“Công ty cổ phần giải pháp EZ (EZ Solution) vừa xảy ra vụ việc đáng tiếc về việc khách hàng là chủ sở hữu tài khoản mã 18892 bị mất tài khoản do hành vi vi phạm của nhân viên đã nghỉ việc tại công ty. Tháng 4/2019, khách hàng là chị N.K.N đã liên hệ tổng đài hỗ trợ khách hàng của Công ty cổ phần giải pháp EZ để thắc mắc vì bất ngờ không đăng nhập được vào phần mềm có Mã Cửa Hàng (MCH) 18892 do mình đã mua và sử dụng.

Bộ phận Tổng đài hỗ trợ khách hàng sau khi tiếp nhận thông tin đã chuyển nhân viên phụ trách khách hàng để xử lý. Sau khi tìm hiểu thì công ty phát hiện ra người sở hữu tài khoản hiện tại không phải đúng những thông tin do chị N. cung cấp.

Ngay sau khi xác minh các thông tin, công ty EZ đã lập tức liên hệ với người đang sử dụng MCH 18892 tại thời điểm đó để trao đổi và phối hợp xử lý vấn đề nhưng sau đó khoảng 7 ngày, khách hàng tiếp tục gọi điện vào Hotline của công ty để phản ánh về việc không nhận được phản hồi và trả lời chậm trễ của công ty. EZ vì gặp khó khăn trong việc kết nối với người đang sử dụng cho nên không thể đưa ra cho khách hàng câu trả lời thoả đáng.

Sau khi kiểm tra hệ thống và liên hệ được với người đang sử dụng tài khoản không hợp lệ, công ty EZ đã biết được cụ thể như sau: Một nhân viên cũ (đã nghỉ việc) phát hiện ra tài khoản chị N. một thời gian dài không sử dụng, vì thế người này đã chiếm quyền và bán lại cho khách hàng mới với mức giá chỉ bằng 1/3 so với thực tế. Sau khi có được tài khoản MCH 18892, người chủ mới đã thực hiện xoá hết dữ liệu cũ của chị N.

Ngày 6/5, EZ tiến hành thu hồi tài khoản MCH 18892 và trao trả cho chị N. Công ty đã thực hiện trao trả cho chị N qua email vì không liên hệ được khách hàng. Ngoài ra, đại diện phía công ty EZ Solution cũng đã đến trực tiếp cửa hàng của chị N. với mong muốn được đền bù cho khách hàng nhưng không gặp được chị NKN.

Đối với nhân viên cũ của EZ, ngay sau khi vụ việc bị phát giác, anh này đã rất ăn năn hối lỗi và đang cùng phối hợp để giải quyết.

Ban Giám Đốc công ty đã rất nghiêm túc nhìn nhận đây là một lỗ hỏng, là một sai lầm lớn trong việc quản lý nhân viên. Về phía công ty EZ Solution, chúng tôi sẽ tiếp tục làm việc với khách hàng N.K.N giải quyết ổn thoả trên tinh thần hoà giải và hướng khách hàng.

Về phía khách hàng, công ty EZ Solution đang rất cố gắng làm việc để có thể cùng chị N. khắc phục sự việc. Hiện tại các dữ liệu mã cửa hàng 18892 đã bị xoá do người chủ mới thực hiện. Theo nguyên tắc, khi có yêu cầu xoá dữ liệu từ chủ sở hữu mã cửa hàng, chúng tôi sẽ thực hiện xoá và dữ liệu sẽ bị mất. Tuy nhiên, trong trường hợp này do tính chất quan trọng của sự việc, nhu cầu cấp thiết của khách hàng và chúng tôi cũng có lỗi trong vụ việc này nên bộ phận kỹ thuật của chúng tôi sẽ khôi phục các dữ liệu theo yêu cầu của khách hàng N.K.N”.

Trong Thông cáo báo chí, EZ Solution cho biết đã nhận được Bài học về việc quản lý nhân sự cho các Start-up, như sau:

“Thật khó để có thể kiểm soát hết khi một nhân viên từ chính nội bộ công ty mình có hành vi vi phạm đối với khách hàng. Nhưng những điều đó cũng không thể phủ nhận việc EZ đã bất cẩn trong khâu chăm sóc khách hàng. Với một công ty có sản phẩm là phần mềm hỗ trợ quản lý bán hàng như maybanhang.net, cử động của người dùng trên phần mềm cần được công ty theo dõi và quản lý chặt chẽ hơn. Khi khách hàng N. tạm ngưng sử dụng sản phẩm đã mua trọn đời, lẽ ra ngay từ thời điểm đó, nếu khách hàng không thông báo thì bản thân phía EZ cần chủ động liên hệ với khách hàng để hỗ trợ họ tạm đóng tài khoản chứ không phải đến khi nhân viên trục lợi, bán cho khách hàng mới và bị tố giác thì lúc đó mới đi lo xử lý tình huống vụ việc.

Giám đốc Chăm sóc khách hàng của EZ, ông Hoàng Đình Dũng nhìn nhận: “Việc này là do công ty quản lý không tốt nhân viên dẫn đến hậu quả đáng tiếc. Chúng tôi rất mong muốn khách hàng hợp tác với công ty cùng đề cao tinh thần quản lý tài khoản cá nhân để tránh những việc như thế này. Đối với khách hàng không dùng phần mềm trong một khoảng thời gian dài, khách hàng nên thông báo cho Tổng đài hỗ trợ khách hàng của EZ để tạm thời khoá tài khoản và kích hoạt trở lại khi có yêu cầu hoặc gửi email để nhận được sự hỗ trợ khi gặp bất kỳ sự cố nào”.

