Cuối tháng 7 vừa rồi, hãng hàng không lớn thứ 2 Hàn Quốc Asiana Airlines đã trở thành nạn nhân của một cuộc tấn công đánh cắp dữ liệu quy mô lớn. Hậu quả là 47.000 hồ sơ khách hàng, bao gồm thông tin hộ chiếu, địa chỉ nhà, thông tin tài khoản ngân hàng, số điện thoại và những thông tin mật khác đã bị xâm nhập.

Hàng chục ngàn thông tin nhạy cảm của khách hàng đã bị rò rỉ trên mạng internet bao gồm số chứng minh nhân dân, thông tin về hộ chiếu, địa chỉ nhà, tài khoản ngân hàng, số điện thoại, hồ sơ quan hệ gia đình... Những thông tin được lưu trên website của hãng dưới địa chỉ flyasiana.com trong vòng nhiều năm đều đã bị xâm nhập.

Báo chí Hàn Quốc đã đưa một mẫu hồ sơ cá nhân khách hàng điển hình trong đó bao gồm hình ảnh toàn bộ quyển hộ chiếu kèm thẻ căn cước và thông tin chi tiết về khách hàng. Hãng hàng không Asiana bị đánh giá là quá ngốc nghếch khi đem tất cả thông tin khách hàng lưu trong một cơ sở dữ liệu và không có một biện pháp bảo mật hợp lý nào để bảo vệ máy chủ.

Nạn nhân của vụ rò rỉ này bao gồm cả công dân Hàn Quốc lẫn những công dân người nước ngoài thường xuyên sử dụng dịch vụ của Asiana Airlines hay dịch vụ của các công ty liên minh với hãng này như United Airlines, Thai Airways, Singapore Airlines, Scandinavian Airlines...

Các kỹ sư CNTT phân tích về vụ việc này cho biết các hacker đã xâm nhập vào những tài liệu được chụp và lưu tương ứng với từng người sử dụng và đặt trong máy chủ quản lý phần Câu hỏi thường gặp (FAQ). Trong một thông báo, hãng Asiana cho biết: “Những thông tin khách hàng lưu trong máy chủ FAQ từ tháng 5/2015 dường như đã bị xâm nhập. Hãng đang tiến hành điều tra để xác nhận phạm vi của vụ rò rỉ dữ liệu”. Một kỹ sư máy tính người nước ngoài quan tâm đến vụ việc này cho biết: “Chẳng cần những kỹ năng cao siêu nào để có được những thông tin này. Chỉ cần những kỹ năng phát triển web cơ bản nhất là đủ”.

Điều đó chứng tỏ, khả năng bảo mật của Asiana là “quá kém”. Kỹ sư máy tính này còn cho biết thêm: “Nếu các hacker đã học được cách truy cập vào kho dữ liệu này, họ có thể ăn trộm hàng chục ngàn bảo sao các thông tin cá nhân chỉ trong vòng vài giây bằng cách sử dụng các chương trình thu thập dữ liệu có sẵn trên mạng”.

Cuối tháng 7 vừa rồi, hãng hàng không lớn thứ 2 Hàn Quốc Asiana Airlines đã trở thành nạn nhân của một cuộc tấn công đánh cắp dữ liệu quy mô lớn. Hậu quả là 47.000 hồ sơ khách hàng, bao gồm thông tin hộ chiếu, địa chỉ nhà, thông tin tài khoản ngân hàng, số điện thoại và những thông tin mật khác đã bị xâm nhập.

Hàng chục ngàn thông tin nhạy cảm của khách hàng đã bị rò rỉ trên mạng internet bao gồm số chứng minh nhân dân, thông tin về hộ chiếu, địa chỉ nhà, tài khoản ngân hàng, số điện thoại, hồ sơ quan hệ gia đình... Những thông tin được lưu trên website của hãng dưới địa chỉ flyasiana.com trong vòng nhiều năm đều đã bị xâm nhập.

