Soi kèo phạt góc Pachuca vs Mazatlan, 7h ngày 19/7

Tiền phạt giảm đáng kể do các biện pháp khắc phục hậu quả và ảnh hưởng đại dịch

Sự cố rò rỉ thông tin bị phanh phui vào ngày 30/11/2018. Vào thời điểm đó, Marriott nói rằng khoảng 500 triệu thông tin khách trong cơ sở dữ liệu đặt phòng khách sạn Starwood của họ có thể bị rò rỉ. Thông tin bị phát tán bao gồm tên, địa chỉ gửi thư, số điện thoại, email, số hộ chiếu, ngày sinh, giới tính, thời gian nhận phòng và trả phòng, ngày đặt phòng và sở thích liên lạc, cũng như một số khoản thanh toán của khách hàng, bao gồm số thẻ và thời hạn hiệu lực.

Sau khi điều tra, ICO cuối cùng xác nhận số lượng khách bị ảnh hưởng là 339 triệu. Trong số đó, 30 triệu người đến từ 31 quốc gia thuộc Khu vực Kinh tế Châu Âu (EEA) và khoảng 7 triệu công dân Anh bị ảnh hưởng. Mặc dù sự việc bị phanh phui sau khi GDPR có hiệu lực, ICO đã chỉ ra nguyên nhân của vụ việc là do Starwood Hotels bị tấn công mạng vào năm 2014 và Marriott đã phát hiện ra lỗ hổng vào tháng 9/2018 sau khi mua lại Starwood Hotels vào năm 2016.

Bằng cách cấy mã độc và cài đặt phần mềm độc hại vào thiết bị hệ thống của khách sạn Starwood, kẻ tấn công truy cập từ xa vào hệ thống với tư cách là người dùng đặc quyền và xuất dữ liệu trong cơ sở dữ liệu đặt phòng của Starwood Hotels. Tháng 7/2019, ICO đưa ra một thông báo cho biết Marriott đã không tiến hành một cuộc điều tra đầy đủ khi mua lại Starwood Hotels và lẽ ra họ phải thực hiện nhiều biện pháp hơn để bảo vệ hệ thống của mình.

Do đó, ICO đề xuất mức phạt lên tới 99,2 triệu bảng Anh (khoảng 129 triệu USD) đối với Marriott, xấp xỉ 3% doanh thu toàn cầu của Marriott vào năm 2018. Tuy nhiên, đây không phải là quyết định cuối cùng, Marriott vẫn có cơ hội để giảm nhẹ mức phạt.

Sau đó, Marriott tuyên bố trong một tài liệu gửi lên Ủy ban Chứng khoán và Giao dịch Mỹ rằng họ "rất thất vọng" với quyết định của ICO và cho biết sẽ "bắt đầu biện hộ". Marriott nhấn mạnh rằng hệ thống đặt phòng Starwood đã bị xâm phạm trong vụ vi phạm dữ liệu không còn hoạt động thương mại.

Sau khi nhận được phản hồi từ Marriott, ICO đã công nhận trong tuyên bố vào ngày 30/10 rằng Marriott nhanh chóng xử lý và khắc phục hậu quả để giảm thiểu hại cho khách hàng, cũng như áp dụng các biện pháp cải thiện hệ thống bảo mật. Ngoài ra, do ảnh hưởng từ đại dịch đến tình hình kinh doanh chung, cuối cùng họ quyết định phạt 18,4 triệu bảng Anh.

ICO cũng đề cập rằng vì sự cố này xảy ra trước Brexit (sự kiện Vương quốc Anh rút khỏi EU) nên ICO đóng vai trò là cơ quan giám sát chính để điều tra thay mặt cho tất cả cơ quan có thẩm quyền của EU và được các cơ quan bảo vệ dữ liệu quốc gia của EU chấp thuận.

Marriott phải đối mặt với nhiều vụ kiện tập thể

Marriott không phải là trường hợp đầu tiên lọt tầm ngắm của ICO. Ngày 16/10, Văn phòng Ủy viên Thông tin Vương quốc Anh vừa công bố mức phạt cao nhất sau khi GDPR có hiệu lực đối với British Airways khi tên, địa chỉ, số thẻ ngân hàng, mã CVV cùng thông tin cá nhân của 420.000 khách hàng và nhân viên British Airways bị lộ. ICO cho rằng những biện pháp bảo vệ mong manh của British Airways là nguyên nhân quan trọng dẫn đến sự cố này và đưa ra mức phạt 20 triệu bảng Anh.

