Nhà cung cấp dịch vụ gửi email Yumilink bị truy cập trái phép, khoảng 9 triệu bản ghi gồm địa chỉ email có thể bị rò rỉ

Chuyện gì đã xảy ra

Ngày 19/10, Yumilink thông báo một số hệ thống máy chủ của dịch vụ gửi email chính Cuenote FC bị tấn công từ bên ngoài, và thông tin cá nhân đã bị lấy ra. Kẻ tấn công đã lợi dụng một điểm yếu của phần mềm để lấy thông tin đăng nhập của nhân viên hỗ trợ và kiểm soát chất lượng. Sau đó, chúng cài một chương trình độc hại và sao chép dữ liệu từ cơ sở dữ liệu. Chúng cũng thử đăng nhập vào các hệ thống khác bằng cùng thông tin đó. Công ty đã ngắt máy chủ bị ảnh hưởng khỏi mạng, tạo và áp dụng bản sửa lỗi, và xóa thông tin đăng nhập của nhân viên khỏi các hệ thống khác.

Các con số chính

• Tổng cộng khoảng 900 vạn (9 triệu) bản ghi, gồm địa chỉ email, được ước tính đã bị sao chép.
• Đã xác nhận 5 hệ thống trong gói ASP chuyên dụng bị tấn công.
• Vụ tấn công được phát hiện vào rạng sáng ngày 16/10.
• Dòng Cuenote gửi khoảng 8,9 tỷ email và SMS mỗi tháng.
• Hơn 2.900 công ty lớn và cơ quan nhà nước sử dụng hệ thống này.

Dịch vụ gửi email là gì?

Các công ty dùng dịch vụ như Cuenote để gửi nhiều email thông báo hoặc bản tin đến khách hàng. Vì các dịch vụ này lưu giữ rất nhiều địa chỉ email, một vụ xâm nhập có thể ảnh hưởng đến nhiều người cùng lúc.

Vì sao đáng chú ý

Nhiều người và tổ chức phụ thuộc vào dịch vụ này. Nếu thông tin cá nhân bị rò rỉ, mọi người có thể nhận email rác hoặc email lừa đảo. Công ty cho biết ảnh hưởng đối với kết quả kinh doanh năm tài chính kết thúc vào tháng 12/2026 vẫn đang được xem xét.

Cần theo dõi điều gì

• Kết quả điều tra chi tiết với sự hỗ trợ của chuyên gia bên ngoài.
• Các thông tin mới mà Yumilink báo cáo sau này.
• Ảnh hưởng đến kết quả kinh doanh của công ty trong năm tài chính kết thúc tháng 12/2026.