Báo chí Hàn Quốc đã đưa một mẫu hồ sơ cá nhân khách hàng điển hình trong đó bao gồm hình ảnh toàn bộ quyển hộ chiếu kèm thẻ căn cước và thông tin chi tiết về khách hàng. Hãng hàng không Asiana bị đánh giá là quá ngốc nghếch khi đem tất cả thông tin khách hàng lưu trong một cơ sở dữ liệu và không có một biện pháp bảo mật hợp lý nào để bảo vệ máy chủ.

Nạn nhân của vụ rò rỉ này bao gồm cả công dân Hàn Quốc lẫn những công dân người nước ngoài thường xuyên sử dụng dịch vụ của Asiana Airlines hay dịch vụ của các công ty liên minh với hãng này như United Airlines, Thai Airways, Singapore Airlines, Scandinavian Airlines...

Các kỹ sư CNTT phân tích về vụ việc này cho biết các hacker đã xâm nhập vào những tài liệu được chụp và lưu tương ứng với từng người sử dụng và đặt trong máy chủ quản lý phần Câu hỏi thường gặp (FAQ). Trong một thông báo, hãng Asiana cho biết: “Những thông tin khách hàng lưu trong máy chủ FAQ từ tháng 5/2015 dường như đã bị xâm nhập. Hãng đang tiến hành điều tra để xác nhận phạm vi của vụ rò rỉ dữ liệu”. Một kỹ sư máy tính người nước ngoài quan tâm đến vụ việc này cho biết: “Chẳng cần những kỹ năng cao siêu nào để có được những thông tin này. Chỉ cần những kỹ năng phát triển web cơ bản nhất là đủ”.

Điều đó chứng tỏ, khả năng bảo mật của Asiana là “quá kém”. Kỹ sư máy tính này còn cho biết thêm: “Nếu các hacker đã học được cách truy cập vào kho dữ liệu này, họ có thể ăn trộm hàng chục ngàn bảo sao các thông tin cá nhân chỉ trong vòng vài giây bằng cách sử dụng các chương trình thu thập dữ liệu có sẵn trên mạng”.

Mới đây, trong tháng 7/2016, hệ thống bán lẻ điện máy Trần Anh tại Hà Nội đã có văn bản gửi tới cơ quan công an và các cơ quan chức năng để vào cuộc xử lý hành vi lừa đảo của một nhóm người mạo danh thương hiệu của doanh nghiệp này sử dụng xe tải để đi bán hàng rong các mặt hàng như điều hòa, tivi, bếp từ… không rõ nguồn gốc xuất xứ tại các khu vực ngoại thành như Thanh Oai, Thạch Thất, Mỹ Đức…

Thậm chí các đối tượng còn in thông tin quảng cáo có logo và slogan "Chuyên gia điện máy" y hệt nhận diện thương hiệu của hệ thống bán lẻ này để hoạt động.

Trao đổi với ICTnews, đại diện một doanh nghiệp điện máy cho hay, trong thời gian qua, không chỉ riêng Trần Anh mà còn có hàng loạt doanh nghiệp kinh doanh điện máy, điện thoại khác cũng trở thành nạn nhân của nạn lừa đảo, giả mạo thương hiệu trắng trợn do các cá nhân, doanh nghiệp thực hiện.

Như trường hợp Media Mart, cách đây vài tháng trung tâm dịch vụ khách hàng của hệ thống siêu thị điện máy này tiếp nhận một số trường hợp khách hàng mang đến bảo hành những sản phẩm không phải do Media Mart kinh doanh, cũng không có hợp đồng nhận bảo hành với hãng như bình đun nước siêu tốc, nồi cơm điện...

Phía Media Mart cho hay những sản phẩm này được khách hàng mua trên mạng hoặc tại những cửa hàng nhỏ lẻ, trên phíếu bảo hành sản phẩm đã mạo danh trung tâm bảo hành của MediaMart để lừa đảo lòng tin của người tiêu dùng đối với xuất xứ sản phẩm.

