Ubisoft kêu gọi đầu tư để tránh bị thâu tóm

Cảnh báo này vừa được đưa ra trong Báo cáo Nguy cơ An ninh thường niên của Dell, sau khi năm 2014 chứng kiến hệ thống POS của nhiều ngân hàng lớn bị thâm nhập, đẩy hàng triệu người dùng đối mặt với rủi ro mất thông tin cá nhân, gian lận thương mại.

Đồng quan điểm, hãng nghiên cứu Forrester Research cũng lo ngại rằng, những vụ xâm nhập lớn trong hai năm qua đã phản ánh rõ nét tình trạng các hệ thống POS thiếu biện pháp bảo mật như thế nào, "những rủi ro liên quan đến bên thứ ba và cả các vector tấn công mới được mở ra thông qua những lỗ hổng bảo mật như Heartbleed".

"Mọi người đều ý thức được rằng luôn có các nguy cơ an ninh tiềm ẩn và hậu quả của chúng rất nghiêm trọng. Do đó, chúng ta không thể đổi lỗi cho việc thiếu thông tin về các vụ tấn công", ông Han Chon, Giám đốc Hệ thống an ninh đầu cuối - Dell châu Á - Thái Bình Dương nhận định. Nguyên nhân chính, theo các chuyên gia, là do người dùng và doanh nghiệp đã không triển khai các biện pháp bảo mật, hoặc nếu có triển khai thì lại chưa đúng cách.

Một hiện tượng đáng lo ngại là không chỉ gia tăng số lượng, các chiến thuật tấn công bằng mã độc nhằm vào hệ thống POS cũng tiến hóa rất nhanh, ngày càng trở nên tinh vi hơn. Xu thế mới là đánh cắp dữ liệu cá nhân trong bộ nhớ và sử dụng công nghệ mã hóa để tránh bị tường lửa phát hiện.

Báo cáo Nguy cơ An ninh thường niên cũng đưa ra một số dự đoán cho xu hướng bảo mật và nguy cơ bảo mật trong năm 2015, như việc hệ điều hành Android sẽ tiếp tục là đích tấn công hấp dẫn của tin tặc. Mã độc sẽ trở nên khó phát hiện và khó nghiên cứu hơn, nhắm nhiều hơn vào các ứng dụng, ngân hàng và các cộng đồng người dùng nhất định. Ngoài ra, sẽ xuất hiện những mã độc được tùy biến riêng cho các thiết bị cụ thể như smartwatch và TV.

T.C

Hồi đầu năm, cả nước Mỹ đã giật mình với thông tin 56 triệu số thẻ tín dụng đã bị lấy cắp từ hệ thống của Home Depot, Tập đoàn hàng đầu nước Mỹ về sửa chữa nhà ở và vật liệu xây dựng. Nhưng dường như thảm họa bảo mật của Home Depot vẫn chưa dừng ở đó, khi những phát hiện mới nhất cho thấy, còn có hơn 53 triệu địa chỉ email của khách hàng cũng bị chiếm đoạt.

Rất may là trong số các file dữ liệu có chứa địa chỉ email khách hàng bị đánh cắp không chứa "mật khẩu, thông tin thẻ thanh toán hay các thông tin cá nhân nhạy cảm khác", lực lượng điều tra gồm các chuyên gia bảo mật, cơ quan tư pháp và đại diện Home Depot cho biết.

Báo cáo mới  nhất cũng tiết lộ chi tiết cách thức diễn ra vụ tấn công. Tương tự như vụ đột nhập vào mạng bán lẻ Target hồi năm ngoái, thủ phạm đã sử dụng các thông tin đăng nhập lấy cắp được từ một doanh nghiệp đối tác của Home Depot để truy cập vào mạng nội bộ của Tập đoàn này, sau đó cài các mã độc tùy biến trên những cỗ máy tự checkout.

Mã độc này hoạt động trên mạng lưới của Home Depot suốt trong khoảng thời gian từ tháng 4 đến tháng 9 vừa qua nhưng hiện nay đã bị gỡ bỏ. Home Depot cho biết sau vụ đột nhập, hãng này đã bổ sung thêm nhiều tầng mã hóa mới đối với hệ thống thanh toán thẻ tín dụng của mình để hạn chế nguy cơ.

Hãng này cũng thông báo cho các khách hàng có địa chỉ email bị rò rỉ, dù về mặt pháp lý, họ không bị yêu cầu phải làm vậy. Lý do mà Home Depot đưa ra là "để cảnh báo người dùng, hy vọng khách hàng không bị sập bẫy các vụ tấn công lừa đảo phishing, một thủ đoạn khai thác phổ biến mà hacker vẫn thường sử dụng với các địa chỉ email bị đánh cắp".

Home Depot chỉ là nạn nhân gần nhất trong một chuỗi các vụ tấn công quy mô lớn, đình đám nhằm vào các chuỗi bán lẻ và chuỗi nhà hàng lớn tại Mỹ. Năm ngoái, hacker đã tấn công vào Target để đánh cắp 40 triệu số thẻ tín dụng và thông tin cá nhân của khoảng 70 triệu khách hàng. Michaels Store, một chuỗi bán lẻ đồ mỹ nghệ và thủ công, chuỗi bách hóa cao cấp Neiman Marcus và chuỗi nhà hàng P.F.Chang đều thông báo họ cũng bị hack vào hệ thống, với mục tiêu nhắm đến của thủ phạm đều là thông tin thẻ tín dụng.

T.C