Tương tự như Marriott, trong thông báo ban đầu về ý định phạt do ICO đưa ra, khoản tiền phạt là 183 triệu bảng Anh, chiếm khoảng 1,5% doanh thu năm 2018 của British Airways. Sau đó, ICO tuyên bố rằng giảm tiền phạt vì tính đến tác động kinh tế của British Airways do dịch bệnh.

Một số người tin rằng động thái này làm nổi bật tác động của đại dịch đối với việc giám sát. Về khoản tiền phạt của British Airways, do các công ty liên quan đang gặp khó khăn, cơ quan quản lý chọn áp dụng một thái độ ít cứng rắn hơn về hình phạt tài chính. Đối với Marriott, công ty có số lượng người lớn hơn và chuỗi công nghiệp toàn cầu, rắc rối mà họ phải đối mặt có thể còn nhiều hơn cả tiền phạt ICO.

Sau khi vụ việc xảy ra, Cục Điều tra Liên bang Mỹ đã bày tỏ sự quan tâm sâu sát, và tổng chưởng lý của New York, Massachusetts, Maryland và Illinois cũng bắt đầu điều tra sự việc. Chỉ tính riêng trong năm 2018, các cá nhân và công ty luật đã đệ đơn ít nhất hai vụ kiện tập thể chống lại Marriott, yêu cầu bồi thường hàng chục tỷ USD.

Theo thống kê chưa đầy đủ, tính đến thời điểm hiện tại, Marriott đã phải đối mặt với các vụ kiện ở Mỹ, Canada và những nơi khác vì vụ rò rỉ thông tin này. Trong nửa đầu năm 2019, một thẩm phán ở Mỹ đã hợp nhất 11 vụ kiện tập thể thành một. Vào tháng 2 năm nay, một thẩm phán ra phán quyết rằng vụ kiện chống lại Marriott nên tiếp tục.

Tuy nhiên, trong lịch sử, loại vụ kiện tập thể này thường mất vài năm để bước vào giai đoạn xét xử và hầu hết các trường hợp đều đạt được thỏa thuận.

Phong Vũ

Điều gì ẩn sau công cụ tìm kiếm tự phát triển của Apple?

Hiện tại, khi người dùng iPhone sử dụng iOS 14 gõ truy vấn vào cửa sổ tìm kiếm, Apple sẽ hiển thị kết quả tìm kiếm của chính mình thay vì kết quả tìm kiếm của Google.

Cụ thể, nhóm CyberJutsu đặt tên các lỗi bao gồm ZAL-01-001, ZAL-01-002 và ZAL-01-003. Lỗi 001 khiến tên file quá dài sẽ hiển thị tràn ra khỏi khung chat, lỗi 002 hiển thị loại icon file không chính xác.

Lỗi thứ 3 nghiêm trọng hơn - blacklist của phần mở rộng file không chặt chẽ, dẫn đến việc hacker có thể gửi một file thực thi qua khung chat.

Trong trường hợp xấu nhất, tin tặc có thể lợi dụng lỗ hổng này để khởi động một cuộc tấn công thực thi mã từ xa (remote code execution, RCE), có khả năng điều khiển máy tính nạn nhân hoặc phục vụ mục đích khác.

Để chứng minh giả thuyết này, nhóm CyberJutsu công bố đoạn video trong đó kết hợp cả 3 lỗi kể trên để gửi một file độc hại tới máy tính nạn nhân mô phỏng. File hiển thị như một tập tin PDF vô hại. Khi nạn nhân click vào file này và file khởi chạy, nhóm chuyên gia bằng các kỹ thuật của mình đã có thể đọc được các nội dung ghi trên màn hình máy tính bị tấn công.

Nhóm CyberJutsu minh hoạ tấn công lỗ hổng của phần mềm Zalo trên máy tính. (Ảnh chụp màn hình)

Phía Zalo đã sửa hai lỗi đầu tiên khi được nhóm CyberJutsu thông tin, đồng thời cũng sửa xong lỗi nghiêm trọng thứ 3.

Một nguồn tin am hiểu sự việc nói với ICTnews, trên thực tế lỗi thứ 3 đã được Zalo phát hiện hồi tháng 3 và vá lỗi. Tuy nhiên bản vá chưa khắc phục hoàn toàn, sau đó được nhóm chuyên gia bảo mật phát hiện, nên đã có bản cập nhật sửa lỗi hoàn chỉnh vào ngày 1/10.

Zalo có chương trình tìm kiếm lỗ hổng bảo mật của sản phẩm, và khuyến khích các chuyên gia phát hiện lỗi của ứng dụng OTT này. Sau phát hiện của CyberJutsu, Zalo đã cám ơn nhóm này trên website của họ. Cùng với nhóm chuyên gia người Việt, Zalo cũng cám ơn một cá nhân và một nhóm khác đã phát hiện các lỗ hổng trước đó.