Tương tự, hồi tháng 12/2015, siêu thị điện máy Pico đã phải tiếp nhận hai trường hợp khách hàng đến yêu cầu bảo hành điện thoại iPhone 6 và iPhone 6 Plus, kèm theo giấy bảo hành từ Pico. Tuy nhiên, đây là phiếu bảo hành giả, do một người rao bán trên mạng với nội dung “bán lại iPhone mới 99% được mua tại Pico” và cam kết là hàng chính hãng, sử dụng giấy bảo hành giả mạo của Pico để lừa đảo người mua hàng.

Mới đây, trong tháng 7/2016, hệ thống bán lẻ điện máy Trần Anh tại Hà Nội đã có văn bản gửi tới cơ quan công an và các cơ quan chức năng để vào cuộc xử lý hành vi lừa đảo của một nhóm người mạo danh thương hiệu của doanh nghiệp này sử dụng xe tải để đi bán hàng rong các mặt hàng như điều hòa, tivi, bếp từ… không rõ nguồn gốc xuất xứ tại các khu vực ngoại thành như Thanh Oai, Thạch Thất, Mỹ Đức…

Thậm chí các đối tượng còn in thông tin quảng cáo có logo và slogan "Chuyên gia điện máy" y hệt nhận diện thương hiệu của hệ thống bán lẻ này để hoạt động.

Trao đổi với ICTnews, đại diện một doanh nghiệp điện máy cho hay, trong thời gian qua, không chỉ riêng Trần Anh mà còn có hàng loạt doanh nghiệp kinh doanh điện máy, điện thoại khác cũng trở thành nạn nhân của nạn lừa đảo, giả mạo thương hiệu trắng trợn do các cá nhân, doanh nghiệp thực hiện.

Như trường hợp Media Mart, cách đây vài tháng trung tâm dịch vụ khách hàng của hệ thống siêu thị điện máy này tiếp nhận một số trường hợp khách hàng mang đến bảo hành những sản phẩm không phải do Media Mart kinh doanh, cũng không có hợp đồng nhận bảo hành với hãng như bình đun nước siêu tốc, nồi cơm điện...

Phía Media Mart cho hay những sản phẩm này được khách hàng mua trên mạng hoặc tại những cửa hàng nhỏ lẻ, trên phíếu bảo hành sản phẩm đã mạo danh trung tâm bảo hành của MediaMart để lừa đảo lòng tin của người tiêu dùng đối với xuất xứ sản phẩm.

Tương tự, hồi tháng 12/2015, siêu thị điện máy Pico đã phải tiếp nhận hai trường hợp khách hàng đến yêu cầu bảo hành điện thoại iPhone 6 và iPhone 6 Plus, kèm theo giấy bảo hành từ Pico. Tuy nhiên, đây là phiếu bảo hành giả, do một người rao bán trên mạng với nội dung “bán lại iPhone mới 99% được mua tại Pico” và cam kết là hàng chính hãng, sử dụng giấy bảo hành giả mạo của Pico để lừa đảo người mua hàng.

Hiệp hội Phần mềm và Dịch vụ CNTT Việt Nam (VINASA) vừa chính thức phát động Chương trình bình chọn 50 Doanh nghiệp CNTT hàng đầu Việt Nam 2016 (Vietnam’s 50 Leading IT Companies 2016).

 Đây là hoạt động thường niên được VINASA tổ chức từ năm 2014 nhằm lựa chọn, chứng nhận và vinh danh 50 doanh nghiệp CNTT hàng đầu Việt Nam để giới thiệu, quảng bá tới đối tác tiềm năng trong nước và quốc tế.  

Từ khi triển khai chương trình, VINASA đã lựa chọn và giới thiệu các doanh nghiệp CNTT hàng đầu Việt Nam tới các doanh nghiệp, tổ chức đối tác tiềm năng trong nước và quốc tế, hỗ trợ kết nối hợp tác kinh doanh hiệu quả cho các doanh nghiệp được lựa chọn. Chương trình nhận được đánh giá rất cao của các doanh nghiệp tham gia và của các đơn vị, tổ chức, doanh nghiệp nhận được tài liệu.

