JP — ITmedia
Rò rỉ email và thông tin thành viên "Smart EX" của JR, khoảng 170.000 bản ghi, do truy cập trái phép vào Yumilink
Bảo mật2 phút đọc
Ba công ty đường sắt JR ở Nhật Bản cho biết dữ liệu cá nhân của một số thành viên dịch vụ đặt vé tàu có thể đã bị rò rỉ. Nguyên nhân là một vụ tấn công mạng vào Yumil Link, công ty gửi email cho họ.
Chuyện gì đã xảy ra?
Ngày 26 tháng 10, JR Tokai, JR West và JR Kyushu thông báo rằng dữ liệu cá nhân của một số thành viên dịch vụ đặt vé tàu cao tốc Express Reservation và Smart EX có thể đã bị lộ. Dữ liệu này đến từ Yumil Link, một công ty chuyên gửi email mà các công ty JR dùng. Yumil Link đã bị hacker tấn công. Các công ty JR nói rằng họ chưa tìm thấy dấu hiệu rò rỉ nào từ hệ thống của chính mình.
Những con số và sự thật chính
- Khoảng 170.000 bản ghi có thể bị ảnh hưởng. Con số này vẫn đang được kiểm tra.
- Dữ liệu có thể bị lộ gồm: một số địa chỉ email, mã thành viên, tên viết bằng katakana và loại tài khoản thành viên.
- Thông tin thẻ tín dụng không bị rò rỉ.
- Email được gửi qua dịch vụ Cuenote FC. Trong đó có một số quảng cáo và thông báo rằng giờ tàu khởi hành đã thay đổi do trận động đất Kumamoto năm 2016.
Diễn biến từ đầu
Ngày 16 tháng 10, Yumil Link bị tấn công. Lúc đó, công ty này nói với ba công ty JR rằng người dùng Express Reservation và Smart EX không bị ảnh hưởng. Đến ngày 26 tháng 10, Yumil Link mới cho biết dữ liệu cá nhân của người dùng đã bị người ngoài xem hoặc lấy đi. Các công ty JR đã ngừng dùng dịch vụ email bị tấn công và báo cáo vụ việc cho Ủy ban Bảo vệ Thông tin Cá nhân, cơ quan chính phủ Nhật Bản quản lý các quy định về quyền riêng tư.
Vì sao chuyện này quan trọng?
Địa chỉ email và tên bị lộ có thể bị kẻ xấu dùng để gửi email lừa đảo hoặc tin nhắn giả. Người dùng nhận các tin nhắn như vậy nên cẩn thận. Câu chuyện này cũng cho thấy an toàn của một công ty có thể phụ thuộc vào đối tác. Dù hệ thống của công ty mình an toàn, một sự cố ở công ty hợp tác vẫn có thể làm lộ dữ liệu khách hàng.
Cần theo dõi điều gì tiếp theo?
- Con số cuối cùng về số người bị ảnh hưởng, hiện vẫn đang được kiểm tra.
- Các công ty sẽ liên lạc với thành viên bị ảnh hưởng qua email hoặc các cách khác.
- Ủy ban Bảo vệ Thông tin Cá nhân có yêu cầu thêm hành động nào không.
- Có thêm công ty nào từng dùng Yumil Link báo cáo rò rỉ dữ liệu không.
Chú giải
- JR Tokai
- Công ty đường sắt ở khu vực miền trung Nhật Bản, vận hành tàu cao tốc Shinkansen.
- Yumil Link
- Công ty gửi email, giúp các công ty JR gửi thư điện tử cho khách hàng.
- Smart EX
- Dịch vụ đặt vé tàu cao tốc trực tuyến, dành cho thành viên.
- Cuenote FC
- Dịch vụ gửi email được dùng để gửi thư cho thành viên.
- katakana
- Một trong các bộ chữ viết của tiếng Nhật, thường dùng để viết tên nước ngoài và từ mượn.