EXPLORINEER
vi

KR — ZDNet Korea

Chủ tịch Joshin xin lỗi về nguy cơ rò rỉ 6 triệu hồ sơ thông tin cá nhân

Bảo mật2 phút đọc

Chuỗi cửa hàng điện máy Nhật Bản Joshin vừa bị nghi ngờ bị hacker đánh cắp dữ liệu cá nhân của hơn 6 triệu khách hàng. Chủ tịch công ty đã công khai xin lỗi.

Chuyện gì đã xảy ra?

Joshin là chuỗi cửa hàng đồ gia dụng có trụ sở tại Osaka. Công ty phát hiện có một bên ngoài đã xâm nhập trái phép vào máy chủ chứa cơ sở dữ liệu khách hàng. Chủ tịch Tetsuya Takahashi xin lỗi ngay đầu buổi họp báo kết quả giữa năm. Ông nói rất lấy làm tiếc vì những rắc rối và lo lắng mà công ty đã gây ra. Dữ liệu bị rò rỉ có thể gồm tên và địa chỉ của khách hàng.

Những con số chính

  • Có thể hơn 6 triệu hồ sơ cá nhân đã bị rò rỉ.
  • Có thể bị lộ 2 ảnh bằng lái xe, 1 bản ghi thẻ My Number và 5 số tài khoản ngân hàng.
  • Việc xâm nhập trái phép xảy ra vào khoảng tháng 10.
  • Nguyên nhân của vụ đột nhập vẫn đang được điều tra.

Vì sao dữ liệu khách hàng lại quan trọng?

Cơ sở dữ liệu khách hàng là một hệ thống máy tính lớn, lưu thông tin của những người đăng ký làm thành viên. Nếu công ty giữ nhiều dữ liệu hơn mức cần thiết, một vụ tấn công có thể làm lộ thông tin của nhiều người hơn. My Number là mã số định danh quốc gia của Nhật Bản, nên nếu thông tin thẻ này bị rò rỉ thì hậu quả đặc biệt nghiêm trọng.

Vì sao câu chuyện này đáng chú ý?

Vụ việc cho thấy rủi ro lớn đến mức nào khi lưu trữ quá nhiều dữ liệu cá nhân. Joshin nói công ty đã rút kinh nghiệm từ vụ tấn công và sẽ chỉ giữ những thông tin thật sự cần thiết. Theo báo địa phương, công ty đã bắt đầu xóa các dữ liệu không cần dùng. Các doanh nghiệp khác cũng có thể xem lại thời gian họ lưu hồ sơ khách hàng.

Cần theo dõi điều gì?

  • Joshin có xác nhận dữ liệu thật sự đã bị đánh cắp hay không.
  • Cuộc điều tra sẽ tìm ra cách hacker xâm nhập như thế nào.
  • Khách hàng bị ảnh hưởng có được thông báo và được hỗ trợ hay không.
  • Công ty xóa dữ liệu không cần thiết nhanh đến đâu và sẽ áp dụng quy định mới nào.

Chú giải

Joshin
Chuỗi cửa hàng điện máy và đồ gia dụng ở Nhật Bản, có trụ sở tại Osaka.
Cơ sở dữ liệu khách hàng
Hệ thống máy tính lưu thông tin của khách hàng đã đăng ký thành viên.
My Number
Mã số định danh quốc gia của Nhật Bản, dùng cho thẻ My Number.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtheise online

Vượt qua Chế độ Khóa: Cách hoạt động của khai thác mới nhất từ Calif.io

Nhà nghiên cứu bảo mật Stefan Esser thuộc Calif.io cho biết bản jailbreak của ông dành cho iPhone hiện tại, tới iOS 27.0.1, vẫn hoạt động khi bật Chế độ Khóa và ông đã giữ Chế độ Khóa trong suốt buổi trình diễn. Khai thác dựa trên lỗi trong bộ phân tích PDF; tệp được gửi qua Safari hoặc AirDrop và mở bằng ứng dụng Xem trước, nơi tính năng bảo vệ bộ nhớ MTE chỉ hoạt động khi có Chế độ Khóa, và đã bị vượt qua. Esser cũng nói khai thác vẫn tồn tại sau khi cập nhật lên iOS 27.2 vì lỗi nằm ở phần mà bản cập nhật không chạm tới.

Bảo mậtITmedia

Chính phủ Nhật cảnh báo doanh nghiệp sau loạt vụ rò rỉ dữ liệu, ghi nhận nhiều trường hợp thiếu biện pháp bảo mật cơ bản

Văn phòng Thống nhất An ninh mạng Quốc gia Nhật Bản đã đưa ra cảnh báo vào ngày 5/11 cho các doanh nghiệp vận hành trang web và ứng dụng di động, sau loạt vụ rò rỉ thông tin cá nhân trong nước. Văn phòng cho biết đã ghi nhận nhiều trường hợp rò rỉ có nguyên nhân được cho là do thiếu các biện pháp bảo mật cơ bản, và nêu các biện pháp đối phó về vận hành hệ thống, thiết kế - phát triển cũng như rủi ro chuỗi cung ứng.

Bảo mậtThe Register

Bệnh viện cấp cho bác sĩ bệnh nặng một chiếc PC đặc biệt để phục vụ thú vui cá nhân của ông ấy

Trong chuyên mục On Call, độc giả Mason kể lại việc anh từng hỗ trợ kỹ thuật cho một phòng nghiên cứu của bệnh viện do một nhà nghiên cứu ghép tạng hàng đầu phụ trách. Vị bác sĩ này thường xuyên truy cập nội dung người lớn trên máy tính công việc, gây ra nhiều đợt nhiễm mã độc, nhưng ban lãnh đạo không kỷ luật ông sau một đợt tấn công bằng sâu máy tính. Thay vào đó, bộ phận CNTT cấp cho ông một máy tính riêng để dùng cho mục đích cá nhân, và sếp của Mason yêu cầu anh làm theo hoặc tìm việc khác. Sau này, Mason được biết chiếc máy này trở thành một trong những bằng chứng trong vụ kiện do các sinh viên sau đại học của vị bác sĩ đệ đơn.

Bảo mậtITmedia

Đơn vị nâng cao nhận thức an ninh bị truy cập trái phép, có thể rò rỉ tối đa 15.000 bản ghi cá nhân

Hiệp hội An ninh Mạng Nhật Bản (JNSA) cho biết dịch vụ "Kiểm tra mức độ hiểu biết về an ninh thông tin" do họ vận hành đã bị bên thứ ba truy cập trái phép, có thể làm rò rỉ tối đa 15.128 bản ghi thông tin cá nhân, bao gồm ID người dùng và mật khẩu đã băm. Dịch vụ hiện đã tạm ngừng trong khi JNSA cùng đơn vị chuyên môn bên ngoài điều tra nguyên nhân và phạm vi ảnh hưởng; đường xâm nhập vẫn chưa được xác định. JNSA dự kiến liên hệ riêng với đối tượng bị ảnh hưởng khi xác định được và báo cáo cho Ủy ban Bảo vệ Thông tin Cá nhân, đồng thời cảnh báo người dùng về các email giả mạo có thể sử dụng thông tin bị rò rỉ.