Dữ liệu 7 triệu người dùng Robinhood bị rò rỉ

Thành Luân19:20 09/11/2021

Robinhood vừa tiết lộ họ đã trải qua một sự cố vi phạm bảo mật vào ngày 3.11 làm rò rỉ dữ liệu của khoảng 7 triệu người dùng, tương đương 1/3 cơ sở người dùng của họ.

Theo Engadget , công ty dịch vụ tài chính này cho biết tin tặc đã lấy được địa chỉ email của 5 triệu người dùng và tên đầy đủ của một nhóm khoảng 2 triệu khách hàng khác nhau. Ngoài ra, kẻ xâm nhập đã đánh cắp thông tin cá nhân bổ sung của 310 người dùng, bao gồm tên, ngày sinh và mã zip của họ.

Robinhood từ chối xác nhận cuộc tấn công gây ra bởi ransomware

Video đang HOT

Mặc dù trấn an người dùng rằng không có số an sinh xã hội , số tài khoản ngân hàng hoặc số thẻ ghi nợ nào của họ được tiết lộ trong vụ việc nhưng Robinhood vẫn đưa ra khuyến cáo người dùng để họ có thể nắm bắt thông tin.

Phát ngôn viên Robinhood cho biết đây không phải là một cuộc tấn công bằng ransomware nhưng từ chối nói liệu họ đã trả tiền cho dữ liệu mà tin tặc thu thập được hay không. Đại diện Robinhood cho hay họ đã thông báo đến cơ quan thực thi pháp luật về vi phạm, đồng thời thuê các dịch vụ của công ty bảo mật Mandiant để điều tra vụ việc.

Giám đốc công nghệ Charles Carmakal của Mandiant nói đây có thể chỉ là khởi đầu của một loạt vi phạm khi ông tin rằng kẻ tấn công sẽ nhắm mục tiêu và tống tiền các công ty cũng như tổ chức khác nhau trong những tháng tới.

Chiến thắng hiếm hoi trước mã độc tống tiền

Một nhóm bảo mật chạy đua để giúp các nạn nhân khôi phục dữ liệu mà không phải trả tiền chuộc cho những kẻ phát tán ransomware.

Mọi chuyện bắt đầu từ tháng 5. Nhà điều hành đường ống dẫn nhiên liệu hàng đầu Mỹ là Colonial Pipeline đã phải đóng toàn bộ mạng lưới vì nhiễm mã độc tống tiền. Vài tháng sau, DarkSide, nhóm tội phạm đứng sau cuộc tấn công, xuất hiện dưới một cái tên mới là BlackMatter. Chúng tiếp tục mã hóa dữ liệu của các nạn nhân mới và đòi số tiền điện tử trị giá hàng triệu USD.

Tuy nhiên, BlackMatter mắc một lỗi nghiêm trọng khi cập nhật mã. Các nhà nghiên cứu tại Emsisoft ở New Zealand phát hiện có thể khai thác lỗi này, giải mã tệp và lấy lại quyền truy cập dữ liệu cho chủ sở hữu. Công ty hối hả liên hệ hàng chục nạn nhân ở Mỹ, Anh và châu Âu để hỗ trợ họ bí mật mở khóa dữ liệu.

Xe bồn và bể chứa nhiên liệu tại cơ sở của Colonial Pipeline ở bang Alabama, Mỹ, năm 2016.

Theo New York Times , đây là một chiến thắng ngắn ngủi trong trò chơi mèo vờn chuột của ransomware, dự kiến khiến các tổ chức trên toàn cầu thiệt hại 20 tỷ USD riêng trong năm nay. Chiến thắng bất thường đến mức ngay cả những nạn nhân được cứu dữ liệu ban đầu cũng tỏ ra hoài nghi và tưởng Emsisoft đang lừa đảo.

