Dữ liệu khách hàng của Elite Fitness được rao bán trên deepweb.
“Quy trình khi xảy ra sự cố bảo mật của một doanh nghiệp là đánh giá thiệt hại, thông báo với khách hàng, báo cáo cơ quan chức năng, tìm kiếm lỗ hổng và đền bù nếu dữ liệu gây phương hại đến khách hàng”, Ngô Minh Hiếu, chuyên gia an ninh mạng từ Trung tâm Giám sát An toàn Không gian mạng Quốc gia cho biết.
Theo ông Hiếu, việc không thông báo cho khách hàng khi xảy ra sự cố sẽ khiến người dùng có nguy cơ gặp những rủi ro nối tiếp sau đó, chẳng hạn là sử dụng thông tin cá nhân để lừa đảo.
Theo nguồn tin của tài khoản công bố tin Elite Fitness bị hack, dữ liệu còn bao gồm thông tin sức khỏe, hợp đồng luyện tập, dữ liệu vân tay... cũng được cho đã bị rò rỉ.
Hacker thu được những dữ liệu này từ việc khai thác lỗ hổng trên các thiết bị IoT như máy chấm công, máy in, camera an ninh... từ một trung tâm luyện tập thuộc hệ thống Elite Fitness.
Theo chuyên gia an ninh mạng Ngô Minh Hiếu, website của Elite Fitness cũng đang được trang bị các lớp bảo mật khá lỏng lẻo. “Trang web không giới hạn số lần đăng nhập và bảo mật captcha. Email nhân viên và admin trang cũng dễ dàng bị truy xuất. Trang email cũng rất dễ bị brute-force attack (tấn công bằng cách thử mật mã nhiều lần)”, ông Hiếu cho biết.
Theo Zing
Nguy cơ bảo mật ẩn dưới nền tảng học trực tuyến tăng hơn 1000% tại ĐNÁ
Số lượng mối đe dọa bảo mật ngụy trang dưới dạng nền tảng học tập trực tuyến tăng ở cấp độ bốn con số trong khu vực Đông Nam Á.
评论专区