Lưu trữ — US — techcrunch
Công ty VC Insight Partners thông báo hàng nghìn nhân viên và đối tác hạn chế bị đánh cắp dữ liệu cá nhân trong một cuộc tấn công ransomware.
Công ty đầu tư vốn mạo hiểm lớn Insight Partners đã báo cáo về một vụ tấn công ransomware đã đánh cắp dữ liệu cá nhân của hơn 12.600 cá nhân, bao gồm các đối tác hạn chế. Vụ việc xâm nhập bắt nguồn từ một 'vụ tấn công kỹ thuật xã hội' và được phát hiện vào tháng 8 sau khi các hacker xâm nhập vào hệ thống nhân sự và bắt đầu mã hóa dữ liệu vào tháng 1 năm 2025. Dữ liệu bị đánh cắp bao gồm thông tin ngân hàng và thông tin cá nhân nhạy cảm.
Điểm chính
- Công ty Insight Partners đã thông báo cho hàng ngàn cá nhân về một vụ vi phạm dữ liệu thông qua thông báo chính thức gửi tới luật sư tổng của California.
- Cuộc tấn công được phân loại là một 'cuộc tấn công kỹ nghệ xã hội' bắt đầu vào giữa tháng 10 năm 2024.
- Hacker đã trội dữ liệu và mã hóa hệ thống của công ty vào ngày 16 tháng 1 năm 2025, cho thấy đây là một vụ tấn công ransomware.
- Hơn 12.600 người bị ảnh hưởng, bao gồm cả nhân viên hiện tại và cũ, cũng như các đối tác hạn chế của Insight.
- Chi tiết cụ thể về dữ liệu bị đánh cắp chưa được công bố, nhưng bao gồm thông tin về ngân hàng và thuế.
- Công ty không tiết lộ công khai liệu đã có yêu cầu chuộc tiền hay không.
Vì sao quan trọng
- Sự cố này là một minh chứng cho một xu hướng ngày càng tăng về các cuộc tấn công mã hóa tiền chuộc nhắm vào các công ty tài chính và dịch vụ.
- Trong quá khứ, các công ty đầu tư như Sequoia Partners và Advanced Technology Ventures cũng gặp phải những cuộc tấn công tương tự, nhấn mạnh sự yếu đuối trong ngành vốn rủi vốn.
- Sự cố này phản ánh xu hướng an ninh mạng tăng cao trong năm 2025 khi các công ty triển khai nhiều công cụ và nền tảng số hóa hơn.
Cuộc tấn công ransomware vào Insight Partners là một lời nhắc mạnh mẽ về những lỗ hổng trong lĩnh vực tài chính, nhấn mạnh sự cần thiết của các biện pháp bảo mật mạnh mẽ khi các mối đe dọa trong mạng Internet ngày càng phức tạp và thường xuyên hơn.