"Hãy tưởng tượng bạn gặp vấn đề. Mọi người cũng đều nói vấn đề này không thể khắc phục được. Bỗng nhiên ai đó xuất hiện và bảo: Tôi có thể giúp bạn", Fabian Wosar, Giám đốc công nghệ tại Emsisoft, cho biết. Để xóa bỏ lo ngại, Emsisoft đã phải liên hệ với các công ty an ninh mạng và các cơ quan chính phủ các nước để xác minh cho họ. Các nạn nhân không được nêu tên cụ thể, nhưng bao gồm những nhà sản xuất chủ chốt trong lĩnh vực vận tải và cung cấp thực phẩm.

Giới bảo mật nhận định, 2021 là năm đầy rẫy các cuộc tấn công tống tiền. Tội phạm mạng khống chế hàng loạt dữ liệu làm "con tin" để đòi tiền chuộc từ sở cảnh sát, chuỗi cửa hàng tạp hóa, bệnh viện, nhà máy xử lý nước cho tới nhà cung cấp thịt. Nạn nhân thường phải chấp nhận trả tiền, hoặc hy sinh những dữ liệu này.

Theo báo cáo tổng quan mối đe dọa an ninh mạng toàn cầu của Fortiguard Labs đầu tháng 10, mã độc tống tiền tăng trưởng 1.070% từ năm này qua năm khác. "Số lượng tăng cao thể hiện tính cấp bách, buộc các tổ chức phải đảm bảo năng lực bảo mật để xử lý được các kỹ thuật, hình thức tấn công bằng mã độc tống tiền mới nhất trên hệ thống mạng, thiết bị đầu cuối và đám mây", ông John Maddison, Phó chủ tịch phụ trách sản phẩm của hãng bảo mật Mỹ Fortinet, nói.

Nghiên cứu của Fortinet cũng cho thấy 85% các tổ chức được hỏi đánh giá mã độc tống tiền đáng lo ngại hơn các mối đe dọa khác. Tuy nhiên, dù đã chuẩn bị phòng ngừa, như đào tạo nhân viên, xây dựng kế hoạch ứng phó rủi ro, trang bị bảo hiểm an ninh mạng, thực tế còn những thiếu sót rõ ràng về công nghệ khiến vấn nạn ransomware vẫn diễn ra.

Hai phần ba tổ chức tham gia khảo sát từng là mục tiêu của ít nhất một vụ tấn công ransomware. Mối lo ngại lớn nhất của họ khi dính mã độc tống tiền là nguy cơ mất dữ liệu, suy giảm năng suất và gián đoạn vận hành. Do đó, 49% chọn trả tiền chuộc ngay lập tức và 25% xem xét phụ thuộc vào số tiền chuộc cao bao nhiêu.

Hãng máy ảnh Olympus tiếp tục bị ransomware tấn công Hãng máy ảnh Nhật Bản Olympus tiếp tục trở thành nạn nhân của ransomware lần thứ hai chỉ sau hai tháng. Lần này cuộc tấn công được thực hiện bởi nhóm tội phạm mạng Evil Corp. Theo Gadgettendency , cuộc tấn công vào Olympus lần này được thực hiện bằng cách sử dụng một biến thể mới của phần mềm độc hại có...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Chủ đề: quyền riêng tư dữ liệu dữ liệu người dùng sự cố bảo mật ransomware mã độc tống tiền robinhood tấn công ransomware tấn công mã độc người dùng robinhood vi phạm bảo mật

Xem thêm Share

Xem nhiều

Chiếc xe thể thao trị giá 140.000 USD bốc cháy khi đang bơm xăng00:10

Cơ hội sở hữu MacBook giá rẻ sắp thành hiện thực05:51

Cổng sạc của iPhone Air và iPhone 17 có một nhược điểm lớn11:28

Đọ thời lượng pin loạt iPhone 17, iPhone Air và Galaxy S25 Ultra09:24

Tiêu điểm

Tin đang nóng

Tin mới nhất

iPhone 17 Pro gặp sự cố trầy xước, lõm chỉ sau 24 giờ trưng bày

12:15:58 22/09/2025

Ngay cả lời khuyên thông thường hãy dùng ốp lưng cũng không mấy hữu ích, vì thiết kế mới của Apple tạo ra một điểm chết mà ốp lưng không thể che phủ, khiến máy dễ bị trầy xước.

