EXPLORINEER
vi

JP — ITmedia

Nifty có thể rò rỉ hơn 540.000 bản ghi do truy cập trái phép vào hệ thống đăng ký đường truyền quang

Bảo mật2 phút đọc

Nifty, một công ty internet của Nhật Bản, cho biết hệ thống đăng ký internet cáp quang của họ đã bị xâm nhập, khiến tối đa 542.513 thông tin khách hàng có thể bị rò rỉ.

Chuyện gì đã xảy ra?

Ngày 19 tháng 10 năm 2026, Nifty phát hiện có người xâm nhập vào hệ thống nội bộ dùng để xử lý đăng ký đường truyền và quản lý tiếp nhận. Công ty cho biết thông tin cá nhân có thể đã bị rò rỉ. Cuộc tấn công nhắm vào hệ thống nội bộ, không phải biểu mẫu đăng ký trên trang web mà khách hàng nhập thông tin. Kết nối của kẻ tấn công đã bị chặn.

Các con số và sự kiện chính

  • Tối đa 542.513 thông tin có thể đã bị rò rỉ.
  • Có thể liên quan đến khách hàng đăng ký dịch vụ cáp quang từ năm 2019, qua kênh khác ngoài trang web của Nifty.
  • Các thông tin có thể bị lộ: mã thành viên, họ tên, giới tính, ngày sinh, địa chỉ, số điện thoại và địa chỉ email.
  • Công ty cho biết thông tin tài khoản ngân hàng và thẻ tín dụng không nằm trong diện này.
  • Việc xâm nhập được phát hiện khoảng 10 giờ 20 sáng ngày 19 tháng 10.

Giải thích một số từ

Internet cáp quang truyền dữ liệu rất nhanh qua các sợi thủy tinh mảnh. "Hệ thống đăng ký" là hệ thống máy tính lưu và xử lý các yêu cầu đăng ký của khách hàng. "Truy cập trái phép" nghĩa là đi vào hệ thống máy tính mà không được phép.

Vì sao chuyện này quan trọng?

Thông tin cá nhân như họ tên, địa chỉ và số điện thoại có thể bị dùng để lừa đảo hoặc gửi tin nhắn giả. Những người từng đăng ký các dịch vụ này cần cảnh giác với liên lạc đáng ngờ. Vì không có thông tin tài khoản ngân hàng hay thẻ tín dụng, một rủi ro lớn đã được giảm bớt.

Cần theo dõi điều gì?

  • Kết quả điều tra chi tiết của Nifty.
  • Nội dung báo cáo gửi tới Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản.
  • Những sự thật mới cho thấy quy mô hoặc tính chất rò rỉ thay đổi.
  • Thông báo chính thức từ Nifty về việc khách hàng bị ảnh hưởng nên làm gì.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Bảo mật전자신문

Tioli công bố hướng dẫn ứng phó khẩn cấp cho lỗ hổng 'Node2Shell'

Tioli cho biết ngày 26 đã tự tái hiện và xác minh lỗ hổng bảo mật Node.js 'Node2Shell (CVE-2026-111497)', được công bố ngày 21, và phát hành hướng dẫn ứng phó. Nguyên nhân là lỗi xử lý bộ nhớ khi giải nén dữ liệu nén Brotli, và Node.js xếp mức độ rủi ro ở mức 'Cao'. Các phiên bản đã vá gồm 22.23.4, 24.22.1 và 26.12.1.

Bảo mậtVnExpress

Mối nguy từ các thiết bị AI 'luôn lắng nghe'

Các thiết bị 'sẵn sàng chờ lệnh' như loa thông minh, smartwatch và kính AI có thể thu thập dữ liệu, làm dấy lên lo ngại về quyền riêng tư. Theo dữ liệu Omdia dẫn lại bởi Reuters, lượng kính AI xuất xưởng toàn cầu tăng từ 2,1 triệu chiếc năm 2024 lên 8,4 triệu chiếc năm 2025. Chuyên gia cảnh báo người xung quanh cũng có thể bị giám sát dù không sở hữu thiết bị, và AI có thể diễn giải lượng thông tin lớn hơn nhiều so với trợ lý giọng nói đời trước.

Bảo mật전자신문

Deepfake trong bầu cử toàn cầu tăng 27%; Hàn Quốc đứng thứ 3 về tổng số ca

Theo nghiên cứu của Surfshark, số ca deepfake bầu cử được báo cáo trên toàn thế giới từ tháng 1 đến tháng 9 năm nay đã vượt 27% so với tổng năm ngoái. Hàn Quốc đứng thứ ba thế giới về số ca tích lũy với 16 ca kể từ năm 2021, sau Mỹ và Ấn Độ. Nghiên cứu ghi nhận 235 ca tại 46 quốc gia từ tháng 1/2020 đến tháng 9/2026.