Cơ sở dữ liệu khách hàng của Dell bị hacker ‘hỏi thăm’

Tạ Lê Trúc Quỳnh22:30 29/11/2018

Hãng máy tính khổng lồ Dell tiết lộ đã ngăn chặn thành công một cuộc tấng công mạng quy mô lớn vào đầu tháng 11/2018.

Ảnh minh họa: ItsUnlocked

Vừa qua, Dell cho biết đã ngăn chặn thành công một cuộc tấn công mạng quy mô lớn, nhằm đánh cắp dữ liệu khách hàng trên Dell.com. Các thông tin được hacker nhắm tới bao gồm tên, địa chỉ email và mật khẩu mã hóa (mã Hash) từ máy chủ của công ty vào ngày 9/11.

Mã Hash (mã băm) là chuỗi kí tự có độ dài cố định biểu diễn một số theo cơ số 16 (hexa) do các thuật toán mã hóa thông tin tạo ra, được dùng phổ biến trong việc kiểm tra chữ ký điện tử, tập tin… Ứng với mỗi thông tin khác nhau sẽ có một mã Hash khác nhau. Phía Dell không mô tả chi tiết thuật toán Hash được công ty sử dụng để bảo mật.

Đại diện của Dell tuyên bố: “Mặc dù có thể một số thông tin đã bị xóa khỏi mạng lưới của Dell. Tuy nhiên, chúng tôi đã điều tra và không tìm thấy bằng chứng kết luận rằng bất kỳ thông tin nào đã bị trích xuất”.

Video đang HOT

Dell khẳng định mã số thẻ tín dụng của khách hàng và các thông tin nhạy cảm khác không được bị ảnh hưởng. Đồng thời, cuộc tấn công cũng không gây làm gián đoạn dịch vụ của Dell trên toàn cầu.

Sau khi phát hiện cuộc tấn công, đội ngũ an ninh của Dell đã thiết lập lại mật khẩu và liên lạc với cơ quan chức năng. Ngoài ra, một công ty pháp y kỹ thuật số đã được thuê để tiến hành điều tra độc lập.

Dell từ chối tiết lộ số lượng tài khoản có thể bị ảnh hưởng bởi cuộc tấn công mạng nói trên. Đại diện của Dell nói: “Vì tự nguyện tiết lộ và không tìm ra bằng chứng kết luận rằng thông tin tài khoản khách hàng đã bị trích xuất, nên chúng tôi sẽ không công bố số lượng tài khoản có khả năng bị xâm phạm, có thể không tài khoản nào bị ảnh hưởng trong vụ việc này cả”.

Theo Báo Mới

Nở rộ chiếm đoạt tài khoản Facebook, Gmail

Nhận được thông báo tăng lương trên email, anh Nguyễn Văn Thắng (Đống Đa, Hà Nội) lập tức mở file đính kèm. Khi kiểm tra lại thông tin với phòng tài vụ công ty, anh Thắng tá hỏa khi biết mình bị lừa. Bộ phận IT sau đó cho biết, file thông báo tăng lương đính kèm của anh Thắng có chứa mã độc thu thập thông tin người dùng nhằm chiếm đoạt tài khoản.

Một tài khoản FB bị tạm khóa do có người lạ thử truy cập trái phép.

Tương tự trường hợp của anh Thắng, Chị Trang (Hoàng Mai), Hà Nội cho biết, thời gian gần đây chị thường nhận được thông báo của Google về việc địa chỉ gmail của chị có thể bị truy cập trái phép, có dấu hiệu bị chiếm đoạt tài khoản. Tìm lại lịch sử truy cập, chị Trang tá hỏa khi thấy tài khoản của mình đã được đăng nhập từ Bắc Ninh cách đó ít ngày trong khi chị không hề có mặt ở đây. Sau khi đổi mật khẩu phức tạp hơn, địa chỉ gmail của chị vẫn tiếp tục bị truy cập trái phép. Địa chỉ Facebook của chị Trang bị tạm khóa bởi thông báo "vì có người gần đây đã thử đăng nhập từ một địa điểm xa lạ", trong khi 3 tháng nay chị không đi khỏi Hà Nội.

Theo ông Ngô Tuấn Anh, Phó chủ tịch phụ trách mảng an ninh mạng của Bkav, hình thức phát tán mã độc thông qua file đính kèm trên email không mới nhưng rất phổ biến, khiến nhiều người bị lừa. Hacker thường gửi email đến các đối tượng theo những nội dung gây tò mò cho người dùng như thông báo tăng lương, thông báo tiền thưởng quý, thông báo thưởng đột xuất. Các file đính kèm trong email bị hacker gắn mã độc.

