EXPLORINEER
vi

JP — ITmedia

Chính phủ Nhật cảnh báo doanh nghiệp sau loạt vụ rò rỉ dữ liệu, ghi nhận nhiều trường hợp thiếu biện pháp bảo mật cơ bản

Bảo mật2 phút đọc

Chính phủ Nhật Bản đã cảnh báo các công ty vận hành website và ứng dụng di động. Theo chính phủ, nhiều vụ rò rỉ dữ liệu cá nhân xảy ra vì thiếu các bước bảo mật cơ bản.

Chuyện gì đã xảy ra?

Ngày 5 tháng 11, Văn phòng An ninh mạng Quốc gia (thuộc Ban Thư ký Nội các) đã đăng một cảnh báo dành cho doanh nghiệp. Văn phòng cho biết đã phát hiện nhiều vụ rò rỉ dữ liệu gần đây, có khả năng do bảo mật cơ bản yếu gây ra. Họ yêu cầu các công ty phải coi trọng việc bảo mật.

Các con số và sự kiện chính

  • Cảnh báo được đăng ngày 5 tháng 11 năm 2026.
  • Văn phòng đã tìm thấy nhiều trường hợp do bảo mật cơ bản yếu.
  • Các lỗi phổ biến: phần mềm cũ, lỗ hổng đã biết nhưng chưa được vá, cài đặt kém và bảo mật ứng dụng yếu.
  • Một cảnh báo trước đó đã được đăng vào ngày 9 tháng 10.

Vì sao kẻ tấn công có thể làm được?

Văn phòng cho rằng kẻ tấn công quét nhiều website cùng lúc để tìm hệ thống có thể xâm nhập và đánh cắp dữ liệu cá nhân. Họ tin AI có thể đang giúp việc này. Kẻ tấn công còn ghép nhiều lỗi nhỏ, rủi ro thấp lại với nhau để vào được hệ thống. Nhờ vậy, chúng có thể tấn công nhiều công ty hơn cùng một lúc.

Vì sao chuyện này quan trọng?

Nhiều công ty có dữ liệu khách hàng đều có thể trở thành mục tiêu. Những việc đơn giản như cập nhật phần mềm và bật xác thực nhiều lớp (bước đăng nhập thêm) có thể giảm mạnh nguy cơ rò rỉ dữ liệu.

Cần theo dõi điều gì?

  • Các công ty có làm theo ba nhóm khuyến nghị hay không: vận hành hệ thống, xây dựng ứng dụng và kiểm soát liên kết với đối tác.
  • Có thêm vụ rò rỉ nào được báo cáo không, nhất là những vụ liên quan đến tấn công do AI hỗ trợ.
  • Chính phủ có ban hành thêm quy định hoặc hướng dẫn mới cho doanh nghiệp hay không.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Cùng một tin, nhiều góc nhìn

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtheise online

Vượt qua Chế độ Khóa: Cách hoạt động của khai thác mới nhất từ Calif.io

Nhà nghiên cứu bảo mật Stefan Esser thuộc Calif.io cho biết bản jailbreak của ông dành cho iPhone hiện tại, tới iOS 27.0.1, vẫn hoạt động khi bật Chế độ Khóa và ông đã giữ Chế độ Khóa trong suốt buổi trình diễn. Khai thác dựa trên lỗi trong bộ phân tích PDF; tệp được gửi qua Safari hoặc AirDrop và mở bằng ứng dụng Xem trước, nơi tính năng bảo vệ bộ nhớ MTE chỉ hoạt động khi có Chế độ Khóa, và đã bị vượt qua. Esser cũng nói khai thác vẫn tồn tại sau khi cập nhật lên iOS 27.2 vì lỗi nằm ở phần mà bản cập nhật không chạm tới.

Bảo mậtZDNet Korea

Chủ tịch Joshin xin lỗi về nguy cơ rò rỉ 6 triệu hồ sơ thông tin cá nhân

Joshin, chuỗi cửa hàng điện máy có trụ sở tại Osaka, Nhật Bản, đã xin lỗi sau khi một bên thứ ba truy cập trái phép vào máy chủ cơ sở dữ liệu thông tin hội viên, có thể làm lộ hơn 6 triệu hồ sơ khách hàng gồm tên và địa chỉ. Công ty cũng cho biết hình ảnh 2 bằng lái xe, 1 thông tin thẻ My Number và 5 số tài khoản ngân hàng có thể đã bị rò rỉ. Để ngăn ngừa tái diễn, Joshin cho biết sẽ không lưu giữ thông tin khách hàng không cần thiết và đã bắt đầu xóa các dữ liệu này.

Bảo mậtThe Register

Bệnh viện cấp cho bác sĩ bệnh nặng một chiếc PC đặc biệt để phục vụ thú vui cá nhân của ông ấy

Trong chuyên mục On Call, độc giả Mason kể lại việc anh từng hỗ trợ kỹ thuật cho một phòng nghiên cứu của bệnh viện do một nhà nghiên cứu ghép tạng hàng đầu phụ trách. Vị bác sĩ này thường xuyên truy cập nội dung người lớn trên máy tính công việc, gây ra nhiều đợt nhiễm mã độc, nhưng ban lãnh đạo không kỷ luật ông sau một đợt tấn công bằng sâu máy tính. Thay vào đó, bộ phận CNTT cấp cho ông một máy tính riêng để dùng cho mục đích cá nhân, và sếp của Mason yêu cầu anh làm theo hoặc tìm việc khác. Sau này, Mason được biết chiếc máy này trở thành một trong những bằng chứng trong vụ kiện do các sinh viên sau đại học của vị bác sĩ đệ đơn.

Bảo mậtITmedia

Đơn vị nâng cao nhận thức an ninh bị truy cập trái phép, có thể rò rỉ tối đa 15.000 bản ghi cá nhân

Hiệp hội An ninh Mạng Nhật Bản (JNSA) cho biết dịch vụ "Kiểm tra mức độ hiểu biết về an ninh thông tin" do họ vận hành đã bị bên thứ ba truy cập trái phép, có thể làm rò rỉ tối đa 15.128 bản ghi thông tin cá nhân, bao gồm ID người dùng và mật khẩu đã băm. Dịch vụ hiện đã tạm ngừng trong khi JNSA cùng đơn vị chuyên môn bên ngoài điều tra nguyên nhân và phạm vi ảnh hưởng; đường xâm nhập vẫn chưa được xác định. JNSA dự kiến liên hệ riêng với đối tượng bị ảnh hưởng khi xác định được và báo cáo cho Ủy ban Bảo vệ Thông tin Cá nhân, đồng thời cảnh báo người dùng về các email giả mạo có thể sử dụng thông tin bị rò rỉ.