Nhà mạng lớn thứ 2 tại Mỹ xác nhận bị hack

Nguyễn Hiếu10:06 17/08/2021

T-Mobile phát hiện truy cập trái phép vào máy chủ của họ, tuy nhiên, chưa rõ thông tin khách hàng có bị đánh cắp hay không. Nhà mạng này đang tích cực điều tra vụ việc.

Chiều 16/8 (giờ Mỹ), T-Mobile chính thức phản hồi về việc hacker tuyên bố lấy được dữ liệu của 100 triệu người dùng. Theo đó, nhà mạng lớn thứ 2 tại Mỹ xác nhận đã xảy ra truy cập trái phép vào một số dữ liệu của họ.

“Chúng tôi đã đóng điểm đầu vào bị khai thác để xâm nhập. T-Mobile tiếp tục kiểm tra chuyên sâu về mặt kỹ trên hệ thống nhằm xác định bản chất của vụ truy cập dữ liệu trái phép”, công ty cho biết trong thông báo chính thức.

T-Mobile cam kết điều tra và thông tin chi tiết đến khách hàng sau khi có kết quả.

T-Mobile đang khẩn trương điều tra, tuy nhiên, quá trình này có thể mất nhiều thời gian. “Cho đến khi hoàn thành đánh giá này, chúng tôi không thể khẳng định số lượng hồ sơ bị ảnh hưởng hoặc tính chính xác của những tuyên bố khác”, nhà mạng ám chỉ việc hacker công khai rao bán thông tin 30 triệu người dùng trên một diễn đàn.

Hôm 15/8, Motherboard phát hiện tin tặc đang bán dữ liệu “đánh cắp từ máy chủ T-Mobile” trên R*** , một địa chỉ giao dịch quen thuộc của giới tội phạm mạng.

Người đăng bài viết khẳng định đang có dữ liệu hơn 100 triệu người dùng mạng T-Mobile, đồng thời ra giá 6 Bitcoin, tương đương 270.000 USD cho 30 triệu số an sinh xã hội, tên, địa chỉ và thông tin bằng lái xe. Phần còn lại sẽ thương lượng với người mua.

Video đang HOT

“Chúng tôi đã nắm được tuyên bố xuất hiện trên một diễn đàn và đang tích cực điều tra. Hiện tại chưa có thông tin gì thêm”, đại diện T-Mobile phản hồi với Motherboard . Nhà mạng lớn thứ 2 tại Mỹ khẳng định sẽ liên hệ với khách hàng sau khi tìm hiểu rõ vụ việc.

Theo The Verge , trong những năm qua, T-Mobile là mục tiêu đánh cắp dữ liệu của tội phạm mạng. Mới đây nhất, vào tháng 12/2020, thông tin về cuộc gọi và số điện thoại của một số người dùng đã bị lộ. Tuy nhiên, công ty cho biết hacker không tiếp cận được các nội dung nhạy cảm hơn như tên hoặc số an sinh xã hội.

Liên tiếp các vụ rao bán dữ liệu người dùng và doanh nghiệp Việt

Khối lượng dữ liệu khổng lồ của hàng triệu người Việt, cũng như thông tin mật từ doanh nghiệp đang bị tin tặc dùng để kiếm tiền trên diễn đàn cho hacker.Bán dữ liệu khách hàng của nhà mạng, điện lực, ngân hàng

Thông tin khách hàng của nhiều doanh nghiệp bị hacker khai thác

Ngày 1.7.2021, một hacker tuyên bố có trong tay cơ sở dữ liệu với dung lượng lên tới 2 GB gồm thông tin khách hàng của các doanh nghiệp lớn tại Việt Nam như Điện lực, Viettel, VinaPhone, MobiFone, ngân hàng Agribank... Kể cả chi tiết về người gửi tiết kiệm tại ngân hàng cũng nằm trong số này. Dữ liệu được mô tả chi tiết, gồm tên, địa chỉ, số điện thoại, tài khoản, số dư.