Hải Đăng

Zalo Bank đổi tên, thừa nhận "có thể gây hiểu lầm"

 Trong thông báo mới nhất gửi đến người dùng, Zalo Bank thừa nhận "tên gọi này có thể gây hiểu lầm" nên sẽ sử dụng tên gọi mới là Finance @ Zalo.

Sau hơn một giờ phẫu thuật cấp cứu, các bác sĩ đã lấy được dị vật là một đoạn tre dài khoảng 15 cm, được xác định đâm lệch động mạch cảnh khoảng 5 cm, đây là điều rất may mắn với bênh nhân. Sau mổ, bệnh nhân được theo dõi chặt chẽ tại Khoa gây mê hồi sức.

Theo các bác sĩ, trường hợp động mạch hoặc tĩnh mạch lớn bị tổn thương, ví dụ tĩnh mạch cảnh ở cổ, nạn nhân có thể bị chảy máu trầm trọng, đe doạ tính mạng.

Các thầy thuốc từ Bệnh viện Việt Đức khuyến cáo việc sơ cứu đúng cách và kịp thời có thể góp phần cứu sống người bệnh.

- Nếu các vết thương chảy máu có dị vật như mảnh gỗ, kim loại hoặc bất kỳ vật gì đâm vào và vẫn cắm ở vết thương thì không được rút dị vật ra.

- Bịt kín vết thương bằng cách ép mép vết thương sát với dị vật. Dùng miếng vải vuông hoặc một khăn tam giác quấn lại thành vòng đệm xung quanh dị vật, sau đó dùng băng ép lại như với vết thương không có dị vật, chú ý không gây áp lực trực tiếp lên dị vật.

- Cần nhanh chóng chuyển bệnh nhân đến các cơ sở y tế để được can thiệp cấp cứu kịp thời.

Khối các trường công an đã “mạnh tay” buộc thôi học và trả về địa phương 53 thí sinh được nâng điểm (trong đó 28 em của Hòa Bình và 25 em của Sơn La). Trong số này có 33 em vào Học viện Cảnh sát nhân dân, 16 em vào Học viện An ninh nhân dân và 4 em vào Trường ĐH Phòng cháy chữa cháy. Các em đã được bàn giao về các đơn vị sơ tuyển để xử lý theo đúng quy định.

Trường ĐH Kinh tế quốc dân có 12 thí sinh (5 của Hòa Bình, 7 của Sơn La) từng trúng tuyển nhưng nằm trong diện được nâng điểm. Nhà trường đã ra quyết định buộc thôi học 7 thí sinh, số còn lại hiện vẫn được theo học bình thường do tổng điểm thật sau thẩm định trên mức điểm chuẩn.

Trường ĐH Ngoại thương nhận được danh sách 3 thí sinh Hòa Bình có điểm thi bị điều chỉnh và đã xóa tên khỏi danh sách 2 thí sinh với điểm thật không đạt điểm trúng tuyển vào trường. 1 trường hợp còn lại hiện vẫn được cho tiếp tục theo học do điểm thật vẫn đủ mức điểm chuẩn trúng tuyển.

Trường ĐH Sư phạm Hà Nội có 2 trường hợp (1 thí sinh của Sơn La và 1 thí sinh của Hòa Bình) được nâng điểm và gạch tên khỏi danh sách thí sinh đến từ Hòa Bình sau khi bị trả về điểm thật đã không đủ điểm trúng tuyển.

Còn thí sinh Sơn La hiện vẫn đang được tiếp tục theo học vì điểm thật đã bị giảm so với điểm công bố ban đầu nhưng tổng điểm tổ hợp xét tuyển từ điểm thật của thí sinh này vẫn đủ trúng tuyển vào trường.

Trường ĐH Y Hà Nội nhận được danh sách gồm tất cả 3 thí sinh trong diện được nâng điểm và đã buộc thôi học với 2 thí sinh (1 của Sơn La, 1 của Hòa Bình) cùng từng trúng tuyển vào ngành Y Đa khoa.

Học viện Tài chính cũng đã ra quyết định xóa tên khỏi danh sách trúng tuyển hệ đại học chính quy năm 2018 với 1 thí sinh đến từ Hòa Bình. Thí sinh này trước đó đã trúng tuyển vào ngành Kế toán - ngành có điểm chuẩn cao nhất Học viện.

