FSS không có thông tin nhạy cảm của khách hàng
Công ty Cổ phần Giải pháp Phần mềm Tài chính (FSS) vừa thông tin về việc hệ thống thông tin của FSS bị hacker truy cập trái phép và đánh cắp một số dữ liệu.
Về việc này, FSS đã báo cáo các cơ quan chức năng xem xét, xử lý.
(Ảnh minh họa)
Theo FSS, các dữ liệu bị đánh cắp bao gồm các thông tin nội bộ của FSS và một số thông tin liên quan tới giao dịch giữa FSS với khách hàng .
Tuy nhiên trong đó hoàn toàn không bao gồm dữ liệu và thông tin khách hàng của các đơn vị là khách hàng của FSS như các ngân hàng, công ty chứng khoán, công ty quản lý quỹ,… vì FSS hoàn toàn không có các thông tin nhạy cảm này.
Video đang HOT
Theo FSS, các dữ liệu bị đánh cắp cũng không có khả năng giúp hacker có thể xâm nhập trái phép vào hệ thống thông tin của các khách hàng đang sử dụng giải pháp phần mềm của FSS.
Doanh nghiệp này cho rằng, sự việc và thông tin rao bán dữ liệu đánh cắp của FSS có thể đã được đưa lên các diễn đàn công nghệ với các thông tin chưa được kiểm chứng nhằm trục lợi và có thể làm ảnh hưởng tâm lý khách hàng của FSS cũng như các nhà đầu tư tài chính trên thị trường.
Nhằm ngăn chặn các thông tin tiêu cực có thể làm ảnh hưởng không tốt tới thị trường tài chính cũng như tâm lý nhà đầu tư, Công ty FSS mong các quan báo chí, truyền thông liên hệ và kiểm chứng thông tin cùng FSS trước khi dẫn nguồn tin hoặc đăng tin bài có liên quan (nếu có).
Doanh nghiệp này khẳng định đang và sẽ thực hiện các biện pháp cần thiết để giải quyết sự cố này.
FSS cũng cam kết sẽ nỗ lực hết sức trong việc giải quyết triệt để sự cố, cũng như áp dụng các biện pháp bảo mật mạnh mẽ hơn để bảo vệ các thông tin trong tương lai.
Apple, Google bị lừa cung cấp thông tin nhạy cảm của khách hàng
Trong số những công ty bị lừa cung cấp thông tin nhạy cảm về khách hàng có những gã khổng lồ công nghệ nổi bật như Meta Platforms, Apple, Google, Snap, Twitter và Discord.
Bloomberg dẫn tin từ bốn quan chức thực thi pháp luật liên bang và hai nhà điều tra trong ngành cho biết, các công ty công nghệ lớn của Mỹ đã bị lừa cung cấp thông tin cá nhân nhạy cảm về khách hàng để đáp ứng yêu cầu pháp lý gian lận. Dữ liệu thu được được dùng để nhắm mục tiêu đến phụ nữ và trẻ vị thành niên. Trong một số trường hợp, nó còn gây áp lực buộc nạn nhân phải tạo và chia sẻ nội dung khiêu dâm. Nếu từ chối, họ sẽ bị quấy rối, trả đũa và đe dọa.
Hành động gian lận nêu trên được cơ quan thực thi pháp luật và các nhà điều tra coi là công cụ tội phạm mới nhất để thu thập thông tin nhận dạng cá nhân. Điều đặc biệt đáng lo ngại là những kẻ tấn công đã thành công trong việc đóng giả nhân viên thực thi pháp luật. Hiện cơ quan thực thi pháp luật và các công ty công nghệ vẫn đang cố gắng đánh giá phạm vi vấn đề. Vì yêu cầu cung cấp dữ liệu người dùng dường như đến từ cơ quan cảnh sát hợp pháp, nên rất khó để các công ty biết khi nào họ đã bị lừa.
Meta Platforms, Apple, Google, Snap, Twitter và Discord được báo cáo nằm trong danh sách những công ty công nghệ bị lừa cung cấp dữ liệu khách hàng
"Năm 2021, chúng tôi phát hiện ra một yêu cầu dữ liệu gian lận đến từ những kẻ đóng giả quan chức chính phủ hợp pháp. Chúng tôi đang tích cực làm việc với cơ quan thực thi pháp luật và những bên liên quan trong ngành để phát hiện, ngăn chặn các yêu cầu cung cấp dữ liệu bất hợp pháp", người phát ngôn của Google nói.