Bài đăng này ban đầu nhận được sự quan tâm của nhiều thành viên là người Việt Nam, tham gia bình luận để hỏi mua. Tuy nhiên chủ đề này sớm bị "chìm" do người đăng có dấu hiệu vi phạm quy định của diễn đàn và bị ban quản trị khóa nick. Qua diễn biến trong bài đăng, số dữ liệu nói trên dường như chưa tìm được người mua thích hợp.

Thông tin 19.000 khách hàng tại Nguyễn Kim có giá 800 USD

Cuối tháng 1, tài khoản PieWithNothing chào giá 800 USD cho gói dữ liệu của 19.000 khách hàng từng mua sắm tại chuỗi điện máy Nguyễn Kim. Hacker cho biết đây chỉ là dữ liệu thu thập được trong tháng 1, gồm thông tin cơ bản như tên, tuổi, địa chỉ, số điện thoại, đơn hàng đã mua, tình trạng bảo hành sản phẩm...

Từ phần dữ liệu thử nghiệm được tin tặc cung cấp để chứng minh tính xác thực của "món hàng", một số cuộc gọi ngẫu nhiên được thực hiện tới các chủ thuê bao có trong danh sách và họ đều xác nhận từng mua hàng tại hệ thống. Điều này cho thấy thông tin mà hacker có được là dữ liệu chuẩn, dù một vài người cho biết đã mua sản phẩm từ thời gian lâu trước đây.

Nếu có thông tin này trong tay, kẻ gian dễ dàng gọi điện cho nạn nhân, đóng giả là người của siêu thị để chào mời các gói dịch vụ phụ hoặc yêu cầu mua thêm bảo hành giả, hay thực hiện các hành vi lừa đảo khác. Người dùng rất dễ sa bẫy bởi tin tặc có thể đọc chính xác thông tin họ từng giao dịch với cửa hàng, xóa tan nghi ngờ.

Hơn 17 GB dữ liệu công dân Việt thành món hàng mua bán

Bằng chứng về gói dữ liệu được tin tặc rao bán

Giữa tháng 5.2021, tin tặc gây chú ý khi rao bán 17 GB dữ liệu gồm ảnh chụp CMTND, CCCD, ảnh, video selfie, sổ hộ khẩu của người Việt. Chỉ trong tháng 4 và tháng 5.2021, lượng dữ liệu khổng lồ của khoảng 2,8 triệu doanh nghiệp Việt và nhiều triệu công dân Việt Nam được đăng lên diễn đàn hacker để tìm người mua. Thời điểm đó, không ít người đổ lỗi cho Pi - một nền tảng mạng xã hội cho phép người chơi kiếm tiền ảo thông qua việc đăng nhập hằng ngày. Tuy nhiên, phân tích của các chuyên gia cũng như phát ngôn chính thức của Pi sau đó chứng minh cáo buộc trên không có cơ sở.

Vụ rò rỉ dữ liệu số lượng lớn này có tính chất nghiêm trọng khiến cơ quan điều tra Việt Nam đã vào cuộc để truy tìm nguồn gốc dữ liệu cũng như người bán. Không lâu sau khi xuất hiện, bài rao bán của tin tặc đã biến mất không rõ lý do.

Mã nguồn phần mềm Bkav giá 290.000 USD

Chủ đề rao bán mã nguồn phần mềm Bkav đang được quan tâm nhiều trên diễn đàn tin tặc

Đầu tháng 8, cộng đồng người dùng internet Việt Nam lại một phen rúng động khi tin tặc tuyên bố tấn công vào hệ thống của công ty bảo mật Bkav, lấy đi dữ liệu gồm mã nguồn của các phần mềm khác nhau, trong đó có Bkav Pro và cả mã nguồn AI. Tổng giá trị gói dữ liệu cũng như quyền truy cập được chào giá lên tới 290.000 USD, trong đó đắt nhất là mã nguồn AI giá 100.000 USD.

Trong khi Bkav khẳng định dữ liệu đã cũ, ít giá trị và cho rằng tin tặc là cựu nhân viên, người này lên tiếng phủ nhận tất cả và tiếp tục tung bằng chứng cho thấy mình vẫn đang "ở trong hệ thống" của Bkav, đăng công khai đoạn hội thoại được cho là của Ban tổng giám đốc tập đoàn về việc xử lý vụ việc này.

