So-net rò rỉ dữ liệu khoảng 2,59 triệu thành viên; một số dịch vụ email cũng lộ mật khẩu

Chuyện gì đã xảy ra

Sony Network Communications nói rằng có người từ bên ngoài đã đột nhập vào cơ sở dữ liệu thành viên của dịch vụ So-net. Hồ sơ của khoảng 2,59 triệu thành viên đã bị lộ. Danh sách này cũng gồm những người đã rời khỏi dịch vụ. Với một số dịch vụ email, địa chỉ email và mật khẩu cũng bị lộ. Công ty đã đặt lại các mật khẩu đó và yêu cầu người dùng tạo mật khẩu mới.

Các con số chính

• Tổng số hồ sơ thành viên bị lộ: khoảng 2.585.481
• Hồ sơ thành viên So-net: 2.141.986
• Hồ sơ thành viên plala (gói S): 443.495. Đây là dịch vụ dành cho người dùng internet Docomo Hikari.
• Địa chỉ email và mật khẩu bị lộ: khoảng 54.401, từ 4 dịch vụ email
• Thông tin tài khoản ngân hàng bị lộ với 16 tài khoản, và 7 thông báo đặt lại mật khẩu. Mã PIN ngân hàng không bị lộ.

Vì sao dữ liệu này quan trọng

So-net là dịch vụ kết nối internet. Nhiều người dùng nó cho internet gia đình và email. Cơ sở dữ liệu thành viên lưu thông tin cá nhân như tên, số điện thoại và ngày sinh. Khi công ty giữ loại dữ liệu này, tin tặc có thể tìm cách đánh cắp. Mật khẩu và thông tin ngân hàng đặc biệt nguy hiểm, vì chúng có thể dùng để vào tài khoản hoặc lấy tiền.

Vì sao tin này đáng chú ý

Thông tin cá nhân bị lộ có thể dùng để tạo email và tin nhắn lừa đảo trông giống thật. Công ty nói chưa thấy thiệt hại nào từ vụ rò rỉ. Tuy vậy, người dùng nên cẩn thận với các tin nhắn bất ngờ. Công ty cho biết mật khẩu tài khoản thành viên và thông tin thẻ tín dụng không bị lộ, nhưng mật khẩu email của một số dịch vụ đã bị lộ.

Điều cần theo dõi

• Công ty có tìm ra cách tin tặc xâm nhập và mức độ thiệt hại lan rộng hay không
• Ủy ban Bảo vệ Thông tin Cá nhân sẽ quyết định gì sau khi nhận báo cáo của công ty
• Có email hoặc tin nhắn lừa đảo mới nào dùng thông tin bị lộ hay không
• Người dùng có đặt lại mật khẩu email như công ty yêu cầu hay không