Good Smile Company bị truy cập trái phép, đóng cửa trang EC chính thức; có khả năng rò rỉ địa chỉ và lịch sử đơn hàng của thành viên, chưa rõ thời điểm mở lại

Chuyện gì đã xảy ra?

Ngày 23 tháng 10, Good Smile Company cho biết có người đã đột nhập vào cửa hàng trực tuyến của họ, tên là "Good Smile Company Official Shop". Người ngoài công ty có thể đã xem thông tin cá nhân của các thành viên. Hiện công ty đã đóng trang web và chưa nói khi nào sẽ mở lại.

Những con số và thông tin chính

• Việc truy cập trái phép diễn ra từ khoảng 3 giờ chiều ngày 19 tháng 10 đến khoảng 10 giờ tối ngày 22 tháng 10.
• Công ty phát hiện sự cố khi kiểm tra nhật ký hệ thống (system logs, tức là các ghi chép về hoạt động của máy tính).
• Dữ liệu có thể bị xem gồm: tên, giới tính, địa chỉ, số điện thoại, email, ngày đặt hàng, tên sản phẩm, số lượng, giá, thông tin giao hàng và phương thức thanh toán.
• Với thẻ tín dụng, có thể đã xem được loại thẻ, 4 số cuối và ngày hết hạn.
• Công ty cho biết số thẻ đầy đủ, tên chủ thẻ và mã bảo mật không bị lộ.

Tin tặc đã làm gì?

Công ty cho rằng kẻ tấn công đã lợi dụng một điểm yếu trong hệ thống, gọi là lỗ hổng bảo mật (vulnerability). Công ty đã sửa các điểm yếu mà họ tìm thấy. Họ cũng đã báo vụ việc cho Ủy ban Bảo vệ Thông tin Cá nhân của Nhật Bản, cơ quan chính phủ giám sát cách các công ty xử lý dữ liệu cá nhân.

Vì sao chuyện này quan trọng?

Những người mua mô hình trong cửa hàng có thể bị lộ thông tin cá nhân và lịch sử mua hàng. Kẻ lừa đảo có thể dùng những thông tin này để gửi email, cuộc gọi hoặc tin nhắn giả. Công ty khuyên khách hàng cẩn thận với mọi tin nhắn lạ và cảnh giác với những người giả làm người mà bạn tin tưởng.

Cần theo dõi điều gì?

• Công ty có tìm thêm thành viên bị ảnh hưởng và gửi email cho họ hay không.
• Khi nào và bằng cách nào cửa hàng trực tuyến sẽ mở lại.
• Thông tin mới về cách tin tặc xâm nhập.