Lưu trữ — US — techcrunch
Lỗ hổng bảo mật tại dịch vụ điện thoại trả phí Pay Tel phơi bày thông tin giấy phép lái xe của hơn 300.000 người gọi
Dịch vụ gọi điện thoại tù trại Pay Tel đã để lộ hơn 300.000 giấy phép lái xe và dữ liệu nhạy cảm của người dùng trên một máy chủ đám mây Microsoft Azure không bảo mật. UpGuard phát hiện sự cố này và thông báo cho Pay Tel, nhưng công ty chưa có phản hồi công khai. Đề xuất này là vụ vi phạm bảo mật thứ hai trong hai năm của công ty, khiến người ta lo ngại về quyền riêng tư dữ liệu và các thực hành an ninh mạng trong các công ty công nghệ.
Điểm chính
- Pay Tel đã rơi vào tình trạng bị lộ hơn 300.000 bằng lái xe và tài liệu nhạy cảm trên một máy chủ đám mây không an toàn.
- Máy chủ được lưu trữ trên Microsoft Azure và thiếu bảo vệ mật khẩu, dẫn đến việc truy cập qua web.
- UpGuard đã xác định vấn đề bảo mật và thông báo cho Pay Tel vào ngày 7 tháng 5; máy chủ đã được bảo vệ sau vài ngày.
- Thông tin liên lạc của tù nhân, bao gồm tin nhắn và hồ sơ tài chính, cũng đã bị đe dọa.
- Điều này là vụ việc bảo mật thứ hai của Pay Tel trong vòng hai năm, cho thấy các vấn đề liên quan đến bảo mật mà công ty đang phải đối mặt.
Vì sao quan trọng
- Vụ việc này nhấn mạnh một vấn đề tái diễn trong các công ty công nghệ là cấu hình hệ thống không chính xác hoặc bỏ qua các quy tắc bảo mật tốt nhất.
- Việc tiếp xúc với dữ liệu tương tự đã xảy ra trong ngành công nghiệp công nghệ, thể hiện nhu cầu cải thiện các tiêu chuẩn bảo mật.
- Trong năm 2025, xu hướng công nghệ thông tin nhấn mạnh việc tập trung cao hơn vào bảo vệ dữ liệu và tuân thủ quy định để đáp ứng các vụ vi phạm.
Sự cố về việc tiết lộ dữ liệu tại Pay Tel nhấn mạnh về những yếu điểm về an ninh mạng tại các công ty công nghệ và tầm quan trọng của việc thiết lập các biện pháp bảo vệ dữ liệu mạnh mẽ để bảo vệ thông tin cá nhân.