EXPLORINEER
vi

Lưu trữ — US — techcrunch

Gã khổng lồ HR Workday thông báo dữ liệu cá nhân bị đánh cắp trong sự cố vi phạm an ninh gần đây

Công ty công nghệ HR hàng đầu Workday đã xác nhận vụ việc bị xâm nhập dữ liệu, trong đó hacker truy cập thông tin cá nhân từ cơ sở dữ liệu bên thứ ba. Dữ liệu bị đánh cắp, chủ yếu là thông tin liên hệ, có thể được sử dụng trong các trò lừa đảo xã hội. Sự cố này xảy ra sau một loạt các cuộc tấn công mạng vào cơ sở dữ liệu doanh nghiệp do Salesforce quản lý ảnh hưởng tới các công ty như Google và Cisco, gây lo ngại về an ninh và quản lý dữ liệu cho khách hàng doanh nghiệp.

Điểm chính

  • Workday đã xác nhận một vụ vi phạm dữ liệu liên quan đến cơ sở dữ liệu của một bên thứ ba.
  • Hackers đã đánh cắp thông tin cá nhân chủ yếu bao gồm tên, địa chỉ email và số điện thoại.
  • Mặc dù Workday khẳng định không có dấu hiệu truy cập trực tiếp vào dữ liệu của khách hàng của họ, nhưng không loại trừ điều đó.
  • Thông tin bị đánh cắp có thể được sử dụng cho các kế hoạch gian lận xã hội nhắm vào cá nhân.
  • Vụ hack này được phát hiện vào ngày 6 tháng 8, giữa một loạt các vụ vi phạm tương tự ảnh hưởng đến các cơ sở dữ liệu do Salesforce đăng host.
  • Các công ty nổi tiếng bị ảnh hưởng bởi các cuộc tấn công mạng gần đây bao gồm Google và Cisco, cũng bị nhóm hacker ShinyHunters nhắm đến.

Vì sao quan trọng

  • Các cuộc tấn công mạng đang tăng lên nhằm vào các hệ thống quản lý dữ liệu khách hàng như Salesforce.
  • Việc xâm nhập tại Workday phản ánh tồn tại của những lỗ hổng trong hệ thống quản lý nhân sự và quan hệ khách hàng dựa trên đám mây.
  • Những vụ xâm nhập dữ liệu tương tự đã khiến cho cộng đồng thảo luận về các biện pháp an ninh mạng và các quy định điều chỉnh trong ngành công nghệ thông tin vào năm 2025.
  • Sự gia tăng trong các chiến thuật hack tinh vi, như kỹ thuật kỹ thuật xã hội và lừa đảo qua email, nhấn mạnh nhu cầu cần cải thiện việc đào tạo nhân viên và chiến lược phản ứng vụ việc.

Việc xâm nhập dữ liệu của Workday nhấn mạnh sự cần thiết quan trọng của việc áp dụng các biện pháp bảo mật mạnh mẽ trong việc quản lý dữ liệu cá nhân, đặc biệt là trong bối cảnh nguy cơ ngày càng tăng về dịch vụ đám mây, ảnh hưởng đến cả doanh nghiệp và khách hàng của họ.