Theo thống kê, mỗi năm đã có hơn 1.000 cơ quan, doanh nghiệp lớn ứng dụng CNTT trong nước cùng hơn 10.000 đối tác CNTT tại 100 quốc gia, vùng lãnh thổ trên thế giới được tiếp cận với ấn phẩm giới thiệu doanh nghiệp CNTT hàng đầu Việt Nam.

Cùng với đó, ấn phẩm cũng được VINASA trực tiếp giới thiệu tới các đối tác nước ngoài tại nhiều sự kiện CNTT lớn do VINASA tham gia và tổ chức như: Vietnam IT Day và Triển lãm Phát triển phần mềm (SODEC) tại Nhật, Triển lãm CeBIT tại Đức, Australia, Triển lãm Software Expo ASIA tại Thái Lan, Hội nghị Global Data Tech, Triển lãm Global Mobile Vision tại Hàn Quốc…, các sự kiện CNTT lớn tại Việt Nam như Vietnam ICT Summit và Japan ICT Day tại Việt Nam…

Ban tổ chức (BTC) cho biết, chương trình 50 Doanh nghiệp CNTT hàng đầu Việt Nam 2016 vẫn duy trì bình xét trong 3 lĩnh vực: BPO, ITO và KPO; Phần mềm, giải pháp và dịch vụ CNTT; Nội dung số, ứng dụng và giải pháp cho mobile.

Hiệp hội Phần mềm và Dịch vụ CNTT Việt Nam (VINASA) vừa chính thức phát động Chương trình bình chọn 50 Doanh nghiệp CNTT hàng đầu Việt Nam 2016 (Vietnam’s 50 Leading IT Companies 2016).

 Đây là hoạt động thường niên được VINASA tổ chức từ năm 2014 nhằm lựa chọn, chứng nhận và vinh danh 50 doanh nghiệp CNTT hàng đầu Việt Nam để giới thiệu, quảng bá tới đối tác tiềm năng trong nước và quốc tế.  

Từ khi triển khai chương trình, VINASA đã lựa chọn và giới thiệu các doanh nghiệp CNTT hàng đầu Việt Nam tới các doanh nghiệp, tổ chức đối tác tiềm năng trong nước và quốc tế, hỗ trợ kết nối hợp tác kinh doanh hiệu quả cho các doanh nghiệp được lựa chọn. Chương trình nhận được đánh giá rất cao của các doanh nghiệp tham gia và của các đơn vị, tổ chức, doanh nghiệp nhận được tài liệu.

Theo thống kê, mỗi năm đã có hơn 1.000 cơ quan, doanh nghiệp lớn ứng dụng CNTT trong nước cùng hơn 10.000 đối tác CNTT tại 100 quốc gia, vùng lãnh thổ trên thế giới được tiếp cận với ấn phẩm giới thiệu doanh nghiệp CNTT hàng đầu Việt Nam.

Cùng với đó, ấn phẩm cũng được VINASA trực tiếp giới thiệu tới các đối tác nước ngoài tại nhiều sự kiện CNTT lớn do VINASA tham gia và tổ chức như: Vietnam IT Day và Triển lãm Phát triển phần mềm (SODEC) tại Nhật, Triển lãm CeBIT tại Đức, Australia, Triển lãm Software Expo ASIA tại Thái Lan, Hội nghị Global Data Tech, Triển lãm Global Mobile Vision tại Hàn Quốc…, các sự kiện CNTT lớn tại Việt Nam như Vietnam ICT Summit và Japan ICT Day tại Việt Nam…

Ban tổ chức (BTC) cho biết, chương trình 50 Doanh nghiệp CNTT hàng đầu Việt Nam 2016 vẫn duy trì bình xét trong 3 lĩnh vực: BPO, ITO và KPO; Phần mềm, giải pháp và dịch vụ CNTT; Nội dung số, ứng dụng và giải pháp cho mobile.