Bộ sạc mới giúp iPhone 17 sạc siêu tốc

12:12:10 22/09/2025

Ngoài Apple, một số thương hiệu khác cũng đã áp dụng công nghệ AVS trong sản phẩm của họ, như bộ sạc USB-C 67W của Google dành cho dòng Pixel 10 và bộ sạc GaN 240W của Framework cho máy tính xách tay.

DeepSeek phủ nhận sao chép mô hình của OpenAI, cảnh báo nguy cơ jailbreak

10:47:08 22/09/2025

DeepSeek tuyên bố rằng quá trình huấn luyện V3 chỉ tiêu tốn 2,8 triệu giờ GPU với chi phí 5,6 triệu USD, bằng một phần nhỏ thời gian và tiền bạc mà các công ty Mỹ bỏ ra cho các mô hình AI của họ.

Agentic AI: Thế hệ trí tuệ nhân tạo mới đang thay đổi cuộc chơi

10:39:36 22/09/2025

Theo chuyên gia AI Enver Cetin của công ty toàn cầu Experience Engineering: Agentic AI có thể định nghĩa bằng một từ: Sự chủ động. Agentic AI hiểu được mục tiêu, tầm nhìn của người dùng và bối cảnh vấn đề để tự đưa ra giải pháp.

AI là trợ thủ đắc lực trong cuộc sống hiện đại

10:36:58 22/09/2025

Từ công việc đơn giản đến phức tạp, AI đều có thể hỗ trợ giúp tăng năng suất lao động, tiết kiệm thời gian. Điều quan trọng là người dùng biết học hỏi, thích nghi, sử dụng có trách nhiệm.

Camera không thấu kính cho ra hình ảnh 3D

19:08:33 21/09/2025

Sau khi xác định lỗ kim quang học bán kính khoảng 0,20mm cho ra hình ảnh rõ nét, nhóm sử dụng kích thước khẩu độ này để chụp mục tiêu cách xa 11cm, 15cm, 19cm

CTO Meta: Apple không cho gửi iMessage trên kính Ray-Bans Display

15:25:16 21/09/2025

Hệ sinh thái khép kín của Apple không chỉ gây rắc rối cho cơ quan quản lý và nhà phát triển nhỏ, mà cả những gã khổng lồ công nghệ như Meta Platforms.

Alibaba tái xuất với định hướng AI sau giai đoạn hụt hơi với thương mại điện tử

15:23:58 21/09/2025

Bên cạnh đầu tư, Alibaba cũng tự phát triển các công cụ AI tạo văn bản và video, được xếp trong top 10 trên nền tảng mã nguồn mở Hugging Face. Công ty còn đặt mục tiêu cạnh tranh với Meta bằng kính thông minh tích hợp AI.

Các nhà phát triển sử dụng mô hình AI của Apple với iOS 26

15:18:51 21/09/2025

Đầu năm 2025, Apple giới thiệu khuôn khổ Foundation Models cho phép các nhà phát triển sử dụng mô hình trí tuệ nhân tạo (AI) của tập đoàn để hỗ trợ tính năng trong ứng dụng của mình.

Microsoft bị tố "đạo đức giả" khi ngừng hỗ trợ Windows 10

15:14:01 21/09/2025

PIRG gần đây đã đưa ra lời kêu gọi mới, tập hợp nhiều tổ chức bảo vệ người tiêu dùng và môi trường, bao gồm cả liên minh Quyền sửa chữa của châu Âu và iFixit.

Bước vào kỷ nguyên chuyển đổi số, trí tuệ nhân tạo và robotics

20:17:31 20/09/2025

Robotics đang làm thay đổi sâu sắc cách sản xuất, vận chuyển và phục vụ, khi robot trở thành những cộng sự hỗ trợ, chứ không còn chỉ là cánh tay thép trong các nhà máy.