EXPLORINEER
vi

JP — ITmedia

Operator của Geo và 2nd Street bị truy cập trái phép; tạm ngừng ứng dụng chính thức và dịch vụ trực tuyến để bảo trì

Bảo mật2 phút đọc

Công ty Second Retailing, đứng sau thương hiệu cửa hàng Geo và Second Street, cho biết họ đã phát hiện có người truy cập trái phép vào hệ thống nội bộ. Để tránh bị thiệt hại thêm, công ty đã tạm dừng nhiều ứng dụng và dịch vụ web và đang bảo trì hệ thống.

Chuyện gì đã xảy ra

Ngày 17/10, Second Retailing thông báo có người truy cập trái phép vào hệ thống nội bộ của công ty. Từ 21 giờ cùng ngày, công ty tạm dừng ứng dụng và trang web của hai thương hiệu này và đang bảo trì hệ thống. Chưa có thời gian mở lại. Khi nào biết rõ, công ty sẽ thông báo sau. Giờ mở cửa các cửa hàng không thay đổi. Cửa hàng vẫn nhận mua đồ trực tiếp khi khách không dùng ứng dụng.

Các con số và dữ liệu chính

  • Ngày phát hiện truy cập trái phép: 15/10.
  • Ngày công bố: 17/10, bắt đầu tạm dừng dịch vụ lúc 21 giờ.
  • Công ty đang làm việc với một tổ chức bảo mật bên ngoài để tìm nguyên nhân và phạm vi ảnh hưởng.
  • Ở Second Street, dịch vụ mua hàng gửi từ kho, mua hàng tận nơi và thu mua qua web đều không dùng được.

Dịch vụ nào bị ảnh hưởng

Second Street tạm dừng ứng dụng chính thức và trang bán hàng online. Geo tạm dừng ứng dụng Geo, trang web Geo Online và cửa hàng online. Dịch vụ cho thuê đồ điện gia dụng và thu mua tận nhà cũng bị dừng. Geo Mobile cũng dừng cửa hàng online cho dịch vụ điện thoại UQ mobile. Ngoài ra, máy thu mua tự động, dịch vụ kho đồ thuê và một số dịch vụ web khác cũng bị tạm dừng.

Vì sao chuyện này quan trọng

Khi hệ thống bị xâm nhập, thông tin của khách hàng có thể bị lộ. Vì vậy, việc tạm dừng dịch vụ giúp công ty giảm rủi ro. Tuy nhiên, khách hàng đang chờ đơn hàng hoặc đang bán đồ sẽ gặp khó khăn. Đây cũng là lời nhắc rằng nhiều công ty bán lẻ lớn vẫn có thể bị tấn công mạng.

Cần theo dõi điều gì

  • Khi nào các ứng dụng và trang web được mở lại.
  • Kết quả điều tra: nguyên nhân là gì và có bao nhiêu dữ liệu bị ảnh hưởng.
  • Công ty có công bố thông tin khách hàng bị lộ hay không.
  • Các đơn hàng đã đặt trước khi bảo trì có được giao đúng hạn không.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Bảo mật전자신문

Tioli công bố hướng dẫn ứng phó khẩn cấp cho lỗ hổng 'Node2Shell'

Tioli cho biết ngày 26 đã tự tái hiện và xác minh lỗ hổng bảo mật Node.js 'Node2Shell (CVE-2026-111497)', được công bố ngày 21, và phát hành hướng dẫn ứng phó. Nguyên nhân là lỗi xử lý bộ nhớ khi giải nén dữ liệu nén Brotli, và Node.js xếp mức độ rủi ro ở mức 'Cao'. Các phiên bản đã vá gồm 22.23.4, 24.22.1 và 26.12.1.

Bảo mậtVnExpress

Mối nguy từ các thiết bị AI 'luôn lắng nghe'

Các thiết bị 'sẵn sàng chờ lệnh' như loa thông minh, smartwatch và kính AI có thể thu thập dữ liệu, làm dấy lên lo ngại về quyền riêng tư. Theo dữ liệu Omdia dẫn lại bởi Reuters, lượng kính AI xuất xưởng toàn cầu tăng từ 2,1 triệu chiếc năm 2024 lên 8,4 triệu chiếc năm 2025. Chuyên gia cảnh báo người xung quanh cũng có thể bị giám sát dù không sở hữu thiết bị, và AI có thể diễn giải lượng thông tin lớn hơn nhiều so với trợ lý giọng nói đời trước.

Bảo mật전자신문

Deepfake trong bầu cử toàn cầu tăng 27%; Hàn Quốc đứng thứ 3 về tổng số ca

Theo nghiên cứu của Surfshark, số ca deepfake bầu cử được báo cáo trên toàn thế giới từ tháng 1 đến tháng 9 năm nay đã vượt 27% so với tổng năm ngoái. Hàn Quốc đứng thứ ba thế giới về số ca tích lũy với 16 ca kể từ năm 2021, sau Mỹ và Ấn Độ. Nghiên cứu ghi nhận 235 ca tại 46 quốc gia từ tháng 1/2020 đến tháng 9/2026.