EXPLORINEER
vi

JP — ITmedia

Cảnh sát tỉnh Tochigi có thể bị rò rỉ thông tin toàn bộ nhân viên; Truy cập trái phép Arcadia, nhiều cảnh sát tỉnh khác cũng phát hiện bị thiệt hại

Bảo mật2 phút đọc

栃木県警の全職員約3900人分の個人情報が流出したおそれがあると、新聞各社が報じました。防災情報を配信する会社アルカディアへの不正アクセスが原因で、他の県警でも同じような被害が見つかっています。

Chuyện gì đã xảy ra?

Công ty Arcadia (Osaka) bị kẻ xấu xâm nhập trái phép vào hệ thống. Hệ thống này gửi thông tin phòng chống thiên tai. Theo báo chí, thông tin cá nhân của gần 3.900 nhân viên Cảnh sát tỉnh Tochigi có thể đã bị rò rỉ. Cho đến ngày 20/10, chưa thấy ai lạm dụng các thông tin này.

Các con số chính

  • Tochigi: khoảng 3.900 người, gồm họ tên, đơn vị, chức danh, số điện thoại di động và email.
  • Kanagawa: khoảng 16.000 người trong tổng số khoảng 17.000 người.
  • Saitama: khoảng 13.000 người. Aichi: khoảng 15.000 người. Fukuoka: khoảng 11.000 người.
  • Gunma: khoảng 3.700 người. Hiroshima: khoảng 5.700 người. Kagawa: khoảng 2.400 người.
  • Vụ việc bắt đầu ngày 11/10. Có thể có tới khoảng 3,136 triệu địa chỉ email bị lộ.

Vì sao hệ thống này quan trọng?

SpeeCAN RAIDEN là dịch vụ gửi thông báo hàng loạt của Arcadia. Hơn 700 chính quyền địa phương trên cả nước dùng dịch vụ này để gửi email cảnh báo thiên tai. Khi có sự cố, nhiều địa phương đã phải tạm dừng dịch vụ hoặc công bố khả năng rò rỉ dữ liệu.

Vì sao chuyện này quan trọng?

Thông tin của cảnh sát và nhân viên nhà nước bị lộ có thể khiến họ trở thành mục tiêu lừa đảo hoặc tấn công. Vụ việc cũng cho thấy một lỗi bảo mật ở một nhà cung cấp có thể ảnh hưởng đến rất nhiều cơ quan cùng lúc.

Cần theo dõi điều gì?

  • Có ai lạm dụng dữ liệu bị lộ hay không.
  • Arcadia công bố nguyên nhân và cách khắc phục như thế nào.
  • Các địa phương khác có báo thêm thiệt hại hay không.
  • Khi nào các dịch vụ gửi thông báo khẩn cấp được hoạt động trở lại.

Chú giải

アルカディア
Công ty ở Osaka làm dịch vụ gửi thông tin phòng chống thiên tai.
不正アクセス
Hành vi xâm nhập trái phép vào hệ thống máy tính hoặc mạng.
SpeeCAN RAIDEN
Dịch vụ gửi thông báo hàng loạt của Arcadia, dùng để gửi email cảnh báo.
県警
Cảnh sát cấp tỉnh ở Nhật Bản, phụ trách trị an trong một tỉnh.
流出
Thông tin bị lộ ra ngoài, tới tay những người không được phép xem.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Bảo mật전자신문

Tioli công bố hướng dẫn ứng phó khẩn cấp cho lỗ hổng 'Node2Shell'

Tioli cho biết ngày 26 đã tự tái hiện và xác minh lỗ hổng bảo mật Node.js 'Node2Shell (CVE-2026-111497)', được công bố ngày 21, và phát hành hướng dẫn ứng phó. Nguyên nhân là lỗi xử lý bộ nhớ khi giải nén dữ liệu nén Brotli, và Node.js xếp mức độ rủi ro ở mức 'Cao'. Các phiên bản đã vá gồm 22.23.4, 24.22.1 và 26.12.1.

Bảo mậtVnExpress

Mối nguy từ các thiết bị AI 'luôn lắng nghe'

Các thiết bị 'sẵn sàng chờ lệnh' như loa thông minh, smartwatch và kính AI có thể thu thập dữ liệu, làm dấy lên lo ngại về quyền riêng tư. Theo dữ liệu Omdia dẫn lại bởi Reuters, lượng kính AI xuất xưởng toàn cầu tăng từ 2,1 triệu chiếc năm 2024 lên 8,4 triệu chiếc năm 2025. Chuyên gia cảnh báo người xung quanh cũng có thể bị giám sát dù không sở hữu thiết bị, và AI có thể diễn giải lượng thông tin lớn hơn nhiều so với trợ lý giọng nói đời trước.

Bảo mật전자신문

Deepfake trong bầu cử toàn cầu tăng 27%; Hàn Quốc đứng thứ 3 về tổng số ca

Theo nghiên cứu của Surfshark, số ca deepfake bầu cử được báo cáo trên toàn thế giới từ tháng 1 đến tháng 9 năm nay đã vượt 27% so với tổng năm ngoái. Hàn Quốc đứng thứ ba thế giới về số ca tích lũy với 16 ca kể từ năm 2021, sau Mỹ và Ấn Độ. Nghiên cứu ghi nhận 235 ca tại 46 quốc gia từ tháng 1/2020 đến tháng 9/2026.