Trả lời vấn đề, Meta cho biết luôn xem xét mọi yêu cầu dữ liệu về "tính hợp pháp và sử dụng hệ thống, quy trình tiên tiến để xác thực các yêu cầu thực thi pháp luật, cũng như phát hiện hành vi lạm dụng". Tương tự, theo người phát ngôn của Snap Rachel Racusen, công ty luôn xem xét cẩn thận từng yêu cầu nhận được từ cơ quan thực thi pháp luật "để đảm bảo tính hợp lệ và có nhiều biện pháp bảo vệ để phát hiện yêu cầu gian lận". Discord luôn xác thực tất cả các yêu cầu khẩn cấp. Trong khi đó, Twitter và Apple từ chối bình luận.
Được biết, yêu cầu khẩn cấp thường không bao gồm lệnh tòa do thẩm phán ký. Vì vậy, các công ty sẽ không có nghĩa vụ pháp lý phải cung cấp dữ liệu. Tuy nhiên, có một thực tế được chấp nhận chung là các công ty thường sẽ chuyển dữ liệu hạn chế để đáp ứng yêu cầu "thiện chí" của cơ quan thực thi pháp luật.
Gian lận theo mô hình chung
Mặc dù cách thức thực hiện các cuộc tấn công là khác nhau, nhưng chúng có xu hướng tuân theo một mô hình chung. Hành vi gian lận bắt đầu với việc thủ phạm xâm nhập hệ thống email của một cơ quan thực thi pháp luật nước ngoài. Sau đó, kẻ tấn công sẽ giả mạo "yêu cầu dữ liệu khẩn cấp" gửi đến cho một công ty công nghệ, với mục đích tìm kiếm thông tin về tài khoản người dùng. Thông thường, những yêu cầu như vậy hay được cơ quan thực thi pháp luật sử dụng để lấy thông tin tài khoản trực tuyến trong trường hợp liên quan đến tình huống nguy hiểm sắp xảy ra như tự sát, giết người hoặc bắt cóc.
"Những kẻ gian lận biết cách tạo quy trình pháp lý hợp pháp như trát đòi hầu tòa và lệnh khám xét bằng cách giả mạo chữ ký của thẩm phán", ông Matt Donahue, người sáng lập công ty phần mềm Kodex, nói.
Dữ liệu được cung cấp khác nhau tùy theo từng công ty, nhưng nhìn chung bao gồm tên, địa chỉ email, địa chỉ IP và địa chỉ thực của khách hàng. Một số công ty có thể còn cung cấp nhiều dữ liệu hơn. Dù có vẻ như vô hại, nhưng nếu rơi vào tay kẻ xấu thì những dữ liệu cá nhân này sẽ trở thành vũ khí để tấn công khách hàng.
Theo các nguồn thạo tin, kẻ tấn công đã áp dụng một số kỹ thuật quấy rối để trả đũa khi khách hàng từ chối yêu cầu của chúng. Một trong những kỹ thuật phổ biến được triển khai là "swatting", theo đó thủ phạm sẽ bịa đặt tình huống giả và gọi điện cho một điều phối viên 911 địa phương để tạo ra phản ứng thực thi pháp luật đến địa chỉ của nạn nhân bị nhắm mục tiêu.
Một cách tiếp cận khác là "doxxing", liên quan đến việc công bố trực tuyến thông tin cá nhân chi tiết, bao gồm số điện thoại, địa chỉ thực của nạn nhân và các thành viên gia đình của họ. Về cơ bản, nó đóng vai trò như một lời mời để những người khác trên mạng quấy rối nạn nhân. Ngoài ra, thủ phạm còn đe dọa gửi tài liệu khiêu dâm do nạn nhân cung cấp đến bạn bè, gia đình và trường học, nếu không tuân thủ yêu cầu.
Trong tuyên bố vào tháng trước, thượng nghị sĩ bang Oregon Ron Wyden, cho biết ông đang thu thập thông tin từ các công ty công nghệ về việc thực hiện yêu cầu pháp lý giả mạo. "Không ai muốn các công ty công nghệ từ chối yêu cầu khẩn cấp hợp pháp khi sự an toàn của ai đó đang bị đe dọa, nhưng hệ thống hiện tại có những điểm yếu rõ ràng cần được giải quyết".
ViVi: Từ trợ lý ảo trên xe hơi đến quản gia ảo cho nhà thông minh Cộng đồng cư dân và khách hàng Vinhomes đang xôn xao với thông tin công ty này vừa tích hợp trợ lý ảo trên ứng dụng Vinhomes Resident và website Vinhomes Online. Chỉ với câu lệnh "Hey Vinhomes!", trợ lý ảo do VinBigdata phát triển được kỳ vọng sẽ mang đến những trải nghiệm mới rất thú vị. VinBigdata (thành viên Tập đoàn...






