JP — ITmedia
Công ty logistics thuộc Bandai Namco bị truy cập trái phép, nghi rò rỉ dữ liệu giao hàng của "Ichiban Kuji ONLINE"
Bảo mật2 phút đọc
Công ty Bandai Namco cho biết một hacker đã xâm nhập vào hệ thống của công ty con Bandai Logipal. Dữ liệu giao hàng của dịch vụ xổ số trực tuyến "Ichiban Kuji ONLINE" có thể đã bị rò rỉ, gồm tên, địa chỉ và số điện thoại.
Chuyện gì đã xảy ra?
Ngày 26 tháng 10, Bandai Namco Holdings báo cáo rằng một hacker đã vào được hệ thống do Bandai Logipal quản lý. Hệ thống này lưu thông tin giao hàng của các đơn đặt Ichiban Kuji ONLINE. Công ty cho biết dữ liệu cá nhân có thể đã bị lộ. Hiện họ chưa nói rõ có bao nhiêu người bị ảnh hưởng. Thông tin thẻ tín dụng không nằm trong số dữ liệu này. Cho đến nay, chưa có bằng chứng nào cho thấy dữ liệu đã bị dùng sai mục đích.
Các mốc thời gian chính
- Ngày 21 tháng 10: Bandai Logipal phát hiện dấu hiệu truy cập trái phép trên một máy chủ và đã tắt máy chủ đó.
- Ngày 21 tháng 10: Công ty phát hiện một tài khoản của Bandai Logipal đã bị dùng trái phép.
- Ngày 22 tháng 10: Công ty lập đội ứng phó nội bộ và thấy dấu hiệu tương tự trên máy chủ lưu dữ liệu giao hàng của Ichiban Kuji ONLINE.
- Ngày 23–24 tháng 10: Công ty quyết định dừng hệ thống và đã dừng. Hệ thống sẽ ngoại tuyến cho đến khi được xác nhận an toàn.
- Ngày 26 tháng 10: Công ty báo cho cảnh sát và Ủy ban Bảo vệ Thông tin Cá nhân, đồng thời cảnh báo những người có thể bị ảnh hưởng.
Bối cảnh
Ichiban Kuji là một loại xổ số giải thưởng phổ biến ở Nhật Bản, người mua bốc thăm để trúng các món đồ sưu tầm. BANDAI SPIRITS, công ty con của Bandai Namco, giao cho Bandai Logipal vận chuyển các sản phẩm Ichiban Kuji ONLINE. Nghĩa là một công ty bên ngoài thương hiệu chính đã xử lý dữ liệu khách hàng, và sự cố ở đó vẫn ảnh hưởng đến khách hàng của thương hiệu.
Vì sao điều này quan trọng?
Dữ liệu giao hàng có thể bị dùng để làm cuộc gọi hoặc thư giả trông rất thật. Công ty khuyên mọi người cẩn thận với các cuộc gọi hoặc thư bất ngờ, kể cả khi có vẻ liên quan đến đơn hàng của mình. Vụ việc cũng cho thấy các công ty làm việc với đối tác bên ngoài có thể là điểm yếu về bảo mật.
Cần theo dõi điều gì?
- Có bao nhiêu người bị ảnh hưởng. Công ty vẫn đang kiểm tra.
- Dữ liệu bị rò rỉ có bị dùng sai mục đích, ví dụ cuộc gọi lừa đảo hoặc thư lừa đảo hay không.
- Khi nào hệ thống Ichiban Kuji ONLINE hoạt động trở lại và công ty sẽ thay đổi những biện pháp bảo mật nào.
Chú giải
- Bandai Namco
- Tập đoàn giải trí Nhật Bản, sở hữu nhiều thương hiệu trò chơi, đồ chơi và xổ số giải thưởng.
- Bandai Logipal
- Công ty con của Bandai Namco, chuyên vận chuyển và quản lý giao hàng.
- Ichiban Kuji
- Loại xổ số giải thưởng ở Nhật Bản, người mua bốc thăm để nhận đồ sưu tầm.
- BANDAI SPIRITS
- Công ty con của Bandai Namco, phụ trách sản xuất và bán các sản phẩm Ichiban Kuji.
- Dữ liệu giao hàng
- Thông tin dùng để gửi hàng, thường gồm tên, địa chỉ và số điện thoại của người mua.