Ban lãnh đạo Công ty EZ Solution cũng đã thẳng thắng nhìn nhận về việc quản lý nhân viên còn nhiều khe hở, khâu chăm sóc khách hàng còn chưa tốt, công tác điều tra vụ việc chậm trễ làm cho khách hàng cảm thấy không hài lòng. Phía lãnh đạo công ty đã cho kiểm điểm hàng loạt nhân viên có liên quan đến vụ việc và có thể làm mạnh đối với hành vi trục lợi của nhân viên.

Đây cũng là bài học chung cho các doanh nghiệp trong việc tuyển chọn và quản lý nhân viên, nếu không đề cao văn hóa trung thực, có chế độ thưởng phạt công minh và nghiêm khắc sẽ có thể dẫn đến tình trạng nhân viên lợi dụng để kiếm lợi bất chính. Người nhân viên này có thể bị truy tố trước pháp luật và chịu trách nhiệm hình sự về hành vi lừa đảo khách hàng cũng như ăn cắp tài sản của công ty.  

Vụ việc trên vẫn đang được công ty EZ Solution tiếp tục cố gắng khắc phục và giải quyết cho khách hàng.”

(Nguồn: Công ty cổ phần giải pháp EZ)

"Thử nghiệm cho thấy các cuộc tấn công có thể lấy thành công mã PIN, từng chữ cái và toàn bộ từ", các nhà nghiên cứu Ilia Shumailov, Laurent Simon, Jeff Yan và Ross Anderson cho biết. "Điều đó cho thấy một cuộc tấn công mới, nhắm vào kênh âm thanh trên điện thoại thông minh và máy tính bảng. Phương thức tấn công này thực sự hiệu quả".

Kỹ thuật tấn công dựa trên sóng âm thanh và micro

Khi mọi người chạm vào màn hình điện thoại thông minh và máy tính bảng, họ sẽ tạo ra sóng âm thanh. Hầu hết các thiết bị cầm tay hiện đại đều có nhiều micro, để dùng cho các cuộc gọi thoại, để ghi âm, ghi nhớ giọng nói và nhiều hoạt động khác.

Các nhà nghiên cứu đã sử dụng micrô của thiết bị để dò ra sóng âm được tạo ra bởi các vòi mật mã. Bằng cách theo dõi micrô nào nghe thấy âm thanh trước - sự khác biệt có thể đo được bằng phân số của giây - phần mềm họ tạo ra có thể đưa ra những phỏng đoán có căn cứ về âm thanh phát ra từ đâu trên màn hình, cho phép dự đoán phím mà người dùng gõ.

Hệ thống này có thể đoán chính xác 73% mật mã gồm bốn chữ số sau 10 lần thử. Trong một thử nghiệm khác, nó có thể xác định 30% mật khẩu có độ dài từ bảy đến 13 ký tự sau 20 lần thử.

Để khai thác được lỗ hổng mà các nhà nghiên cứu tìm thấy, tin tặc phải cài đặt phần mềm độc hại trên điện thoại trước và sau đó, các nạn nhân tiềm năng sẽ phải cho phép phần mềm đó truy cập vào micrô của họ. Điều này khá khó khăn trong thực tế, bởi vì hầu hết các hệ điều hành hiện đại đều cấm các ứng dụng sử dụng micrô của thiết bị trừ khi người dùng cho phép.

Hoàng Lan

Theo nguồn tin riêng của Zing.vn, đơn kiện trên đã được tòa án thành phố Sherman, Texas tiếp nhận ngày 15/4. Bên cạnh đó, ngày 28/5, Huawei sẽ phải đưa ra những bằng chứng chi tiết cho cáo buộc của mình. Một tuần sau đó, chính phủ Mỹ (bị đơn) sẽ đưa ra các bằng chứng, lập luận để bác bỏ đơn kiện. 

Nguyên đơn Huawei và bị đơn là nước Mỹ sẽ bắt đầu vụ kiện vào ngày 28/5.

"Lệnh cấm bán các sản phẩm Huawei của Mỹ không chỉ vi phạm pháp luật mà còn ngăn cản Huawei tham gia cạnh tranh công bằng và tổn hại đến người tiêu dùng", ông Guo Ping, Phó chủ tịch Huawei nói trong họp báo ở trụ sở công ty tại Thâm Quyến, Trung Quốc.

"Quốc hội Mỹ đã không đưa ra được bằng chứng làm cơ sở cho lệnh cấm các sản phẩm của Huawei. Vì vậy, tập đoàn này buộc phải hành động pháp lý để chống lại quyết định vô lý của Washington", phó chủ tịch Huawei nói thêm.

Trong một buổi gặp gỡ báo chí tại Việt Nam hồi tháng 4, ông Fan Jun, Giám đốc Huawei Việt Nam khẳng định Huawei không có cửa hậu hay các hoạt động gián điệp. 

"Chúng tôi không nói chuyện nếu không có chứng cứ vì đó là cách làm việc không chuyên nghiệp. Việc chăm chăm quan tâm người khác nói gì về mình khiến chúng tôi không có thời gian làm việc. Tuy nhiên, Huawei vẫn sẽ có động thái pháp lý nếu buộc phải làm", ông Fan Jun nói thêm.