Các cuộc tấn công IT kèm rò rỉ dữ liệu tại notebooksbilliger và Pÿur

Chuyện gì đã xảy ra?

Cả hai công ty đều gửi email cho khách hàng. Họ cho biết hệ thống máy tính của mình đã bị tấn công mạng. notebooksbilliger.de phát hiện có người truy cập trái phép vào hệ thống CNTT vào ngày 12 tháng 10. Công ty chưa thể loại trừ khả năng số tài khoản ngân hàng (IBAN) của khách đã bị lấy. Công ty nói không có dấu hiệu mật khẩu bị ảnh hưởng. Pÿur cho biết hệ thống bán hàng và hệ thống CNTT của họ bị tấn công. Một số dữ liệu dường như cũng đã bị lấy, gồm số hợp đồng, tên và thông tin ngân hàng.

Các con số và sự kiện chính

• notebooksbilliger.de phát hiện truy cập trái phép vào ngày 12 tháng 10.
• Theo báo chí, khoảng vài chục nghìn khách hàng (cỡ trung bình) có thể bị ảnh hưởng.
• Pÿur cho biết sự cố xảy ra từ giữa tháng 9 đến đầu tháng 10 năm 2026.
• notebooksbilliger.de nói không lưu số thẻ tín dụng đầy đủ và mã bảo mật, nên các thông tin này không bị ảnh hưởng.
• Cả hai công ty nói đã báo cho cơ quan bảo vệ dữ liệu và nộp đơn tố cáo hình sự.

Hai công ty này là ai?

Pÿur là thương hiệu dành cho người tiêu dùng của Tele Columbus AG. Công ty này có mạng riêng ở nhiều nơi tại Đức và bán các gói internet như DSL, cáp quang và cáp đồng trục. notebooksbilliger.de là cửa hàng trực tuyến bán máy tính và đồ điện tử.

Vì sao điều này quan trọng?

Tên, số tài khoản ngân hàng bị lấy có thể bị tội phạm dùng để lừa người khác. Kẻ gian có thể giả làm ngân hàng hoặc cơ quan nhà nước rồi yêu cầu thanh toán. Khách hàng nên theo dõi tài khoản ngân hàng kỹ trong những tháng tới. Hãy cẩn thận với tin nhắn, cuộc gọi hoặc yêu cầu thanh toán bất ngờ.

Cần theo dõi điều gì tiếp theo?

• Việc hai công ty có xác nhận số lượng khách hàng bị ảnh hưởng hay không.
• Kết quả điều tra cùng với chuyên gia pháp y CNTT bên ngoài.
• Có tin nhắn lừa đảo (phishing) mới nào dùng tên hai công ty hay không.
• Phản hồi từ cơ quan Đức như Cơ quan Mạng Liên bang (Federal Network Agency) và BSI.