EXPLORINEER
vi

JP — ITmedia

Times Car: Cơ sở tính khoản hỗ trợ 3.000 yen là gì? Hỏi Park24

Bảo mật2 phút đọc

Park24, công ty điều hành dịch vụ chia sẻ xe Times Car ở Nhật Bản, bị rò rỉ dữ liệu của khách hàng. Công ty sẽ trả 3.000 yen cho mỗi người bị ảnh hưởng để xin lỗi, nhưng chưa nói rõ hình thức trả tiền.

Chuyện gì đã xảy ra?

Park24 cho biết 3.000 yen là mức tiền xin lỗi dành cho những người bị lộ dữ liệu. Công ty nói mức này được đặt sau khi xem xét các lựa chọn mà khách hàng có thể làm và những chi phí họ có thể gặp phải. Tuy nhiên, công ty không giải thích cụ thể cách tính ra con số 3.000 yen. Vụ việc được phát hiện vào ngày 25 tháng 9. Trong bản cập nhật ngày 23 tháng 10, công ty cho biết một số ảnh chụp bằng lái xe và giấy tờ tùy thân khác đã bị gửi ra ngoài. Nguyên nhân là một điểm yếu trong hệ thống web mà kẻ tấn công đã lợi dụng.

Các con số chính

  • 3.000 yen (khoảng bằng tiền mặt hoặc phiếu quà tặng) cho mỗi người bị ảnh hưởng
  • 1.465.349 người đủ điều kiện nhận khoản tiền này
  • Park24 dự kiến ghi nhận khoản lỗ đặc biệt 5,5 tỷ yen cho khoản tiền này và các chi phí liên quan
  • Việc truy cập trái phép được phát hiện vào ngày 25 tháng 9

Times Car là gì?

Times Car là dịch vụ cho phép người dùng thuê xe theo giờ. Để đăng ký, thành viên phải gửi ảnh giấy tờ tùy thân, và các ảnh này được lưu lại trong hệ thống của công ty. Vì vậy, khi dữ liệu bị rò rỉ, ảnh giấy tờ của khách hàng có thể bị lộ.

Vì sao chuyện này quan trọng?

Có thể nhiều người đã bị lộ ảnh giấy tờ tùy thân. Việc công ty trả tiền xin lỗi cho thấy họ thừa nhận khách hàng đã bị thiệt hại thật sự. Tuy nhiên, nhiều chi tiết quan trọng vẫn chưa được công bố, ví dụ khách hàng sẽ nhận phiếu quà tặng hay tiền chuyển khoản, và khi nào nhận được. Khách hàng muốn biết mình có bị ảnh hưởng hay không cần theo dõi các thông báo của công ty.

Cần theo dõi điều gì?

  • Hình thức trả tiền: thẻ quà tặng, điểm thưởng điện tử hay chuyển khoản ngân hàng
  • Thời điểm bắt đầu trả tiền
  • Cách kiểm tra dữ liệu của mình có bị lộ hay không, qua trang My Page hoặc qua email
  • Kế hoạch đầy đủ của Park24 để tăng cường bảo mật, dự kiến hoàn thành vào cuối năm nay
  • Việc xóa các ảnh bằng lái xe đã lưu trước cuối tháng 10

Chú giải

Park24
Công ty điều hành dịch vụ Times Car và một số dịch vụ bãi đỗ xe tại Nhật Bản.
Times Car
Dịch vụ cho thuê xe theo giờ, khách hàng tự đến lấy xe và trả xe.
My Page
Trang tài khoản cá nhân, nơi khách hàng xem và quản lý thông tin của mình trên dịch vụ.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mật전자신문

[AI chặn AI] Microsoft mở rộng Project Perception để bảo vệ các tác nhân AI nội bộ, không chỉ mối đe dọa bên ngoài

Microsoft cho rằng bảo mật AI hiện nay phải bao gồm cả các tác nhân AI nội bộ truy cập dữ liệu, công cụ và hệ thống của doanh nghiệp, chứ không chỉ các cuộc tấn công bằng AI từ bên ngoài. Project Perception, được công bố vào tháng 7, kết hợp tín hiệu, bối cảnh bảo mật, mô hình và các tác nhân chuyên biệt Red, Blue, Green thành một hệ thống phòng thủ học liên tục, trong đó con người vẫn nắm quyền kiểm soát cuối cùng đối với các quyết định quan trọng. Công ty cũng cho biết hệ thống đánh giá rủi ro động của tác nhân và cung cấp thông tin truy vết hành vi để đội ngũ bảo mật điều chỉnh chính sách.

Bảo mậtITmedia

GMO xác nhận kẻ tấn công công bố thông tin; đang điều tra xem có dữ liệu khách hàng hay không, cân nhắc thêm tiền bồi thường

Tập đoàn GMO Internet cho biết vào lúc 12 giờ 30 ngày 27/10 đã xác nhận việc một kẻ được cho là tấn công công bố thông tin có vẻ liên quan đến khách hàng, liên quan đến truy cập trái phép vào VPS giao dịch FX tự động "お名前.com デスクトップクラウド". Công ty đang điều tra nội dung được công bố, có thể chứa thông tin không chính xác, và đang cân nhắc khoản bồi thường bổ sung cho những người dùng có thông tin bị công khai, ngoài khoản 5.000 yên đã thông báo trước đó.

Bảo mật전자신문

[AI chặn AI] Piolink: Từ xác minh lỗ hổng bằng AI đến chặn tấn công

Các cuộc tấn công sử dụng AI đang tự động hóa việc tìm lỗ hổng, thiết kế đường tấn công và thử xâm nhập, khiến gánh nặng ứng phó bảo mật của doanh nghiệp ngày càng lớn. Piolink đề xuất hệ thống phòng thủ nhiều lớp gồm nền tảng CTEM dựa trên AI tác nhân "BlueHunter" để xác minh khả năng khai thác thực tế và đặt thứ tự ưu tiên, tường lửa ứng dụng web "WebFront-K" chặn tấn công theo thời gian thực, và giám sát an ninh 24 giờ. Theo công ty, BlueHunter đã phát hiện 28 lỗ hổng chưa công bố trong 10 dịch vụ mã nguồn mở Linux và 1 CMS, trong đó 2 lỗ hổng được cấp số CVE và dự kiến công bố vào tháng 12.

Bảo mậtITmedia

GMO sẽ cung cấp PC mới cho khách hàng bị ransomware; nhóm tội phạm được cho là đã công bố thông tin của một khách hàng

GMO Internet Group thông báo sẽ cung cấp PC mới có hiệu năng tương đương cho các khách hàng có PC bị ransomware sau vụ truy cập trái phép vào dịch vụ "お名前.com デスクトップクラウド". Tính đến 11:59 sáng ngày 27/10, công ty chưa xác nhận ransomware hay mã độc nào trên các thiết bị đã thu thập và phân tích xong. Trong khi đó, nhóm tội phạm đã đăng trên trang của mình thông tin mà họ cho là dữ liệu cá nhân của một khách hàng; GMO cho biết nội dung này có thể không chính xác và kêu gọi không truy cập hoặc phát tán.