JP — ITmedia

Không phát hiện lỗ hổng đã được công bố, dữ liệu của 396.920 người bị rò rỉ; dịch vụ tuyển dụng ApplyNow cũng làm lộ một phần số My Number và thông tin tài khoản ngân hàng

Bảo mật5 tháng 11, 20262 phút đọc

Một công ty Nhật Bản tên ApplyNow, làm phần mềm tuyển dụng, cho biết dữ liệu cá nhân của 396.920 người đã bị rò rỉ sau khi tin tặc xâm nhập hệ thống. Một số hồ sơ có cả Số My Number (số định danh quốc gia của Nhật Bản) và thông tin tài khoản ngân hàng.

Chuyện gì đã xảy ra?

ApplyNow là công ty có trụ sở ở Tokyo, cung cấp dịch vụ tuyển dụng. Ngày 4 tháng 11 năm 2026, công ty nói dữ liệu của 396.920 người đã bị lộ. Vụ tấn công xảy ra vào tháng 8 năm 2026. Công ty lần đầu công bố sự việc vào ngày 9 tháng 9. Tháng 10, công ty từng nói khoảng 390.000 người bị ảnh hưởng. Sau đó, việc kiểm tra thêm cho ra con số cuối cùng. Một số hồ sơ có Số My Number, số lương hưu cơ bản và thông tin tài khoản ngân hàng.

Các con số chính

Tổng cộng 396.920 người bị ảnh hưởng, gồm ứng viên, người ký hợp đồng và người dùng của công ty.
30.067 người trong số đó đã ký hợp đồng lao động qua ApplyNow Sign.
Tin tặc vào hệ thống ngày 9 tháng 8 năm 2026 và sao chép phần lớn dữ liệu ngày 7 tháng 9 năm 2026.
Theo công ty, thông tin thẻ tín dụng, ảnh giấy tờ tùy thân và video phỏng vấn không bị lộ.
Tính đến ngày 4 tháng 11, chưa thấy ai lạm dụng dữ liệu bị rò rỉ.

Tin tặc đã vào bằng cách nào?

Tin tặc lợi dụng một lỗ hổng đã biết trong một công cụ phân tích dữ liệu mà ApplyNow dùng nội bộ. Lỗ hổng là điểm yếu trong phần mềm, kẻ xấu có thể khai thác để xâm nhập. Cuối tháng 8, tin tặc có quyền quản trị và xem một phần cơ sở dữ liệu. Ngày 7 tháng 9, chúng lấy dữ liệu trong một lần lớn. Công ty phát hiện sự cố khi dừng công cụ này. Sau đó, công ty khóa các tài khoản giả và chặn đường vào hệ thống.

Vì sao chuyện này quan trọng?

Công ty không biết nhà sản xuất công cụ đã cảnh báo về lỗ hổng từ trước, nên việc vá lỗi đến muộn. Hệ thống cũng không giới hạn nơi có thể kết nối tới, và công ty giữ dữ liệu sau khi hợp đồng kết thúc. Số My Number và thông tin ngân hàng bị lộ có thể gây rủi ro cho người dân. Vụ việc cho thấy doanh nghiệp cần vá phần mềm nhanh, hạn chế quyền truy cập và xóa dữ liệu không còn cần dùng.

Cần theo dõi điều gì?

ApplyNow có xóa dữ liệu của các hợp đồng đã kết thúc như kế hoạch hay không.
Công ty có thêm cảnh báo tự động cho các hành động đáng ngờ hay không.
Công ty có đặt giới hạn rõ ràng về thời gian giữ dữ liệu cá nhân hay không.
Có ai lạm dụng Số My Number hoặc thông tin ngân hàng bị rò rỉ hay không.

