16/03/2015 09:56

Hơn 50.000 khách hàng VNPT bị lộ thông tin

(ictworld.vn) – Nhóm hacker DIE Group đã cho công khai thông tin của hơn 50.000 khách hàng một đơn vị thành viên của Tập đoàn Bưu chính Viễn thông Việt Nam – VNPT lên Internet.

Nhóm hacker Việt DIE Group cho biết họ đã gửi cảnh báo lỗ hổng bảo mật đến đơn vị chủ quản website liên quan nhưng không nhận được phản hồi cũng như các lỗ hổng bảo mật vẫn không được khắc phục.

Hình ảnh được chia sẻ bởi một thành viên trong nhóm DIE Group trên Facebook.
Hình ảnh được chia sẻ bởi một thành viên trong nhóm DIE Group trên Facebook.

"Các thông tin của khách hàng được thành viên nhóm DIE Group đăng tải lên mega.co.nz – một trang chia sẻ các tập tin trực tuyến. Tuy số lượng thông tin chia sẻ là của 10.000 khách hàng nhưng qua phân tích chúng tôi phát hiện con số này lên đến 50.000", ông Trần Quang Chiến, quản lý website SecurityDaily cho biết. Thông tin đăng tải bao gồm: mã số khách hàng, họ và tên, địa chỉ, số điện thoại (di động và cả điện thoại cố định), tài khoản đăng nhập, mật khẩu đăng nhập. Thông tin tiết lộ bao gồm cả mật khẩu ở dạng chưa được mã hóa.

Bất cứ ai có các thông tin này đều có thể đăng nhập vào tài khoản của người dùng trên website của VNPT. Tuy nhiên, theo nội dung bài viết đăng tải để tránh bị lợi dụng, nhóm hacker đã xóa bỏ một số thông tin cần thiết. Hiện tại, SecurityDaily đang phân tích và làm rõ.

Đến tối ngày 14-03-2015, phần lớn thông tin cá nhân bị tiết lộ vẫn đang “sống”, nghĩa là bất cứ ai có thông tin này đều có thể đăng nhập vào tài khoản của người dùng, đại diện SecurityDaily cho biết.

Việc để lộ các thông tin này chứng tỏ website của VNPT đang tồn tại các lỗ hổng nguy hiểm cho phép hacker có thể kiểm soát và lấy được hầu hết các thông tin trong cơ sở dữ liệu, rất có thể tài khoản quản trị cũng đã bị đánh cắp. Lỗ hổng này rất có thể là SQL Injection, một lỗ hổng cực kỳ nguy hiểm và phổ biến trong các hệ thống website được tin tặc khai thác rất nhiều.

Mặc khác kẻ tấn công có thể lợi dụng các thông tin này để đăng nhập và chiếm quyền quản lý hệ thống của người dùng đồng thời thực hiện các bước tấn công leo thang đặc quyền khác. Trong khi đó các thông tin kèm theo địa chỉ sẽ là miếng “mồi ngon” được dùng để phát tán tin nhắn rác, tin nhắn lừa đảo từ các đầu số thuê bao.

Chánh Trung
Kết luận của lãnh đạo Quảng Nam liên quan mỏ khai thác vàng ở Phước Sơn

Kết luận của lãnh đạo Quảng Nam liên quan mỏ khai thác vàng ở Phước Sơn

Kinh tế 13:32

(NLĐO) – Lãnh đạo tỉnh Quảng Nam yêu cầu Công ty Hưng Thịnh nghiêm túc rút kinh nghiệm trong việc lưu trữ, quản lý, sử dụng mẫu thăm dò vàng

Cháy khu tập thể cũ, nhiều người hoảng hốt tháo chạy

Cháy khu tập thể cũ, nhiều người hoảng hốt tháo chạy

Xã hội 13:26

(NLĐO)- Phát hiện đám cháy tại tầng 4 khu tập thể số 11 Vọng Đức (Hà Nội), nhiều người dân hoảng hốt tháo chạy thoát thân

Israel đánh lớn ở Gaza, Houthi tuyên bố 3 lần tấn công tàu sân bay Mỹ

Israel đánh lớn ở Gaza, Houthi tuyên bố 3 lần tấn công tàu sân bay Mỹ

Quốc tế 13:18

(NLĐO) - Nhóm vũ trang Houthi ở Yemen tuyên bố đã thực hiện vụ tấn công lần thứ ba vào nhóm tàu sân bay Mỹ trong vòng 48 giờ qua.

TP HCM: Điều tra vụ người phụ nữ được phát hiện tử vong dưới kênh

TP HCM: Điều tra vụ người phụ nữ được phát hiện tử vong dưới kênh

Thời sự 13:17

(NLĐO) - Thi thể người phụ nữ được phát hiện nổi trên một con kênh đầy rác, bốc mùi hôi thối.

Hai vật thể hình đĩa va chạm, bắn ra các siêu hành tinh

Hai vật thể hình đĩa va chạm, bắn ra các siêu hành tinh

Khoa học 12:57

(NLĐO) - Nguồn gốc của một loại vật thể lang thang bí ẩn, nặng hơn toàn bộ hành tinh trong hệ Mặt Trời cộng lại, vừa được vén màn.

Trao quyết định của Ban Bí thư Trung ương Đảng về công tác cán bộ ở Bình Dương

Trao quyết định của Ban Bí thư Trung ương Đảng về công tác cán bộ ở Bình Dương

Chính trị 12:42

(NLĐO) - Ngày 18-3, Tỉnh ủy Bình Dương đã tổ chức Hội nghị công bố các quyết định về công tác cán bộ.

Vụ vợ và con gái 17 tuổi sát hại chồng tại nhà riêng: Địa phương và hàng xóm nói gì?

Vụ vợ và con gái 17 tuổi sát hại chồng tại nhà riêng: Địa phương và hàng xóm nói gì?

Pháp luật 12:25

(NLĐO) - Chính quyền nơi xảy ra vụ việc chồng bị vợ và con gái 17 tuổi sát hại ở Thanh Hóa cho biết vợ chồng này sống bình thường, hòa hợp với xóm làng