc quản lý dữ liệu của giới ngân hàng Việt.
Sau Thế Giới Di Động, Vietnam Airlines, hàng triệu khách hàng của ngân hàng Việt bị đe dọa.
Raidforums là một diễn đàn được các hacker đăng dữ liệu các loại, thường là của các cá nhân và khách hàng của các doanh nghiệp tập đoàn trên thế giới với mục đích rao bán. Nhưng cũng có một số trường hợp được công bố công khai, có thể tải về miễn phí.
Trước đó, hồi đầu tháng 11/2018, cũng trên diễn đàn này, thông tin một hacker quốc tế bất ngờ công bố đã có trong tay thông tin 5 triệu khách hàng của Thế giới Di động (MWG) của ông Nguyễn Đức Tài, bao gồm cả email, lịch sử giao dịch và thậm chí cả thẻ tín dụng đang gây rúng động trong nước.
Thông tin lộ cả thẻ tín dụng khiến nhiều khách hàng thực sự lo sợ. Những thông tin được tung lên mạng bao gồm hơn 5 triệu email của khách hàng, hàng chục ngàn email nội bộ có đuôi thegioididong.com và lịch sử các giao dịch của khách hàng bao gồm thời gian, số thể (bị ẩn), số tiền…
Chỉ một tuần sau vụ Thế Giới Di Động, hacker lại tung cơ sở dữ liệu của hệ thống bán lẻ FPT Shop. Những dữ liệu mà hacker đưa ra gồm có phiếu mua hàng, đơn đăng ký thành viên và các dữ liệu cá nhân của của khách hàng… với đầy đủ tên tuổi, địa chỉ và cả số chứng minh nhân dân của khách hàng.
Tài khoản này cho biết còn dữ liệu nhiều ngân hàng.
Hacker cũng thông báo những người có nhu cầu có thể liên hệ để tiếp cận với các dữ liệu này, không kèm theo hướng dẫn cách khai thác dữ liệu.
Một phần cơ sở dữ liệu được cho là của chuỗi cửa hàng Con Cưng cũng đã bị tung lên diễn đàn Raidforums.
Hồi giữa 2016, trang web của hãng hàng không quốc gia Vietnam Airlines bị hack và bị lộ hàng trăm ngàn dữ liệu khách hàng với thông tin như: ngày gia nhập, điểm tích lũy, ngày hết hạn...
Trên thế giới, tình trạng các doanh nghiệp, tập đoàn, chính phủ… bị hack cũng khá phổ biến. Nước Mỹ đã từng xem xét trừng phạt kinh tế Trung Quốc vì hacker. Trong năm 2015, Chính quyền Tổng thống Mỹ Barack Obama từng cân nhắc các biện pháp trừng phạt kinh tế chưa từng có nhằm vào các công ty và cá nhân Trung Quốc được hưởng lợi từ các cuộc tấn công mạng đánh cắp bí mật thương mại của Mỹ.
Bình luận