Trường ĐH Thương mại cũng xóa tên khỏi danh sách trúng tuyển 1 thí sinh Hòa Bình có điểm được điểu chỉnh sau khi chấm thẩm định của Bộ GD-ĐT và điểm thực sau khi trả về thấp hơn điểm trúng tuyển vào trường.

Trường ĐH Điện lực cũng có một thí sinh Hòa Bình trúng tuyển ngành Kỹ thuật nhiệt trong danh sách được nâng điểm thi THPT quốc gia 2018 và sau khi có kết quả chấm thẩm định đã xóa tên khỏi danh sách trúng tuyển do tổng điểm thật của em tụt xuống dưới 10 (trong đó Toán 3,6; Lý 3 và Hóa 3,25), không đủ để trúng tuyển.

Trường ĐH Luật Hà Nội có ít nhất 1 thí sinh đến từ Sơn La được nâng điểm, tuy nhiên sau khi chấm thẩm định trả về kết quả, điểm thật của nữ sinh này vẫn đủ điểm chuẩn trúng tuyển nên hiện vẫn được trường này cho tiếp tục theo học.

Trường ĐH Hà Nội có 1 thí sinh Hòa Bình trúng tuyển ngành Ngôn ngữ Trung với điểm bị giảm sau chấm thẩm định. Tuy nhiên, trả về điểm thật, thí sinh này vẫn đủ điểm trúng tuyển nên vẫn được tiếp tục theo học tại trường.

Trường ĐH FPT có 1 thí sinh Hòa Bình bị tụt điểm sau chấm thẩm định nhưng vẫn đủ điều kiện theo học do em này xét tuyển bằng học bạ.

Như vậy, dù quyết liệt hay không thì các trường có thí sinh liên quan đến danh sách có điểm được điều chỉnh cũng đã cho thấy những động thái nhất định của mình.

Trong khi đó, cho đến nay, sau nhiều thời gian chờ đợi, dư luận vẫn chưa rõ thông tin xử lý các thí sinh được nâng điểm ở các trường quân đội ra sao; nhất là trong bối cảnh có nhiều thí sinh của các tỉnh này có tên trong danh sách điểm cao vào một số trường quân đội.

Thanh Hùng

Bộ Công an, Bộ Giáo dục được đề nghị gì sau cuộc họp gian lận điểm thi?

Đề nghị xem xét lại kẽ hở quy chế thi cử, trách nhiệm người đứng đầu; Bộ Công an phải làm rõ có đưa và nhận hối lộ hay không; đặc biệt là đảm bảo sự công bằng trong điều tra giữa các tỉnh.

1. Thợ vận hành nhà máy điện (khoảng 100.000 USD/năm)

Người vận hành nhà máy điện có trách nhiệm đọc công tơ, điều chỉnh thiết bị và vận hành công tắc, cầu dao và van để đảm bảo thiết bị điện hoạt động trơn tru.

Theo chuyên trang quản trị tài chính Intuit, mức lương trung bình một người điều hành nhà máy điện hơn 100.000 USD (hơn 2,3 tỷ đồng/năm). Người có bằng ĐH hoặc bằng nghề được khuyến nghị nhưng không bắt buộc.

2. Thợ sửa thang máy (khoảng 90.000 USD/năm)

Thợ sửa chữa, bảo trì và lắp đặt thang máy có mức lương trung bình khoảng 90.000 USD đến dưới 100.000 USD (2,1-2,3 tỷ đồng/năm).

Người làm công việc này cần có bằng tốt nghiệp THPT (hoặc tương đương), chương trình học việc 4 năm và giấy phép làm việc của tiểu bang.

3. Kỹ thuật viên đường dây điện (khoảng 85.000 USD/năm)

Công việc của kỹ thuật viên đường dây điện là sửa chữa và lắp đặt đường dây điện. Đây được coi là một công việc nguy hiểm, những người làm công việc này làm việc ở độ cao rất lớn và xử lý các thiết bị điện áp cao bên ngoài, ngay cả khi thời tiết xấu.

Do đó, mức lương trung bình của một kỹ thuật viên đường dây điện khoảng 85.000 USD (2 tỷ đồng/năm). Thay vì có bằng đại học, các kỹ thuật viên đường dây điện cần có bằng tốt nghiệp trung học hoặc tương đương và trải qua thời gian học nghề 3 năm. Đặc biệt, họ không được sợ độ cao.

4. Nhà thiết kế trò chơi điện tử (khoảng 80.000 USD/năm)

Các nhà thiết kế trò chơi điện tử được thuê để tạo ra thông tin chi tiết về trò chơi điện tử theo yêu cầu của khách hàng, từ cách thức hoạt động của trò chơi, nhân vật, cốt truyện...