Khi người dùng mở các file này, các mã độc được kích hoạt và xâm nhập máy tính người dùng. Từ đó hacker có thể chiếm đoạt toàn bộ quyền kiểm soát máy tính. Hacker có thể lấy file lưu trong máy tính, có thể chụp ảnh màn hình máy tính, những thông tin người dùng gõ trên máy tính như tài khoản ngân hàng, tài khoản mạng xã hội hay email cũng bị hacker ghi nhận và gửi ra ngoài. Đó cũng có thể là lý do khiến địa chỉ email của chị Trang dù đã đổi mật khẩu phức tạp hơn vẫn bị hacker xâm nhập trái phép.

Mới đây, trên diễn đàn RaidForums, một tài khoản có đăng tải file đính kèm được cho là thông tin liên quan đến khách hàng của FPT Shop. Tuy nhiên, Cục An toàn Thông tin, Bộ Thông tin và Truyền thông vào cuộc và cho biết, đây là tập tin chứa mã độc. Khi người dùng mở các tập tin này, máy tính của người dùng sẽ bị lây nhiễm mã độc đính kèm trong các tệp tin. Hậu quả là, thông tin trên máy tính của người dùng có thể bị chiếm đoạt, mã hóa, bị xóa toàn bộ dữ liệu hoặc tệ hại hơn là bị lợi dụng máy tính để tấn công sang máy tính, hệ thống khác.

Theo ông Ngô Tuấn Anh, thời gian gần đây còn rộ lên một hình thức lừa đảo mới trên Facebook. Một số đối tượng lập ra những tài khoản Facebook giả mạo với hình ảnh cô gái gợi cảm, gây tò mò, sau đó kết bạn. Khi người dùng ấn vào trang Facebook của tài khoản này sẽ thấy những bài viết kèm đường link gây tò mò, hấp dẫn. Khi ấn tiếp vào các link này sẽ ra một trang đăng nhập Facebook.

Thực chất đây là trang Facebook giả mạo nhưng có giao diện giống như trang Facebook thật. Khi người dùng đăng nhập thông tin gồm username và mật khẩu Facebook thì hacker sẽ chiếm đoạt địa chỉ Facebook của người dùng. Từ đó có thể thực hiện các hành vi lừa đảo. "Hình thức này rộ lên thời gian gần đây và nhiều người bị mắc lừa. Chúng tôi đang thống kê về hiện trạng", ông Tuấn Anh chia sẻ.

Cách bảo vệ tài khoản, máy tính

Từ vụ việc trên Diễn đàn RaidForums, Cục An toàn thông tin đưa ra khuyến cáo, người dùng cũng cần hết sức thận trọng, cân nhắc kỹ và hạn chế việc tải về các bộ dữ liệu được cho là lộ, lọt từ các hệ thống để tránh mắc bẫy của những kẻ tấn công nhằm lừa đảo, lây nhiễm mã độc lên máy tính của mình.

Theo ông Ngô Tuấn Anh, người dùng nên cẩn trọng khi mở các email đến như kiểm tra người gửi đến có đáng tin cậy không, thông tin có độ chính xác không. Trường hợp nghi ngờ có thể sử dụng các công cụ kiểm duyệt như Safe Run để cách ly file gửi đến. Nếu file có dính mã độc cũng sẽ không lây nhiễm sang máy tính. Người dùng cũng không nên tùy tiện cài đặt các phần mềm không rõ nguồn gốc vì nhiều phần mềm được hacker cài mã độc trong đó. "Chỉ nên cài đặt từ kho ứng dụng của các nhà cung cấp uy tín App Store với hệ điều hành iOS hay Google Play với hệ điều hành Android", ông Tuấn Anh nói.

Ngoài ra, người dùng nên cẩn trọng khi nhận các đường links trên internet, nhất là những đường links dẫn đến các trang yêu cầu đăng nhập mật khẩu, có thể sử dụng các phần mềm phòng chống virus để hạn chế sự tấn công của mã độc.

Theo Báo Mới

Sai lầm cơ bản khiến bạn lộ thông tin cá nhân, mất tiền trong thẻ Số thẻ tín dụng có thể bị lộ do bản thân người dùng sơ suất, hoặc khả năng bảo mật kém từ những nhà cung cấp dịch vụ mua hàng online. Thời gian gần đây, các thông tin cá nhân được cho là của khách hàng FPT Shop và Thế Giới Di Động liên tục bị đăng tải lên diễn đàn r***.ms, nơi...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Giá iPhone sẽ tăng vì một 'siêu công nghệ' khiến người dùng sẵn sàng móc cạn ví00:32

