Lưu trữ — US — techcrunch
Tin tặc sử dụng lừa đảo qua giọng nói để đánh cắp thông tin cá nhân của khách hàng Cisco
Một hacker đã sử dụng kỹ thuật lừa đảo qua điện thoại để đánh lừa một nhân viên của Cisco để truy cập thông tin cá nhân của người dùng trên Cisco.com. Sự việc này được phát hiện vào ngày 24 tháng 7, cuộc tấn công đã làm rò rỉ một phần dữ liệu hồ sơ được lưu trữ trong hệ thống CRM của một bên thứ ba, tuy nhiên số lượng người dùng bị ảnh hưởng chính xác vẫn chưa được xác định.
Điểm chính
- Sự cố liên quan đến cuộc gọi lừa đảo giọng nói đã lừa đảo một đại diện của Cisco.
- Thông tin cá nhân bị đánh cắp bao gồm tên, tên tổ chức, địa chỉ, mã người dùng, địa chỉ email, số điện thoại, và siêu dữ liệu liên quan đến tài khoản.
- Cisco xác định sự việc xâm nhập vào ngày 24 tháng 7 và cho rằng nó xuất phát từ một hệ thống CRM của bên thứ ba.
- Những vi phạm dữ liệu tương tự đã nhắm vào các công ty khác sử dụng giải pháp Salesforce, cho thấy một xu hướng rộng hơn trong các cuộc tấn công mạng.
Vì sao quan trọng
- Sự vi phạm này phản ánh sự tăng cường của những điểm yếu trong các nền tảng CRM dựa trên đám mây như Salesforce, nhấn mạnh tầm quan trọng của việc cải thiện các biện pháp an ninh.
- Bối cảnh lịch sử bao gồm các vụ vi phạm dữ liệu trước đây tại các công ty lớn như Allianz Life và Qantas, thể hiện sự đe dọa liên tục trong cảnh quan an ninh mạng.
- Sự gia tăng của các cuộc tấn công lừa đảo bằng giọng nói chỉ ra sự thay đổi trong các chiến thuật được sử dụng bởi các tội phạm mạng, phù hợp với các xu hướng CNTT hiện tại tập trung vào việc tăng cường phòng thủ mạng vào năm 2025.
Việc xâm nhập tại Cisco là một ví dụ cho thấy xu hướng ngày càng gia tăng của các cuộc tấn công lừa đảo phức tạp và nhu cầu cấp thiết về biện pháp bảo mật mạnh mẽ, đặc biệt là đối với các công ty phụ thuộc vào các hệ thống của bên thứ ba.