Panasonic bị tấn công mạng làm tiết lộ danh sách ứng viên tuyển dụng

Thành Luân15:54 12/01/2022

Gã khổng lồ công nghệ Nhật Bản Panasonic vừa xác nhận tin tặc đã truy cập thông tin cá nhân của các ứng viên và thực tập sinh, trong một cuộc tấn công mạng diễn ra hồi tháng 11 năm ngoái.

Theo Techcrunch, vào thời điểm xảy ra vụ vi phạm dữ liệu được công ty xác nhận lần đầu tiên vào ngày 26.11, Panasonic không thể biết liệu tin tặc có truy cập vào bất kỳ thông tin nhạy cảm nào hay không.

Tuy nhiên, trong bản cập nhật được công bố vào ngày 7.1, Panasonic cho biết một số thông tin cá nhân liên quan đến các ứng viên đăng ký tuyển dụng hoặc tham gia thực tập tại một số bộ phận của công ty đã bị truy cập trong vụ việc, và công ty đã thông báo cho những người bị ảnh hưởng.

Không rõ số người bị ảnh hưởng bởi vụ vi phạm dữ liệu nhằm vào Panasonic

Công ty cũng xác nhận vụ vi phạm dữ liệu xảy ra vào ngày 22.6 và kết thúc vào ngày 3.11 trước khi bị phát hiện vào ngày 11.11 năm ngoái. Theo công ty, các tin tặc giấu tên đã lấy được các tệp tin chứa “thông tin liên quan đến kinh doanh” không xác định do các đối tác kinh doanh cung cấp, cũng như thông tin về nhân sự đối tác kinh doanh. Mặc dù vậy, phát ngôn viên Dannea DeLisser của Panasonic đã từ chối cho biết có bao nhiêu người bị ảnh hưởng và bản chất của thông tin được truy cập là gì.

Báo cáo nói thêm, kết quả điều tra nội bộ của công ty, được thực hiện với sự trợ giúp của cố vấn an ninh bên ngoài, đã xác nhận rằng một bên thứ ba đã truy cập bất hợp pháp vào máy chủ tập tin ở Nhật Bản thông qua máy chủ của một công ty con ở nước ngoài. Panasonic cho biết sau khi phát hiện truy cập trái phép, hãng đã “ngay lập tức triển khai các biện pháp bảo mật bổ sung”, bao gồm tăng cường kiểm soát truy cập từ các địa điểm ở nước ngoài, đặt lại mật khẩu liên quan và tăng cường giám sát truy cập máy chủ. Đồng thời, công ty đang tăng cường các biện pháp an ninh để ngăn chặn một cuộc tấn công lặp lại.

Được biết, vụ vi phạm dữ liệu tháng 11.2021 tấn công Panasonic xảy ra chỉ vài tháng sau khi công ty con ở Ấn Độ của họ trở thành nạn nhân của một cuộc tấn công mã độc tống tiền khiến tin tặc rò rỉ 4 GB dữ liệu, bao gồm thông tin tài chính và địa chỉ email.

Video đang HOT

Những nguy cơ tiềm ẩn từ mất an toàn thông tin

Ngày nay, an toàn thông tin (ATTT) đã trở thành yêu cầu sống còn với tất cả doanh nghiệp, tổ chức, cá nhân, khi lỗ hổng bảo mật chứa những ẩn họa khó lường.

Không chỉ startup mới chập chững trên thương trường, cả những gã khổng lồ công nghệ thế giới cũng có thể có "gót chân Achilles" và trở thành nạn nhân của những cuộc tấn công mạng.

Rủi ro từ lỗ hổng bảo mật

Đầu năm 2010, khoảng 5.000 máy ly tâm tại nhà máy hạt nhân ở Natanz, Iran đã "hóa điên" trong cuộc tấn công mạng khiến Tehran trở tay không kịp. Thủ phạm được xác định là virus Stuxnet. Stuxnet đã lợi dụng lỗ hổng an ninh chưa có bản vá - được gọi là lỗ hổng "Zero-day" - trong Windows để kiểm soát các máy tính điều khiển máy ly tâm phục vụ việc làm giàu uranium.

Giới chuyên gia bảo mật đánh giá cuộc tấn công của "tên lửa mạng" Stuxnet đã kéo lùi sự phát triển chương trình hạt nhân tham vọng của Iran khoảng 2 năm. Đây cũng là một trong những vụ tấn công "Zero-day" lớn nhất và gây thiệt hại nặng nề nhất thế giới.

