Trang chủ / Công nghệ / Tin tức

Hệ thống Giao hàng Tiết kiệm bị hacker tấn công

Hà Thanh 25-11-2020 17:20
Kinhtedothi - Theo Medium, tin tặc đã khai thác gần 4GB mã nguồn hệ thống của Giao hàng Tiết kiệm rồi rao bán thông tin trên mạng.
Chia sẻ về dữ liệu mà mình rao bán, hacker cho biết chúng được lấy từ một lỗ hổng lớn trên hệ thống của Giao hàng Tiết kiệm (GHTK). Lỗ hổng này cho phép các tin tặc xem, chỉnh sửa hoặc thay đổi mã của bất kỳ dự án nào. Kết quả là họ đã tải xuống toàn bộ các dữ liệu có trên hệ thống.
 Hệ thống Giao hàng Tiết kiệm bị hacker tấn công
Theo phỏng đoán, lỗ hổng trên có thể do những sơ suất khi cấu hình DevOps từ phía các lập trình viên và những người quản trị hệ thống.Sai sót cũng có thể đến từ việc đặt mật khẩu hệ thống trên GHTK có độ bảo mật thấp, không đủ tin cậy, Medium cho biết.
Một chuyên gia an ninh mạng cho biết, có thể tin tặc đã sử dụng kỹ thuật tấn công social enginering. Đây là hình thức tấn công nhắm tới các nhân viên của GHTK, đánh lừa những người này để xâm nhập và đánh cắp dữ liệu trong hệ thống.
GHTK là đơn vị vận chuyển thương mại điện tử chuyên nghiệp tại Việt Nam, ra đời từ năm 2013. Công ty này chuyên cung cấp các dịch vụ giao hàng tận nơi, tiện lợi cho các cửa hàng hoặc doanh nghiệp trực tuyến.
Với phạm vi hoạt động rộng khắp với hơn 1.000 chi nhánh trên cả nước, GHTK hiện có hơn 20.000 khách hàng, phục vụ hàng triệu đơn hàng mỗi tháng. Công ty chuyển phát này cũng đang nắm trong tay một lượng dữ liệu lớn gồm các thông tin quan trọng như tên, số điện thoại, địa chỉ người dùng.
Hiện tại vẫn chưa có bất kỳ thông tin nào về việc dữ liệu cá nhân của khách hàng sử dụng dịch vụ GHTK bị khai thác hay không. Tuy nhiên với rủi ro này, kịch bản đó hoàn toàn có thể xảy ra theo nhận định của Medium.
GHTK không phải là công ty đầu tiên gặp phải sự cố liên quan tới rò rỉ dữ liệu hoặc mã nguồn hệ thống. Hơn 50 công ty, bao gồm cả Microsoft, Adobe, Lenovo, AMD, Qualcomm, MediaTek,... cũng đã từng là nạn nhân của các tổ chức tội phạm mạng.
TAG: giao hàng tiết kiệm Hacker tấn công
 
Tin khác
Cảnh giác tin nhắn mời chào kiếm tiền Online
Cảnh giác tin nhắn mời chào kiếm tiền Online
Kinhtedothi - Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) cho biết gần đây xuất hiện nhiều tin nhắn dụ dỗ, mời chào người dùng kiếm tiền online bằng nhiều hình thức.
Tin tức công nghệ mới: Google phát hành bản cập nhật Chrome 88 loại bỏ Adobe Flash và FTP
Tin tức công nghệ mới: Google phát hành bản cập nhật Chrome 88 loại bỏ Adobe Flash và FTP
Kinhtedothi - Google phát hành bản cập nhật Chrome 88 loại bỏ Adobe Flash và FTP; Tiktok ra mắt tính năng mới giúp người sáng tạo trả lời người hâm mộ dễ dàng hơn… là những tin tức đặc biệt về công nghệ mới nhất.
Sau Tết nguyên đán sẽ sửa xong cáp quang biển IA
Sau Tết nguyên đán sẽ sửa xong cáp quang biển IA
Kinhtedothi - Theo kế hoạch, việc khắc phục sự cố tuyến cáp quang biển IA dự kiến sau Tết nguyên đán mới được hoàn tất.
Trình duyệt Brave hiện đã hỗ trợ giao thức IPFS ngang hàng
Trình duyệt Brave hiện đã hỗ trợ giao thức IPFS ngang hàng
Kinhtedothi – Sau gần 5 năm phát hành, trình duyệt Web tập trung vào quyền riêng tư Brave đã chính thức hỗ trợ giao thức IPFS ngang hàng, đây là công nghệ hứa hẹn sẽ làm cho Internet nhanh hơn và khả năng chống kiểm duyệt cao hơn.
Mỹ kêu gọi Australia hủy luật yêu cầu Facebook và Goolge trả tiền cho tin tức
Mỹ kêu gọi Australia hủy luật yêu cầu Facebook và Goolge trả tiền cho tin tức
Kinhtedothi - Mỹ vừa kêu gọi Australia hủy bỏ các luật liên quan đến việc các công ty của Mỹ như Facebook và Goolge sẽ là những công ty đầu tiên phải trả tiền nội dung tin tức cho các đơn vị truyền thông địa phương.
Điểm lại những sự cố an ninh mạng Việt Nam 2020
Điểm lại những sự cố an ninh mạng Việt Nam 2020
Kinhtedothi - Theo Bkav, bức tranh toàn cảnh an ninh mạng Việt Nam trong năm 2020 có nhiều sự cố gây thiệt hại cho doanh nghiệp, tổ chức, cá nhân.
Sóng Viettel tắc bụp giữa lòng Hà Nội
Sóng Viettel tắc bụp giữa lòng Hà Nội
Kinhtedothi - Cư dân chung cư Thông tấn xã - Khu đô thị Kim Văn Kim Lũ (Đại Kim, Hoàng Mai, Hà Nội) phản ánh về tình trạng mạng Viettel lúc có lúc không đã diễn ra từ 2 - 3 năm nay.
Tin tức công nghệ mới nhất: Canon giới thiệu trang web cho phép chụp ảnh từ vệ tinh thực
Tin tức công nghệ mới nhất: Canon giới thiệu trang web cho phép chụp ảnh từ vệ tinh thực
Kinhtedothi - Canon giới thiệu trang web cho phép chụp ảnh từ vệ tinh thực; Apple tiếp tục gia hạn thử nghiệm TV Plus đến tháng 7/2021… là những tin tức đặc biệt về công nghệ mới nhất.
Apple thử công nghệ làm mát buồng hơi cho iPhone 13?
Apple thử công nghệ làm mát buồng hơi cho iPhone 13?
Kinhtedothi - Apple được cho là đang nghiên cứu việc trang bị cho iPhone tương lai hệ thống tản nhiệt buồng hơi.
Màn hình QHD cho máy tính chơi game sẽ là màn hình thông dụng nhất trong năm 2021
Màn hình QHD cho máy tính chơi game sẽ là màn hình thông dụng nhất trong năm 2021
Kinhtedothi – Màn hình QHD hay còn gọi với tên khác là màn hình 2K hay Quad HD được sử dụng cho các dòng máy tính xách tay chơi game sẽ mang đến cho các trò chơi cảm thấy tuyệt với hơn, chất lượng hình ảnh rõ nét, sống động và xuất sắc.
Báo Kinh tế & Đô thị trao thẻ nhà báo cho phóng viên, biên tập viên
Báo Kinh tế & Đô thị trao thẻ nhà báo cho phóng viên, biên tập viên
Kinhtedothi - Sáng 15/1, Báo Kinh tế & Đô thị đã tổ chức Lễ trao Thẻ nhà báo giai đoạn 2021-2025 cho 54 cán bộ, phóng viên, biên tập viên.