Chú giải

ApplyNow: Công ty có trụ sở ở Tokyo, cung cấp phần mềm và dịch vụ tuyển dụng.
My Number: Số định danh quốc gia của Nhật Bản, dùng cho thuế và an sinh xã hội.
ApplyNow Sign: Dịch vụ ký hợp đồng lao động điện tử của ApplyNow.
Lỗ hổng: Điểm yếu trong phần mềm mà kẻ xấu có thể lợi dụng để xâm nhập.
Tin tặc: Người dùng kỹ thuật để xâm nhập, đánh cắp hoặc phá hoại hệ thống máy tính.

Cùng chủ đề

Bảo mậtITmedia5 thg 11

Tăng cường an ninh mạng cho cơ sở y tế: Nguy cơ ảnh hưởng lâu dài đến khám chữa bệnh do tấn công ransomware

Bộ Y tế, Lao động và Phúc lợi Nhật Bản dự kiến tăng cường mạnh mẽ an ninh mạng tại các cơ sở y tế trong năm tài chính tới, với khoản 13,7 tỷ yen được đề xuất trong ngân sách năm 2027, so với 100 triệu yen trong ngân sách ban đầu năm 2026. Tấn công ransomware có thể khiến hồ sơ bệnh án điện tử không sử dụng được trong thời gian dài và ảnh hưởng đến việc khám chữa bệnh. Khảo sát của bộ cho thấy nhiều bệnh viện có nhiều điểm kết nối mạng bên ngoài khó quản lý và thiếu chuyên gia an ninh mạng.

Bảo mậtheise online5 thg 11

Hãy vá ngay! Ghi nhận các cuộc tấn công nhắm vào switch Zyxel

Quản trị viên cần cài đặt các bản cập nhật bảo mật mới nhất để ngăn chặn các cuộc tấn công đang diễn ra nhắm vào switch Zyxel GS1900, nếu không kẻ tấn công có thể truy cập thiết bị và sao chép thông tin đăng nhập. Lỗ hổng (CVE-2026-107441, CVSS 8.8, mức "cao") có thể bị khai thác từ mạng nội bộ mà không cần xác thực, thông qua một yêu cầu HTTP được chế tạo, và bản vá chỉ được cung cấp cho các model còn trong thời gian hỗ trợ. Binarly phát hiện exploit nhắm vào lỗ hổng cũ CVE-2026-7273 cũng hoạt động trên firmware được thiết kế để khắc phục nó, còn Trung tâm An ninh mạng Canada cũng đã cảnh báo về việc khai thác lỗ hổng này.

Bảo mậtVnExpress5 thg 11

Tin tặc tấn công hệ thống làm lạnh ngân hàng máu ở Pháp

Tin tặc nhắm vào nhà cung cấp thiết bị làm lạnh, làm tăng nhiệt độ kho bảo quản của Cơ quan truyền máu quốc gia Pháp (EFS) từ -30°C lên 110°C tại ba cơ sở ở vùng Bourgogne-Franche-Comté. Một nhân viên trực phát hiện nhiệt độ tăng bất thường vào ban đêm và đội kỹ thuật đã xử lý kịp thời trước khi mẫu máu hoặc sản phẩm bị hỏng. EFS đã chuyển sản phẩm sang kho khác và đang phối hợp với cơ quan an ninh mạng Pháp cùng Bộ Y tế điều tra vụ việc.

Bảo mậtITmedia5 thg 11

Mos, Workman, IIJmio cùng công bố rò rỉ thông tin khách hàng do truy cập trái phép vào Arara

Các doanh nghiệp sử dụng dịch vụ gửi email Arara liên tiếp công bố rò rỉ thông tin khách hàng liên quan đến vụ truy cập trái phép vào dịch vụ này. Vào ngày 4/11, Mos Food Services (chuỗi Mos Burger), Workman, IIJ và Sumitomo Fudosan nằm trong số các đơn vị công bố, trong khi Arara ước tính có tới khoảng 380 doanh nghiệp hợp đồng có thể bị ảnh hưởng. Mos Food Services cho biết 7.517.087 bản ghi thành viên, gồm địa chỉ email, đã bị rò rỉ, không bao gồm thông tin thẻ thanh toán.