JP — ITmedia
Chính phủ Nhật cảnh báo doanh nghiệp sau loạt vụ rò rỉ dữ liệu, ghi nhận nhiều trường hợp thiếu biện pháp bảo mật cơ bản
Bảo mật2 phút đọc
Chính phủ Nhật Bản đã cảnh báo các công ty vận hành website và ứng dụng di động. Theo chính phủ, nhiều vụ rò rỉ dữ liệu cá nhân xảy ra vì thiếu các bước bảo mật cơ bản.
Chuyện gì đã xảy ra?
Ngày 5 tháng 11, Văn phòng An ninh mạng Quốc gia (thuộc Ban Thư ký Nội các) đã đăng một cảnh báo dành cho doanh nghiệp. Văn phòng cho biết đã phát hiện nhiều vụ rò rỉ dữ liệu gần đây, có khả năng do bảo mật cơ bản yếu gây ra. Họ yêu cầu các công ty phải coi trọng việc bảo mật.
Các con số và sự kiện chính
- Cảnh báo được đăng ngày 5 tháng 11 năm 2026.
- Văn phòng đã tìm thấy nhiều trường hợp do bảo mật cơ bản yếu.
- Các lỗi phổ biến: phần mềm cũ, lỗ hổng đã biết nhưng chưa được vá, cài đặt kém và bảo mật ứng dụng yếu.
- Một cảnh báo trước đó đã được đăng vào ngày 9 tháng 10.
Vì sao kẻ tấn công có thể làm được?
Văn phòng cho rằng kẻ tấn công quét nhiều website cùng lúc để tìm hệ thống có thể xâm nhập và đánh cắp dữ liệu cá nhân. Họ tin AI có thể đang giúp việc này. Kẻ tấn công còn ghép nhiều lỗi nhỏ, rủi ro thấp lại với nhau để vào được hệ thống. Nhờ vậy, chúng có thể tấn công nhiều công ty hơn cùng một lúc.
Vì sao chuyện này quan trọng?
Nhiều công ty có dữ liệu khách hàng đều có thể trở thành mục tiêu. Những việc đơn giản như cập nhật phần mềm và bật xác thực nhiều lớp (bước đăng nhập thêm) có thể giảm mạnh nguy cơ rò rỉ dữ liệu.
Cần theo dõi điều gì?
- Các công ty có làm theo ba nhóm khuyến nghị hay không: vận hành hệ thống, xây dựng ứng dụng và kiểm soát liên kết với đối tác.
- Có thêm vụ rò rỉ nào được báo cáo không, nhất là những vụ liên quan đến tấn công do AI hỗ trợ.
- Chính phủ có ban hành thêm quy định hoặc hướng dẫn mới cho doanh nghiệp hay không.