EXPLORINEER
vi

JP — ITmedia

Yakult Honsha xác nhận rò rỉ khoảng 40.000 thông tin cá nhân do truy cập trái phép vào trang web chính thức

Bảo mật2 phút đọc

Công ty đồ uống Nhật Bản Yakult Honsha cho biết có kẻ lạ đã xâm nhập trái phép vào trang web của họ. Thông tin cá nhân của khoảng 40.000 trường hợp có thể đã bị rò rỉ từ các biểu mẫu liên hệ.

Chuyện gì đã xảy ra?

Ngày 30/10/2026, Yakult Honsha cho biết có người bên ngoài đã vào trang web của công ty mà không được phép. Dữ liệu cá nhân từ khoảng 40.000 trường hợp đã bị lộ qua các biểu mẫu liên hệ và một số phần khác của trang. Ngày 26/10, công ty đã tắt một phần trang web để ngăn thiệt hại thêm. Đến 19 giờ cùng ngày, công ty đăng thông báo về vụ xâm nhập này. Công ty cho biết sẽ công bố thêm chi tiết sau.

Các con số và sự thật chính

  • Khoảng 40.000 trường hợp thông tin cá nhân bị rò rỉ.
  • Dữ liệu bị lộ gồm: tên, giới tính, nhóm tuổi, địa chỉ, số điện thoại, địa chỉ email và nội dung câu hỏi.
  • Thành viên của trang thông tin bữa trưa học đường 'Tanoshii Kyushoku' cũng bị lộ dữ liệu, bao gồm mật khẩu đăng nhập đã được mã hóa.
  • Thông tin thẻ tín dụng và tài khoản ngân hàng không bị lộ, vì Yakult không lưu các thông tin này.
  • Đến ngày 30/10, trang web vẫn đang bảo trì và chưa có ngày mở lại.

Vì sao cần biết về rò rỉ dữ liệu?

Rò rỉ dữ liệu là khi thông tin riêng tư của người dùng bị lọt ra ngoài mà không được phép. Biểu mẫu liên hệ là ô để khách hàng điền tên, số điện thoại và câu hỏi gửi cho công ty. Yakult đã báo cáo vụ việc cho Ủy ban Bảo vệ Thông tin Cá nhân và trao đổi với cảnh sát.

Vì sao chuyện này quan trọng?

Tên, số điện thoại và email có thể bị dùng để gửi tin nhắn lừa đảo hoặc gọi điện giả. Những người đã gửi câu hỏi cho Yakult nên cẩn thận với các liên lạc đáng ngờ. Vụ việc cũng cho thấy trang web công khai của một công ty có thể bị tấn công dễ dàng.

Cần theo dõi điều gì?

  • Số người bị ảnh hưởng chính xác và khoảng thời gian dữ liệu bị lộ.
  • Thời điểm trang web Yakult mở lại.
  • Kết quả điều tra của Ủy ban Bảo vệ Thông tin Cá nhân và cảnh sát.
  • Yakult có trực tiếp liên hệ với khách hàng bị ảnh hưởng hay không.

Chú giải

Yakult Honsha
Công ty đồ uống lên men từ sữa của Nhật Bản.
Biểu mẫu liên hệ
Ô trên trang web để người dùng điền thông tin và gửi câu hỏi cho công ty.
Tanoshii Kyushoku
Trang thông tin về bữa trưa học đường, là một dịch vụ liên quan đến Yakult trong bài.
Ủy ban Bảo vệ Thông tin Cá nhân
Cơ quan chính phủ Nhật Bản giám sát việc bảo vệ dữ liệu cá nhân.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtITmedia

Trang thương mại điện tử của Iris Ohyama bị truy cập trái phép; rò rỉ thông tin đang được điều tra

Ngày 29/10, Iris Ohyama thông báo trang thương mại điện tử chính thức trực thuộc "Iris Plaza" đã bị truy cập trái phép và tạm thời ngừng hoạt động. Việc có rò rỉ thông tin hay không vẫn đang được điều tra. Theo kết quả điều tra hiện tại, chưa xác nhận rò rỉ thông tin thẻ tín dụng; các thông tin khác vẫn đang được tiếp tục kiểm tra.

Bảo mậtVnExpress

Xe chở thiết bị cho trung tâm dữ liệu AI thành mục tiêu của kẻ trộm

Kẻ trộm chiếm tài khoản của các nhà môi giới vận tải, đăng lô hàng giả để chiếm quyền vận chuyển các lô thiết bị trung tâm dữ liệu AI thật tại Mỹ. Theo NBC News, từ tháng 6 đến nay, hàng hóa trị giá hơn 100 triệu USD đã bị đánh cắp, gồm thiết bị khai thác Bitcoin, máy chủ, dây đồng và chip nhớ. Ngành logistics đang ứng phó bằng phần mềm xác thực bằng lái xe và AI tạo sinh để theo dõi hàng hóa.

Bảo mậtThe Register

Nghi phạm tấn công Trung Quốc tự phát triển khai thác PHP2Shell và chiếm quyền root 25 máy chủ

Các nhà nghiên cứu của Dream cho biết nghi phạm tấn công Trung Quốc đã kết hợp PHP2Shell với lỗ hổng leo thang đặc quyền nhân Linux Fragnesia (CVE-2026-46300) để giành quyền root trên 25 máy chủ, bao gồm tường lửa Palo Alto Networks liên quan đến các tổ chức thuộc chính phủ Mỹ. Các cuộc tấn công bắt đầu từ ngày 23/10 và nhắm vào các tổ chức ở Mỹ, Nhật Bản, Đài Loan và Hàn Quốc. Dream cho rằng kẻ tấn công nhiều khả năng vẫn duy trì quyền truy cập từ xa lâu dài vào các mạng bị xâm nhập.

Bảo mậtVnExpress

Người trẻ thạo công nghệ vẫn có thể mắc bẫy lừa đảo

Tại lễ phát động dự án CyberZ ở Hà Nội ngày 29/10, Đại tá Hà Văn Bắc, Phó cục trưởng An ninh mạng - Bộ Công an, cho rằng khả năng tiếp cận công nghệ nhanh không giúp người trẻ miễn nhiễm với lừa đảo trực tuyến, nhất là khi tội phạm kết hợp AI với thao túng tâm lý. Ông nêu ví dụ sinh viên bị thao túng qua thủ đoạn "bắt cóc online" và cho rằng công tác phòng chống cần xây dựng năng lực nhận diện, ứng phó của cộng đồng. Dự án CyberZ do Cục An ninh mạng chỉ đạo, Trung ương Hội Sinh viên Việt Nam bảo trợ, gồm cổng thông tin và cuộc thi CyberZ Challenge.