Tấn công mạng vào Mindfactory: Đặt lại mật khẩu

Chuyện gì đã xảy ra

Tin tặc đã tấn công cửa hàng trực tuyến Mindfactory. Công ty đã báo cho khách hàng và cơ quan bảo vệ dữ liệu. Công ty cũng đã nộp đơn tố giác tội phạm lên cơ quan chức năng về những người không rõ danh tính. Mindfactory đang tìm hiểu cách cuộc tấn công xảy ra. Công ty đã đóng lỗ hổng mà tin tặc đã lợi dụng. Để phòng ngừa, tất cả mật khẩu của khách hàng đã được đặt lại, nên mỗi người phải tạo mật khẩu mới.

Những con số và sự kiện chính

• Mindfactory thuộc tập đoàn heise từ giữa năm 2025. Việc mua lại diễn ra vào tháng 7 năm 2025.
• Mọi khách hàng đã đặt hàng từ khi công ty được mua lại sẽ được thông báo.
• Tin tặc có thể đã lấy được tên, địa chỉ, email, số điện thoại và mật khẩu đã được mã hóa.
• Thông tin ngân hàng và thẻ tín dụng không được lưu trong hệ thống của cửa hàng, nên công ty nói dữ liệu này không bị đe dọa. Các công ty thanh toán mới lưu thông tin này.
• Mindfactory nói rằng công ty không bị tống tiền.

Đặt lại mật khẩu nghĩa là gì

Khi mật khẩu được đặt lại, mật khẩu cũ sẽ không còn dùng được. Người dùng phải tạo mật khẩu mới để đăng nhập. Mật khẩu được mã hóa là mật khẩu đã bị xáo trộn để khó đọc được. Phương pháp băm là một cách xáo trộn mật khẩu như vậy. Mindfactory cho biết mật khẩu mới sẽ dùng phương pháp băm hiện đại hơn.

Vì sao điều này quan trọng

Kẻ xấu có thể dùng thông tin cá nhân thật của khách hàng để gửi email, tin nhắn hoặc gọi điện giả mạo. Vì vậy, khách hàng cần cẩn thận với tin nhắn bất ngờ hỏi thông tin cá nhân hoặc yêu cầu mở liên kết hay tệp tin. Nếu bạn là khách hàng của Mindfactory, hãy đổi mật khẩu và cảnh giác với tin nhắn lạ.

Cần theo dõi điều gì

• Kết quả điều tra pháp y, tức là nghiên cứu chi tiết về cách cuộc tấn công xảy ra.
• Những phát hiện mới. Mindfactory cho biết sẽ báo cho khách hàng nếu biết thêm thông tin.
• Khách hàng có nhận được tin lừa đảo dùng thông tin liên hệ của họ hay không.