Tiêu điểm
Tin đang nóng
Tin mới nhất

Công nghệ hỗ trợ chủ động phòng thủ an ninh mạng

Windows 11 trở thành hệ điều hành phổ biến nhất trên thế giới

ChatGPT thay thế Google chỉ là 'ảo tưởng'

Nvidia phá kỷ lục công ty vốn hóa lớn nhất thế giới

Microsoft cần 1.371 ngày để Windows 11 vượt mặt Windows 10

7 tính năng ẩn của iOS 26 người dùng iPhone cần biết

One UI 8 ra mắt giúp điện thoại Galaxy chạy mượt mà hơn

Gmail ra mắt nút hủy đăng ký email quảng cáo giúp quản lý hộp thư dễ dàng

iPhone 17 Air có thể mạnh hơn nhiều so với mong đợi

Samsung giải thích lý do chưa ra mắt smartphone gập ba

Dấu hiệu cho thấy RAM máy tính sắp hỏng

Vượt Apple và Microsoft, Nvidia trở thành 'gã khổng lồ' 4.000 tỷ USD đầu tiên
Có thể bạn quan tâm

Cảnh báo tai biến nghiêm trọng khi massage cổ vai gáy sai cách
Sức khỏe
06:00:35 13/07/2025
Đào Hoa Ánh Giang Sơn: Bùng nổ khi lên sóng nhưng nhanh chóng tụt dốc, cặp đôi chính bị chê "không có tí chemistry"
Phim châu á
05:55:22 13/07/2025
Loại củ mùa hè được ví như 'sâm nước', có nhiều cách chế biến mà ít người biết tới
Ẩm thực
05:50:41 13/07/2025
Bộ ảnh cưới đang viral khắp Trung Quốc vì cô dâu chú rể xấu đến mức như có thù với thợ chụp
Hậu trường phim
05:48:32 13/07/2025
Phim Việt điên chưa từng thấy gây sốt MXH, nam chính vừa ngố vừa hài xem mà cười đến tắc thở
Phim việt
00:15:56 13/07/2025
Kinh hoàng 2 mỹ nhân showbiz bị chồng, bạn trai ra tay sát hại gây rúng động dư luận
Sao châu á
00:10:26 13/07/2025
Thượng viện Mỹ thông qua gói viện trợ 500 triệu USD cho Ukraine
Thế giới
23:55:01 12/07/2025
Đầu xe tải bẹp dúm, cảnh sát cắt cửa cứu nạn nhân
Tin nổi bật
23:53:18 12/07/2025
Cặp đôi sở hữu visual cực mạnh của showbiz Việt đã "toang", nhìn loạt bằng chứng này sẽ hiểu
Sao việt
23:50:51 12/07/2025
Bắt phó giám đốc trung tâm y tế nhận hối lộ
Pháp luật
23:49:56 12/07/2025