Lưu trữ — US — techcrunch
Marks & Spencer xác nhận dữ liệu cá nhân của khách hàng bị đánh cắp trong vụ hack
Marks & Spencer đã xác nhận rằng dữ liệu cá nhân của khách hàng đã bị đánh cắp trong một vụ tấn công mạng vào tháng trước, ảnh hưởng đến hoạt động trực tuyến và cửa hàng vật lý của họ. Sự vi phạm có thể bao gồm dữ liệu từ 9,4 triệu khách hàng trực tuyến của nhà bán lẻ này, bao gồm tên, địa chỉ và lịch sử đặt hàng. Nhóm ransomware DragonForce đã chịu trách nhiệm, và nhiều nhà bán lẻ khác tại Vương quốc Anh cũng bị ảnh hưởng.
Điểm chính
- Thông tin cá nhân của khách hàng đã bị đánh cắp bao gồm tên, ngày tháng năm sinh và địa chỉ email trong một cuộc tấn công mạng.
- Công ty đang thiết lập lại mật khẩu tài khoản trực tuyến là biện pháp phòng ngừa.
- Ghi chú về sự gián đoạn trong hoạt động, với một số kệ hàng siêu thị trống và hệ thống đặt hàng trực tuyến tạm thời bị ngừng hoạt động.
- Nhóm ransomware DragonForce đã tự nhận trách nhiệm về vụ tấn công ảnh hưởng đến một số tên tuổi lớn của ngành bán lẻ tại Anh Quốc, bao gồm Co-op và Harrods.
- Co-op ban đầu phủ nhận có bằng chứng về việc xâm nhập dữ liệu nhưng sau đó đã xác nhận dữ liệu của khách hàng bị đánh cắp.
- Trung tâm An ninh Mạng Quốc gia Anh đang hợp tác với các nạn nhân và cơ quan chức năng để tiến hành điều tra.
Vì sao quan trọng
- Sự cố này phản ánh mối lo ngại ngày càng tăng về an ninh mạng trong lĩnh vực bán lẻ, đặc biệt khi các cuộc tấn công mạng trở nên phổ biến hơn.
- Sự gia tăng của các cuộc tấn công ransomware, đặc biệt là nhắm vào các công ty nổi tiếng, là một xu hướng đáng chú ý trong lĩnh vực bảo mật thông tin.
- Biện pháp an ninh mạng là rất quan trọng khi các công ty ngày càng phải phụ thuộc vào hoạt động kỹ thuật số, đặc biệt là trong lĩnh vực bán lẻ.
Vụ tấn công mạng vào Marks & Spencer nhấn mạnh sự yếu thế liên tục trong an ninh mạng bán lẻ, đồng thời nhấn mạnh sự cần thiết của các biện pháp bảo vệ mạnh mẽ và sự minh bạch công khai khi xảy ra nhiều việc vi phạm dữ liệu.