TikTok Trung Quốc lần đầu công bố thuật toán gây nghiện02:32

Apple muốn tạo bước ngoặt cho bàn phím MacBook05:51

Gemini sắp có mặt trên các thiết bị sử dụng hằng ngày08:26

Tính năng tìm kiếm tệ nhất của Google sắp có trên YouTube09:14

Chiếc iPhone mới thú vị nhất vẫn sẽ được sản xuất tại Trung Quốc00:36

Điện thoại Samsung Galaxy S25 Edge lộ cấu hình và giá bán "chát"03:47

Pin nấm - bước đột phá của ngành năng lượng bền vững08:03

Tiêu điểm

Tin đang nóng

Tin mới nhất

Cách đổi biểu tượng thanh điều hướng trên Samsung dễ dàng

5 giờ trước

Chiếc điện thoại Samsung sẽ trở nên cá tính hơn khi bạn thay đổi biểu tượng trên thanh điều hướng thành các biểu tượng thời tiết đầy màu sắc hoặc hình thú cưng siêu dễ thương.

Samsung muốn biến điện thoại Galaxy thành máy ảnh DSLR

10 giờ trước

Theo PhoneArena, nhiều người dùng smartphone luôn ao ước có thể thay đổi ống kính linh hoạt như trên máy ảnh DSLR chuyên nghiệp để nâng tầm khả năng nhiếp ảnh.

Cảnh báo hàng triệu thiết bị Apple AirPlay có nguy cơ bị tấn công

12 giờ trước

Nếu bị khai thác thành công, lỗ hổng này có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên thiết bị, truy cập các tệp tin nhạy cảm, hoặc thậm chí kích hoạt micro của iPhone để theo dõi người dùng.

Trải nghiệm Mercusys MB112-4G: giải pháp router 4G linh hoạt cho người dùng phổ thông

hôm qua

Mercusys MB112-4G là giải pháp kết nối internet di động qua mạng 4G, tích hợp tính năng cơ bản, dễ sử dụng và tương thích với nhiều loại SIM từ các nhà mạng phổ biến.

Doanh thu của Meta vượt kỳ vọng làm nhà đầu tư thở phào, Mark Zuckerberg nói về khoản đầu tư vào AI

hôm qua

Meta Platforms tăng chi tiêu vốn dự kiến trong năm 2025 khi đẩy nhanh việc xây dựng các trung tâm dữ liệu có khả năng hỗ trợ trí tuệ nhân tạo (AI). AI là lĩnh vực mà Meta Platforms xác định là sẽ thúc đẩy và chuyển đổi hoạt động kinh do...

Dòng iPhone 17 Pro 'lỡ hẹn' công nghệ màn hình độc quyền

2 ngày trước

Theo WCCF Tech, người hâm mộ Apple từng kỳ vọng iPhone 17 Pro và 17 Pro Max sẽ là những thiết bị di động đầu tiên của hãng sở hữu lớp phủ màn hình chống phản chiếu (anti-reflective)

Dấu chấm hết cho kỷ nguyên smartphone LG sau 4 năm 'cầm cự'

2 ngày trước

Theo TechSpot, sau 4 năm tuyên bố rút lui khỏi thị trường smartphone đầy tiếc nuối, LG Electronics sắp đặt dấu chấm hết cho mảng kinh doanh này.

Điện thoại Samsung Galaxy S25 Edge lộ cấu hình và giá bán "chát"

2 ngày trước

Giá bán của Galaxy S25 Edge, chiếc điện thoại với thiết kế siêu mỏng sắp được ra mắt của Samsung, vừa bị rò rỉ cho thấy sản phẩm sẽ có giá cực cao.

Thêm lựa chọn sử dụng Internet vệ tinh từ đối thủ của SpaceX

2 ngày trước

Amazon vừa thực hiện một bước tiến quan trọng trong lĩnh vực Internet vệ tinh bằng việc phóng lô vệ tinh Kuiper đầu tiên.

Kế hoạch đầy tham vọng của Apple

2 ngày trước

Một báo cáo từ Financial Times cho biết Apple đang lên kế hoạch chuyển toàn bộ hoạt động lắp ráp iPhone xuất khẩu vào thị trường Mỹ sang Ấn Độ trong năm 2026.

Chiếc iPhone mới thú vị nhất vẫn sẽ được sản xuất tại Trung Quốc

3 ngày trước

Apple được cho là đang có kế hoạch chuyển hoạt động sản xuất iPhone cho thị trường Mỹ từ Trung Quốc sang Ấn Độ trong thời gian sớm nhất có thể.

Cách Trung Quốc tạo ra chip 5nm không cần EUV

3 ngày trước

SMIC của Trung Quốc đã tạo ra chip 5nm mà không cần công nghệ quang khắc cực tím (EUV), một động thái có thể làm thay đổi cục diện ngành bán dẫn toàn cầu.