Đề tài của hacker với tài khoản "chunxong" nhanh chóng "hot" và thu hút hơn 330.000 lượt tương tác chỉ sau một tuần xuất hiện. Đây trở thành một trong những chủ đề được quan tâm nhiều nhất của diễn đàn, cao hơn gấp 10 lần so với mức trung bình của các chủ đề khác (dao động chỉ từ 20.000 - 30.000 lượt đọc). Hiện tại vụ việc vẫn chưa có dấu hiệu hạ nhiệt. Mới đây, hacker này tuyên bố sẽ livestream quá trình truy cập vào hệ thống của Bkav trong ít ngày nữa.

Nghi vấn cách trộm tài khoản Zalo

Chỉ ít ngày sau khi bài đăng bán dữ liệu của Bkav xuất hiện, một người khác cũng tuyên bố đang sở hữu cách khai thác lỗ hổng trên Zalo Chat và Zalo Pay - hai phần mềm của VNG. Bằng cách gửi một đường link qua Zalo và dụ nạn nhân nhấn vào, kẻ gian có thể chiếm quyền bất kỳ tài khoản Zalo nào mà không cần làm thêm thao tác.

Tuy nhiên không ít nghi vấn đặt ra quanh chủ đề này. Một thành viên lâu năm trên diễn đàn đã liên hệ để nhận video tóm tắt cách làm, sau đó người này xác nhận "lỗ hổng" đó thực chất là một lỗi từng được công bố từ rất lâu trước đây, không có gì mới mẻ hay "thần thánh" như lời quảng cáo của người bán. Chủ đề này bỗng nhiên bị xóa chỉ sau thời gian ngắn mà không rõ nguyên nhân, khiến càng nhiều người đặt ra câu hỏi về tính xác thực về một phương án tấn công, chiếm quyền tài khoản Zalo chỉ bằng đường link mà không cần làm thêm thao tác nào.

Vụ đánh cắp 600 triệu USD tiền số diễn ra như thế nào? Khuya 10.8, nền tảng Poly Network thông báo bị tin tặc tấn công thông qua một lỗ hổng trên hệ thống. Đây được xem là vụ hack tiền mã hóa lớn nhất cho đến nay. Các nhà đầu tư hoang mang trước vụ tấn công DeFi lớn nhất cho đến nay Kỷ lục trước đó thuộc về vụ mất cắp 530 triệu USD...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Xót xa clip dừng xe đạp nghe điện thoại, nữ công nhân bị xe khách lùi cán tử vong tại chỗ00:14

Phản ứng không ngờ của Cát Phượng khi nghe tên Kiều Minh Tuấn giữa sự kiện, nói 1 câu mà ai cũng khen00:44

Con gái đi lấy chồng vô tình xem camera, nghe bố nói câu này liền tức tốc về nhà00:21

Ông chú U45 cưới cô gái kém 20 tuổi ở Đà Nẵng: Rước dâu bằng mô tô, sính lễ cưới có Baby Three00:55

Ô tô 4 chỗ vượt ẩu rồi "chạm mặt" một chiếc xe đặc biệt: "Đúng người, đúng thời điểm là đây!"00:23

Căng: Trang Pháp bị producer tố đánh cắp chất xám, yêu cầu gỡ ngay MV mới03:17

Midu và hội bạn thân mở tiệc riêng tư, thiếu gia Minh Đạt để lộ 1 hành động lạ ngay khi không ai chú ý00:31

Cảnh tượng bất ngờ trong sân Bảo tàng Lịch sử Quân sự Việt Nam khiến nhiều người giật mình00:31

Nước đi không ngờ tới của chú tài xế U55 đạp xích lô ở Hà Nội, "phát tài" nhờ chở Sơn Tùng M-TP03:20

Liệu có một ngày tỉ phú Elon Musk thành Tổng thống Mỹ?08:01

Sầu não vì con trai độc nhất đi tu, vứt bỏ cơ nghiệp gia đình: Đột nhiên có cháu đích tôn trên trời rơi xuống01:40

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn