(Tim nhanh viet nam) Mới đây 1 nhóm hacker tên là DIE Group đã công khai danh sách hơn 50.000 thông tin khách hàng sử dụng dịch vụ tại VNPT Sóc Trăng. Hiện cơ quan điều tra đang theo dõi và xử lí trường hợp trên

Nhóm hacker có tên DIE Group (được xác định là ở Việt Nam) đã tấn công vào website soctrang.vnpt.vn và tiết lộ thông tin tài khoản cá nhân của hơn 50.000 khách hàng trên trang Facebook của nhóm này, theo website an ninh mạng securitydaily.net cho biết. Phía VNPT cũng đã xác nhận vụ tấn công này.

Thông tin chia sẻ trong group hacker về việc hack tài khoản VNPT

Các thông tin cá nhân khách hàng bị đánh cắp và công bố như họ tên, địa chỉ, số điện thoại (cố định và di động), và thậm chí cả tên tài khoản và mật khẩu dạng bản rõ chưa được mã hóa… Các thông tin này còn bị DIE Group đăng tải trên mega.co.nz - một trang web chuyên chia sẻ các tệp tin trực tuyến.

Cũng theo securitydaily.net, trên trang Facebook của DIE Group, một thành viên của nhóm đã chia sẻ thông tin: “DIE Group xin công bố danh sách trên 10.000 thông tin, tài khoản, mật khẩu khách hàng thuê bao cố định và di động của VNPT”. Tuy nhiên, securitydaily.net cho rằng, danh sách khách hàng của VNPT bị nhóm hacker DIE Group công khai thông tin cá nhân lên tới trên 50.000 tài khoản.

Và một điều hiển nhiên là khi có trong tay tên tài khoản và mật khẩu của khách hàng, bất cứ ai cũng có thể đăng nhập vào website của VNPT để làm những việc theo ý đồ cá nhân, trong đó có thể là hành vi chiếm quyền của người dùng, thực hiện các bước tấn công leo thang đặc quyền, phát tán tin nhắn rác, tin nhắn lừa đảo.v.v…

Theo phía VNPT, phía securitydaily.net đã gửi cảnh báo về lỗ hổng bảo mật cho VNPT qua email đồng thời cung cấp thông tin cho Trung tâm ứng cấp khẩn cấp máy tính Việt Nam (VNCERT) trực thuộc Bộ TT&TT và cơ quan công an để các đơn vị này kịp thời cảnh báo, có biện pháp xử lý.

Liên quan đến vụ việc trên, theo ông Bùi Quốc Việt, người phát ngôn của Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT) chia sẻ trên Thanh Niên, VNPT không hề nhận được cảnh báo nào của nhóm hacker DIE Group về lỗ hổng bảo mật của VNPT như nhóm này công bố.

Ông Việt cho biết, sau khi có thông tin qua báo chí về vụ hàng chục ngàn tài khoản người dùng VNPT bị hacker tung lên mạng, VNPT đã cho kiểm tra và phát hiện tin tặc đã khai thác một module phần mềm tra cứu thông tin khách hàng tại một chi nhánh của VNPT Sóc Trăng.

Trong ngày 14/3, Trung tâm CNTT - Ban IT-VAS của VNPT đã phối hợp với VNPT Sóc Trăng xử lý bảo đảm an toàn các tài khoản và dữ liệu của khách hàng.

Ông Bùi Quốc Việt cũng cho biết thêm, ngày 16/3, VNPT sẽ có cuộc làm việc với các cơ quan chức năng về vụ việc này. Theo ông Việt, nhóm hacker phải hoàn toàn chịu trách nhiệm trước pháp luật về hành động tấn công vào hệ thống của VNPT cũng như việc công bố các thông tin tài khoản các khách hàng của “đại gia viễn thông” này.

Xem thêm điện hoa và thủ tục hành chính tại tìm kiếm doanh nghiệp

Nguồn: nguoiduatin