Thuật ngữ Zero-day được sử dụng để mô tả các lỗ hổng bảo mật chưa được biết đến hoặc chưa được khắc phục trong phần mềm hoặc ứng dụng. Lỗ hổng bảo mật hay điểm yếu là khiếm khuyết mà tin tặc có thể sử dụng để khai thác tấn công vào các hệ thống, phần mềm, nhằm thực hiện các hành động phi pháp, ảnh hưởng xấu đến cá nhân, doanh nghiệp.

Lỗ hổng bảo mật có thể gây tổn thất lớn cho doanh nghiệp.

Trong thời đại chuyển đổi số diễn ra mạnh mẽ hiện nay, với vô vàn ứng dụng công nghệ trong đời sống, lỗ hổng bảo mật trở thành mảnh đất màu mỡ để tin tặc tấn công, trục lợi, gây tổn hại cho hàng tỷ người dùng trên toàn thế giới nói chung và Việt Nam nói riêng. Theo một thống kê của Cybersecurity Venture, tội phạm mạng toàn cầu gây thiệt hại 6.000 tỷ USD trong năm 2021. Con số này ước tính sẽ lên đến hơn 10.000 tỷ USD vào năm 2025.

Các lỗ hổng bảo mật này không chỉ ảnh hưởng đến hàng tỷ người dùng cá nhân trong các vụ lừa đảo tài chính, phát tán thông tin, mà tin tặc còn có thể lợi dụng để nhắm đến các cơ quan, tổ chức lớn. Đặc biệt, các hacker sẽ lợi dụng lỗ hổng để tấn công và nhúng mã độc vào trong phần mềm, từ đó kiểm soát mọi hệ thống của toàn bộ khách hàng.

Tại Việt Nam, theo thống kê, năm 2020, thiệt hại do virus máy tính gây ra đã đạt kỷ lục mới, vượt mốc 1 tỷ USD. Năm 2021, các lỗ hổng bảo mật càng gia tăng khi nhiều tổ chức, doanh nghiệp buộc phải mở hệ thống ra Internet để nhân viên có thể truy cập và làm việc từ xa trong bối cảnh dịch bệnh.

An toàn thông tin cho doanh nghiệp

Các chuyên gia khuyến cáo doanh nghiệp cần xây dựng chiến lược ATTT dài hạn, theo sát đặc thù hoạt động sản xuất; cần chuẩn hoá các quy định, quy trình về phòng tránh, xử lý, điều tra sự cố và ứng phó khủng hoảng.

Doanh nghiệp cũng cần đảm bảo ATTT đối với người dùng cuối - một trong những mắt xích chứa nhiều điểm yếu nhất - bằng cách thường xuyên triển khai hoạt động nâng cao nhận thức, trang bị kỹ năng đảm bảo an toàn, an ninh mạng cho lãnh đạo, nhân viên.

Các chuyên gia khuyến nghị thời điểm bắt đầu gây dựng công ty là giai đoạn tốt nhất để xây dựng văn hóa bảo mật, dù với tiềm lực tài chính nhỏ. Công ty cũng cần kiểm soát an ninh trong suốt vòng đời phát triển và triển khai sản phẩm bằng cách áp dụng các tiêu chuẩn, checklist an toàn thông tin như OWASP, trang bị kiến thức ATTT cho đội ngũ phát triển, vận hành ứng dụng và kiểm soát các tiện ích được cung cấp bởi bên thứ 3.

Không chỉ tấn công các phần mềm quốc tế với hàng tỷ người dùng, hacker còn nhắm vào cả những sản phẩm công nghệ bản địa tại những quốc gia có tiềm năng về lượng người dùng Internet. Với 70% dân số sử dụng Internet và các tiện ích như mạng xã hội, Việt Nam được xem là một mục tiêu rất hấp dẫn của tội phạm mạng.

Chuyên gia Đặng Thế Tuyến, nhà nghiên cứu bảo mật liên tục được Microsoft vinh danh với những đóng góp giá trị của mình

Theo công ty an ninh mạng VinCSS thuộc Tập đoàn Vingroup, 3 năm qua, đội ngũ chuyên gia của công ty đã phát hiện hơn 100 lỗ hổng bảo mật trong nhiều sản phẩm công nghệ, phần mềm và cả các nền tảng, dịch vụ trực tuyến nổi tiếng, phổ biến toàn cầu.

