EXPLORINEER
vi

JP — ITmedia

Ứng dụng Denny's bị truy cập trái phép; thông tin xác thực bị tạo bất hợp pháp trong quá trình chuyển đổi ứng dụng cũ, nghi rò rỉ dữ liệu cá nhân

Bảo mật2 phút đọc

Denny's Japan cho biết có người lạ đã vào được ứng dụng Denny's của họ và có thể đã làm lộ một số thông tin cá nhân của khách hàng. Sự cố xảy ra khi công ty chuyển từ ứng dụng cũ sang ứng dụng mới.

Chuyện gì đã xảy ra

Ngày 3 tháng 11, Denny's Japan cho biết có tin tặc đã truy cập ứng dụng Denny's. Ứng dụng này dùng để quản lý phiếu giảm giá và điểm thưởng ở nhà hàng. Trong lúc chuyển từ ứng dụng cũ sang ứng dụng mới, một bước trong hệ thống đã cho phép người ngoài tạo thông tin đăng nhập mà không được phép. Nhờ các tài khoản giả này, người lạ có thể vào tài khoản của một số khách hàng. Công ty vẫn đang kiểm tra xem có bao nhiêu người bị ảnh hưởng.

Các con số và sự kiện chính

  • Có thể bị lộ với một số người dùng ứng dụng cũ: mã thành viên, địa chỉ email, ngày sinh, giới tính, tỉnh nơi ở, cửa hàng yêu thích và ngày sinh của con.
  • Công ty không lưu: họ tên đầy đủ, địa chỉ, số điện thoại, mật khẩu và thông tin thẻ tín dụng.
  • Hiện mới kiểm tra nhật ký truy cập từ ngày 7 tháng 10.
  • Ngày 30 tháng 10, công ty phát hiện các tài khoản đăng nhập giả. Họ sửa hệ thống ngay trong ngày đó và tắt các đăng nhập giả vào ngày 31 tháng 10 và ngày 2 tháng 11.

Vì sao cần hiểu thêm

Mã thành viên là một dãy số giúp cửa hàng nhận ra khách hàng trong chương trình tích điểm. Tin tặc thường cố vào tài khoản để đánh cắp dữ liệu cá nhân hoặc dùng điểm thưởng. Denny's Japan nói chưa thể biết chắc một số hoạt động trong nhật ký là do tin tặc hay do chính khách hàng thực hiện. Vì vậy, bức tranh đầy đủ vẫn chưa rõ.

Vì sao chuyện này quan trọng

Email và ngày sinh có thể đã bị lộ. Dù không có mật khẩu hay số thẻ, những thông tin này vẫn có thể bị dùng cho email lừa đảo hoặc tin nhắn giả. Đây cũng là một trong nhiều vụ rò rỉ dữ liệu gần đây ở các công ty Nhật có ứng dụng. Vụ việc cho thấy việc chuyển sang ứng dụng mới có thể gây rủi ro lớn.

Cần theo dõi điều gì

  • Số người bị ảnh hưởng sau khi cuộc điều tra kết thúc.
  • Các khoảng thời gian khác có cho thấy người lạ truy cập nhiều hơn không.
  • Thông báo gửi đến những người có thể bị lộ dữ liệu.
  • Một số người dùng có thể phải đăng nhập lại khi mở ứng dụng.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Cùng một tin, nhiều góc nhìn

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Cùng chủ đề

Bảo mậtheise online

Phá hoại hệ thống làm lạnh: Chuyên gia chỉ trích nhà sản xuất

Sau các vụ tấn công mạng vào hệ thống làm lạnh tại siêu thị ở nhiều nước châu Âu, trong đó có Đức, chuyên gia an ninh CNTT Christoph Fischer ở Karlsruhe cho rằng trách nhiệm chính thuộc về nhà sản xuất thiết bị kết nối mạng. Ông gọi việc giao các thiết bị điều khiển với cài đặt gốc và mật khẩu mặc định là "hoàn toàn không thể tha thứ". Ông cho rằng nhà sản xuất nên buộc đặt mật khẩu riêng ngay lần vận hành đầu tiên, và việc bảo vệ truy cập từ xa bằng chứng chỉ và mã hóa bất đối xứng là khả thi về mặt kỹ thuật.

Bảo mậtITmedia

Sega Faave bị truy cập trái phép, dịch vụ arcade tạm ngừng; "Taiko no Tatsujin" của Bandai Namco cũng bị ảnh hưởng

Sega Faave, công ty thuộc Sega Sammy Holdings, cho biết ngày 2/11 một phần máy chủ của họ bị bên thứ ba truy cập trái phép, và đã tạm ngừng các dịch vụ liên quan từ 15 giờ ngày 1/11. Dịch vụ trực tuyến arcade ALL.Net, hệ thống xác thực người dùng Aime và việc đăng ký mới SEGA ID bị ảnh hưởng, cùng với nhiều tựa game của Bandai Namco Experience như "Taiko no Tatsujin" và "Mario Kart Arcade GP Deluxe". Công ty đang điều tra xem có thông tin nào bị rò rỉ hay không; kết quả điều tra ban đầu chưa xác nhận rò rỉ thông tin khách hàng hoặc đối tác, và dịch vụ sẽ được mở lại sau khi hoàn tất điều tra và kiểm tra an toàn.

Bảo mật전자신문

Tin tặc liên quan Trung Quốc tấn công bằng AI vào hơn 200 tổ chức trên thế giới, nhắm cả doanh nghiệp bán dẫn và quốc phòng Mỹ

Theo báo cáo phân tích mối đe dọa của CrowdStrike, nhóm tin tặc liên quan Trung Quốc "VAPOR PANDA" đã thực hiện các cuộc tấn công mạng dựa trên AI nhắm vào ít nhất 14 quốc gia trong 11 ngày, bắt đầu từ ngày 17 tháng trước. Các cuộc tấn công sử dụng mô hình ngôn ngữ lớn DeepSeek của Trung Quốc và công cụ xâm nhập AI "ARTEX", vốn là công cụ kiểm thử xâm nhập mã nguồn mở nhưng đã bị kẻ tấn công lạm dụng. Mục tiêu bao gồm các công ty dược phẩm, bán dẫn, quốc phòng, năng lượng hạt nhân và tài chính tại Mỹ, cùng các nhà mạng viễn thông ở Mỹ, Bỉ và Philippines.

Bảo mậtITmedia

Có thể rò rỉ tới 77 triệu địa chỉ email trong vụ xâm nhập Arara Message; kẻ tấn công xâm nhập máy chủ của doanh nghiệp khách hàng

Paycloud Holdings cho biết ngày 2/11 rằng khoảng 77 triệu địa chỉ email có thể đã bị rò rỉ hoặc bị lộ trong vụ truy cập trái phép vào dịch vụ gửi email "Arara Message" của công ty con Arara, ảnh hưởng tới tối đa khoảng 380 doanh nghiệp hợp đồng. Kẻ tấn công được cho là đã xâm nhập hệ thống của doanh nghiệp khách hàng qua máy chủ Arara Message từ ngày 28 đến 31/10, và cũng bị phát hiện đã gửi tối đa khoảng 7,13 triệu email lừa đảo mạo danh công ty thẻ tín dụng. Dịch vụ đã bị tạm ngừng hoàn toàn từ ngày 31/10 và chưa có thời điểm mở lại.