EXPLORINEER
vi

JP — ITmedia

Ứng dụng Matsuya khôi phục sau 9 ngày, tặng gấp 3 lần điểm thưởng để xin lỗi

Bảo mật2 phút đọc

Chuỗi nhà hàng cơm bò Matsuya của Nhật Bản đã mở lại ứng dụng chính thức sau chín ngày bị tấn công hack phải tắt. Để xin lỗi, công ty tặng thêm điểm thưởng cho khách đặt hàng lại.

Chuyện gì đã xảy ra?

Ngày 6/11, công ty Matsuya Foods Holdings cho biết ứng dụng Matsuya đã hoạt động trở lại. Ứng dụng đã ngừng từ ngày 28/10 sau khi hacker xâm nhập. Người dùng cần cập nhật ứng dụng để sử dụng lại. Từ nay đến hết ngày 30/11, dịch vụ đặt cơm hộp được tặng gấp đôi điểm, còn đặt hàng qua di động được tặng gấp ba điểm.

Các con số chính

  • Ứng dụng đã ngừng hoạt động trong 9 ngày.
  • Khoảng 2,38 triệu bản ghi dữ liệu cá nhân bị rò rỉ từ hệ thống quản lý của ứng dụng, theo thông báo ngày 30/10 của công ty.
  • Dữ liệu bị rò rỉ gồm mã thành viên, tên và số điện thoại.
  • Điểm thưởng: cơm hộp gấp 2 lần, đặt hàng qua di động gấp 3 lần, đến hết ngày 30/11.
  • Trong tháng 11 và tháng 12, khách được nâng một hạng so với hạng thường có, dựa trên số tiền chi tiêu tháng trước.

Vì sao ứng dụng bị tắt?

Ngày 28/10, công ty phát hiện có người truy cập trái phép vào hệ thống quản lý của ứng dụng. Công ty đã tạm dừng trang web chính thức, ứng dụng và dịch vụ đặt cơm hộp. Công ty cho biết nguyên nhân và cách hacker xâm nhập vẫn đang được kiểm tra.

Vì sao chuyện này quan trọng?

Có thể hàng triệu khách hàng đã bị lấy thông tin cá nhân. Người dùng nên cẩn thận với các tin nhắn lạ và bảo vệ tài khoản của mình. Câu chuyện cũng cho thấy một hệ thống yếu có thể làm ngừng nhiều dịch vụ cùng lúc và khiến dữ liệu khách hàng bị lộ.

Cần theo dõi điều gì?

  • Công ty có tìm ra nguyên nhân và cách hacker xâm nhập hay không.
  • Ứng dụng có hoạt động ổn định và các cuộc tấn công mới có bị ngăn chặn không.
  • Công ty có công bố thêm chi tiết về dữ liệu bị rò rỉ hay không.
  • Khách hàng có sử dụng chương trình tặng điểm và thưởng hạng hay không.

Chú giải

Matsuya
Chuỗi nhà hàng bán cơm bò kiểu Nhật ở Nhật Bản.
Matsuya Foods Holdings
Công ty mẹ điều hành chuỗi nhà hàng Matsuya.
hacker
Người xâm nhập trái phép vào máy tính hoặc hệ thống để lấy dữ liệu hoặc gây hại.
hệ thống quản lý
Phần mềm phía sau dùng để lưu và xử lý thông tin của công ty và khách hàng.
bản ghi dữ liệu
Một mục thông tin trong cơ sở dữ liệu, ví dụ thông tin của một khách hàng.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Cùng một tin, nhiều góc nhìn

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtITmedia

Trang web chính thức của xổ số tạm ngừng sau khi mật khẩu người dùng bị "thay đổi ngoài ý muốn"; phạm vi ảnh hưởng đang được điều tra

Tài khoản X chính thức của xổ số Takarakuji cho biết vào ngày 5/11 đã xác nhận sự cố khiến mật khẩu của người dùng trên trang web chính thức bị thay đổi ngoài ý muốn, và đã tạm ngừng hoạt động của trang. Đơn vị này đang nhanh chóng xác định phạm vi ảnh hưởng và sẽ thông báo cho những người bị ảnh hưởng khi có thông tin chi tiết. Tính đến 10 giờ sáng ngày 6/11, trang vẫn hiển thị thông báo tạm ngừng mà không có thời điểm khôi phục, và không thể đăng ký "chiến dịch mua liên tục".

Bảo mậtThe Register

Chính phủ Mỹ cảnh báo các nhà bán lẻ thực phẩm: Đừng lơ là phòng thủ an ninh mạng khi làn sóng tấn công tủ đông leo thang

Các cơ quan liên bang Mỹ, bao gồm FBI và CISA, kêu gọi chủ sở hữu và vận hành tủ đông công nghiệp thông minh ngắt kết nối với internet, áp dụng bản vá và đổi mật khẩu mặc định. Cảnh báo này đến sau khi hàng nghìn hệ thống làm lạnh tại hàng trăm cửa hàng tạp hóa ở châu Âu bị tấn công kể từ giữa tháng 10, khiến nhiệt độ tăng tới 50ºC và làm hỏng thực phẩm. Bài báo lưu ý rằng tại thời điểm xuất bản, chưa có vụ tấn công nào vào siêu thị ở Mỹ được ghi nhận.

Bảo mậtThe Register

Tác nhân đe dọa nhắm vào fintech Ấn Độ vào cuối tuần khi đội phòng thủ không theo dõi

CERT-IN của Ấn Độ cảnh báo về "sự leo thang đáng kể" trong các cuộc tấn công của một tác nhân đe dọa hỗ trợ bởi AI mà tổ chức này gọi là CRAFTY FALCON, nhắm vào các fintech và nhà cung cấp thanh toán. Nhóm này tái tấn công nạn nhân, kể cả sau khi khắc phục chưa đầy đủ, và canh thời điểm tấn công vào ngày lễ và cuối tuần để trì hoãn việc phát hiện. CERT-IN khuyến nghị cải thiện ghi nhật ký, giám sát thời gian thực, không đưa môi trường thử nghiệm lên internet và giám sát 24/7.

Bảo mậtArs Technica

Giới thiệu *sshole: lỗ hổng cho phép tin tặc SSH vào thiết bị Linux

Các thiết bị chạy một số cấu hình của Alpine Linux, và có thể cả các bản phân phối khác, bị ảnh hưởng bởi một lỗ hổng đã tồn tại hơn một thập kỷ, cho phép kẻ tấn công đăng nhập mà không cần mật khẩu. Lỗ hổng nằm ở sự tương tác giữa OpenSSH và musl, và yêu cầu OpenSSH không sử dụng PAM, tài khoản có mật khẩu được băm bằng SHA256 hoặc SHA512, và tài khoản được đặt không có mật khẩu bằng ký tự "*" trong /etc/shadow. Các quản trị viên Alpine cảnh báo rằng kẻ tấn công có thể truy cập cổng SSH sẽ đăng nhập được chỉ với một kết nối, mỗi lần đều thành công.