Riêng năm 2021, VinCSS đã phát hiện 40 lỗ hổng bảo mật, trong đó có đến 37 lỗ hổng ở mức nghiêm trọng trở lên. Đáng chú ý, những "ông lớn" công nghệ Microsoft, Adobe, Oracle... cũng góp mặt trong danh sách có sản phẩm, phần mềm chứa điểm yếu được công ty phát hiện, công bố.

Bên cạnh các lỗ hổng ảnh hưởng trực tiếp đến người dùng cuối, VinCSS còn phát hiện nhiều điểm yếu bảo mật có thể cho phép tin tặc lợi dụng tấn công vào doanh nghiệp, tổ chức lớn.

Đơn cử, chuyên gia Đặng Thế Tuyến, nhân vật liên tục được Microsoft vinh danh trong bảng vàng các nhà nghiên cứu bảo mật tiêu biểu giai đoạn 2020-2021, đã phát hiện 26 lỗ hổng bảo mật, với 5 lỗ hổng thuộc một nền tảng giám sát, quản trị doanh nghiệp phổ biến hàng đầu thế giới. Nền tảng này nếu bị tấn công sẽ gây ảnh hưởng nghiêm trọng cho khách hàng toàn cầu, trong đó có gần 10 ngân hàng lớn và những tập đoàn, doanh nghiệp công nghệ, tài chính, bất động sản, bảo hiểm... top đầu thị trường.

Việt Nam đang thăng hạng nhanh trong giới nghiên cứu ATTT toàn cầu nhờ sở hữu nhiều chuyên gia bảo mật thường xuyên vào top đầu các bảng xếp hạng của Microsoft hay Bugcrowd (nền tảng tìm kiếm lỗ hổng bảo mật lớn nhất).

Các chuyên gia bảo mật Việt Nam cũng đạt nhiều chứng chỉ uy tín của SANS (Mỹ) - học viện đào tạo bảo mật hàng đầu thế giới, và mới đây nhất là đạt giải tại Pwn2Own - cuộc thi tấn công mạng uy tín nhất thế giới. Sự ghi nhận quốc tế cũng khẳng định năng lực và nỗ lực của các doanh nghiệp ATTT nội trong việc bảo vệ sự an toàn, ổn định của không gian mạng thời 4.0.

Apple không hề có chút hứng thú nào với vũ trụ ảo metaverse của Facebook Vũ trụ ảo metaverse đang trở thành một xu hướng công nghệ mới của tương lai, được sự tham gia và ủng hộ của những gã khổng lồ công nghệ hàng đầu thế giới, trong đó có Facebook. Vũ trụ ảo metaverse đang trở thành một xu hướng công nghệ mới của tương lai, được sự tham gia và ủng hộ của những...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Clip nghi phạm đốt quán hát khiến 11 người chết ở Hà Nội01:29

Lý do quán 'Hát cho nhau nghe' bị phóng hỏa khiến 11 người tử vong ở Hà Nội02:17

Kinh hoàng clip nam thanh niên vác dao, đuổi chém 2 cô gái đi xe máy ở Đồng Nai00:59

Vợ Anh Đức nhăn mặt nhất quyết không chịu lên thảm đỏ, nguyên nhân đằng sau khiến netizen bùng tranh cãi00:26

Gặp "người hùng" kéo hơn 10 người băng qua ban công, thoát nạn trong đám cháy dữ dội tại TP.HCM: "Bản năng thì mình làm vậy"02:11

Nóng: Diệp Lâm Anh và chồng cũ bị bắt cận cảnh tái hợp sượng trân, nhưng biểu cảm của 2 người đẹp bên cạnh mới là thú vị!00:42

Cuộc gọi vô vọng của người nhà nạn nhân tử vong trong vụ cháy ở Hà Nội09:51

Hành động lạ của cụ bà 95 tuổi được cắt ra từ camera giám sát khiến 2,5 triệu người xem đi xem lại00:16

Diễn biến vụ nghi phạm đốt quán 'Hát cho nhau nghe' làm 11 người tử vong01:02

1,4 triệu người choáng ngợp với căn biệt thự trang trí Giáng sinh khác lạ ở TP.HCM, zoom kỹ bỗng hoảng hồn vì 1 chi tiết00:48

Phản hồi phía Diệp Lâm Anh về màn tái ngộ chồng cũ gây "chấn động" MXH00:28

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn