Truy cập trái phép vào Joshin có thể làm rò rỉ tối đa 6,23 triệu bản ghi, gồm 2 bằng lái xe và 1 thẻ My Number

Chuyện gì đã xảy ra?

Joshin là công ty điều hành cửa hàng điện máy và cũng làm việc cải tạo nhà cửa. Công ty phát hiện có người truy cập trái phép vào mạng của mình. Ngày 17/10, công ty thông báo về sự cố. Ngày 26/10, công ty nói có thể đã có tới khoảng 6,23 triệu hồ sơ thành viên bị lộ. Dữ liệu có thể gồm tên, địa chỉ, ảnh bằng lái xe, thông tin thẻ My Number và thông tin đăng nhập. Công ty vẫn đang kiểm tra xem sự cố lan rộng đến đâu và dữ liệu có thật sự bị lộ hay không.

Các con số chính

• Khoảng 6 triệu hồ sơ từ máy chủ cơ sở dữ liệu thông tin thành viên, gồm tên, địa chỉ, số điện thoại và mã thành viên.
• Khoảng 230.000 hồ sơ từ dịch vụ đăng ký "Joshin Subscription", gồm ID đăng nhập, mật khẩu ban đầu, lịch sử thanh toán và mã thiết bị.
• Khoảng 800 hồ sơ từ hệ thống tải ảnh cải tạo nhà, gồm 2 ảnh bằng lái xe, 1 thẻ My Number và 5 số tài khoản ngân hàng.
• Công ty nói họ không lưu thông tin thẻ tín dụng.
• Sự cố lần đầu được phát hiện vào ngày 16/10.

Sự cố bắt đầu thế nào?

Ngày 16/10, Joshin nhận thấy hệ thống mạng có vấn đề lạ. Khi kiểm tra, công ty thấy dấu hiệu có kẻ đã đột nhập vào một số phần của hệ thống. Công ty đã tắt các máy chủ bị ảnh hưởng và nhờ chuyên gia bên ngoài điều tra. Vì vậy, một số dịch vụ vẫn chưa thể sử dụng được.

Vì sao điều này quan trọng?

Thông tin cá nhân bị lộ có thể bị dùng để lừa đảo. Joshin cảnh báo khách hàng có thể nhận email, tin nhắn hoặc cuộc gọi giả mạo như từ công ty. Khách hàng nên cẩn thận với các tin nhắn đòi thông tin cá nhân hoặc tiền, và không nên bấm vào đường link lạ.

Cần theo dõi điều gì?

• Joshin có xác nhận dữ liệu thật sự bị lộ hay không, và có bao nhiêu người bị ảnh hưởng.
• Khi nào các dịch vụ đang bị dừng sẽ hoạt động trở lại.
• Chuyên gia bên ngoài tìm ra kẻ tấn công đã vào bằng cách nào.
• Khách hàng bị ảnh hưởng có được liên lạc và hỗ trợ hay không.