Mặc dù cần có kiến thức chuyên môn và kinh nghiệm, nhưng những người muốn bước chân vào thế giới thiết kế trò chơi không cần bằng ĐH. Mức lương trung bình cho công việc này hơn 80.000 USD (1,87 tỷ đồng/năm).

5. Kỹ sư công nghệ đảm bảo chất lượng (khoảng 75.000 USD/năm)

Một kỹ sư công nghệ đảm bảo chất lượng chịu trách nhiệm giám sát mọi giai đoạn phát triển phần mềm. Công việc này đảm bảo phần mềm hoạt động bình thường bằng cách tìm ra bất kỳ lỗi tiềm ẩn nào và cung cấp phản hồi để đảm bảo khách hàng có trải nghiệm người dùng tốt nhất.

Công việc cần một số kỹ năng nhất định như tỉ mẩn, chú ý đến chi tiết và hiểu biết về QA-Quality Assurance (Quy trình đảm bảo chất lượng), không yêu cầu bằng đại học. Mức lương trung bình cho công việc này khoảng 75.000 USD (1,76 tỷ đồng)/năm).

6. Quản lý xây dựng (khoảng 73.000 USD/năm)

Công việc quản lý xây dựng khuyến nghị người làm có bằng cử nhân nhưng không bắt buộc. Trách nhiệm đối với công việc này bao gồm giám sát các dự án, giải quyết các vấn đề phát sinh và phụ trách ngân sách.

Theo Intuit, mức lương trung bình của một quản lý xây dựng hơn 73.000 USD (1,71 tỷ đồng/năm).

7. Kỹ thuật viên máy bay (khoảng 68.000 USD/năm)

Nếu hứng thú với máy bay nhưng các vị trí như phi công, tiếp viên tuyển chọn quá khắt khe, các ứng viên có thể cân nhắc công việc kỹ thuật viên máy bay.

Đây là những người chuyên sửa chữa cánh, kiểm tra phanh và kiểm tra tổng thể máy bay, đảm bảo mọi thứ hoạt động trơn tru.

Bằng cấp thường không bắt buộc, tuy vậy, thí sinh cần một số chứng chỉ chuyên môn khác. Mức lương cho công việc này dao động 68.000 USD (1.6 tỷ đồng/năm).

Tử Huy

Hiệu ứng “hố thỏ” là phép ẩn dụ, nói về việc đưa ai đó cuốn sâu vào một chủ đề nào đó mà không thể thoát ra được. Nó bắt nguồn từ tác phẩm “Cuộc phiêu lưu của Alice ở xứ sở thần tiên”,trong đó Alice đi theo thỏ trắng vào hang và bước chân vào thế giới kỳ lạ.

Đạo luật Dịch vụ kỹ thuật số (DSA) của EU, áp dụng cho mọi nền tảng trực tuyến từ ngày 17/2, yêu cầu các nền tảng trực tuyến và công cụ tìm kiếm quy mô đặc biệt lớn làm nhiều hơn để xử lý các nội dung bất hợp pháp và rủi ro với an ninh công cộng.

ByteDance – công ty mẹ TikTok – có thể bị phạt tối đa 6% doanh thu toàn cầu nếu TikTok bị phát hiện vi phạm quy định của DSA. TikTok cho biết sẽ tiếp tục phối hợp với các chuyên gia và ngành công nghiệp để giữ người trẻ trên nền tảng được an toàn và mong muốn giải thích chi tiết với Ủy ban châu Âu (EC).

Theo EC, cuộc điều tra sẽ tập trung vào thiết kế của hệ thống TikTok, bao gồm hệ thống thuật toán có thể kích thích chứng nghiện hành vi và/hoặc tạo ra hiệu ứng “hố thỏ”.

Họ cũng sẽ thăm dò xem liệu TikTok có đưa ra các biện pháp phù hợp và tương xứng để đảm bảo mức độ riêng tư, an toàn và bảo mật cao cho trẻ vị thành niên hay không.

Ủy ban còn đang xem xét liệu TikTok có cung cấp cơ sở dữ liệu đáng tin cậy về quảng cáo trên nền tảng của mình để các nhà nghiên cứu có thể xem xét kỹ lưỡng các rủi ro trực tuyến tiềm ẩn hay không.

Đây là cuộc điều tra thứ hai dựa trên DSA tại châu Âu. Trước đó, mạng xã hội X của tỷ phú Elon Musk đã lọt vào tầm ngắm vào tháng 12/2023.

(Theo Reuters)