16/03/2015 09:56

Hơn 50.000 khách hàng VNPT bị lộ thông tin

(ictworld.vn) – Nhóm hacker DIE Group đã cho công khai thông tin của hơn 50.000 khách hàng một đơn vị thành viên của Tập đoàn Bưu chính Viễn thông Việt Nam – VNPT lên Internet.

Nhóm hacker Việt DIE Group cho biết họ đã gửi cảnh báo lỗ hổng bảo mật đến đơn vị chủ quản website liên quan nhưng không nhận được phản hồi cũng như các lỗ hổng bảo mật vẫn không được khắc phục.

Hình ảnh được chia sẻ bởi một thành viên trong nhóm DIE Group trên Facebook.
Hình ảnh được chia sẻ bởi một thành viên trong nhóm DIE Group trên Facebook.

"Các thông tin của khách hàng được thành viên nhóm DIE Group đăng tải lên mega.co.nz – một trang chia sẻ các tập tin trực tuyến. Tuy số lượng thông tin chia sẻ là của 10.000 khách hàng nhưng qua phân tích chúng tôi phát hiện con số này lên đến 50.000", ông Trần Quang Chiến, quản lý website SecurityDaily cho biết. Thông tin đăng tải bao gồm: mã số khách hàng, họ và tên, địa chỉ, số điện thoại (di động và cả điện thoại cố định), tài khoản đăng nhập, mật khẩu đăng nhập. Thông tin tiết lộ bao gồm cả mật khẩu ở dạng chưa được mã hóa.

Bất cứ ai có các thông tin này đều có thể đăng nhập vào tài khoản của người dùng trên website của VNPT. Tuy nhiên, theo nội dung bài viết đăng tải để tránh bị lợi dụng, nhóm hacker đã xóa bỏ một số thông tin cần thiết. Hiện tại, SecurityDaily đang phân tích và làm rõ.

Đến tối ngày 14-03-2015, phần lớn thông tin cá nhân bị tiết lộ vẫn đang “sống”, nghĩa là bất cứ ai có thông tin này đều có thể đăng nhập vào tài khoản của người dùng, đại diện SecurityDaily cho biết.

Việc để lộ các thông tin này chứng tỏ website của VNPT đang tồn tại các lỗ hổng nguy hiểm cho phép hacker có thể kiểm soát và lấy được hầu hết các thông tin trong cơ sở dữ liệu, rất có thể tài khoản quản trị cũng đã bị đánh cắp. Lỗ hổng này rất có thể là SQL Injection, một lỗ hổng cực kỳ nguy hiểm và phổ biến trong các hệ thống website được tin tặc khai thác rất nhiều.

Mặc khác kẻ tấn công có thể lợi dụng các thông tin này để đăng nhập và chiếm quyền quản lý hệ thống của người dùng đồng thời thực hiện các bước tấn công leo thang đặc quyền khác. Trong khi đó các thông tin kèm theo địa chỉ sẽ là miếng “mồi ngon” được dùng để phát tán tin nhắn rác, tin nhắn lừa đảo từ các đầu số thuê bao.

Chánh Trung
Lâm Đồng: Xe container lao xuống vực, 2 người tử vong, 1 bị thương

Lâm Đồng: Xe container lao xuống vực, 2 người tử vong, 1 bị thương

Thời sự 12:05

(NLĐO) - Xe container chở trụ điện lưu thông trên đường Trường Sơn Đông thì mất lái lao xuống vực khiến 2 người chết, 1 người bị thương.

Ông Nguyễn Mạnh Hùng giữ chức Bí thư Tỉnh ủy Tây Ninh

Ông Nguyễn Mạnh Hùng giữ chức Bí thư Tỉnh ủy Tây Ninh

Chính trị 11:46

(NLĐO) - Ông Nguyễn Mạnh Hùng được Ban Chấp hành Đảng bộ tỉnh bầu giữ chức Bí thư Tỉnh uỷ Tây Ninh, nhiệm kỳ 2020-2025.

ADB thu xếp khoản vay 150 triệu USD phát triển hệ thống trường Vinschool

ADB thu xếp khoản vay 150 triệu USD phát triển hệ thống trường Vinschool

Giáo dục 11:45

(NLĐO)- Ngân hàng Phát triển Châu Á (ADB) và Vinschool ký kết khoản vay liên kết bền vững đầu tiên trong lĩnh vực giáo dục tại Việt Nam.

Biến đổi khí hậu và câu chuyện ứng phó từ Việt Nam

Biến đổi khí hậu và câu chuyện ứng phó từ Việt Nam

Net Zero 11:31

Biến đổi khí hậu biểu hiện bởi sự nóng lên toàn cầu, mực nước biển dâng và gia tăng các hiện tượng khí tượng thủy văn cực đoan.

Cách thức nữ cựu bí thư Vĩnh Phúc vòi tiền Hậu "Pháo" bằng... 1 ngón trỏ

Cách thức nữ cựu bí thư Vĩnh Phúc vòi tiền Hậu "Pháo" bằng... 1 ngón trỏ

11 giờ 30 11:31

Phạt 167 triệu đồng, tạm giữ 11 giấy phép lái xe vụ dàn siêu xe ngang nhiên vượt đèn đỏ; Du khách tố bị "giang hồ" thu phí đậu xe ở TP Vũng Tàu…

Thu lợi bất chính, Công ty Giang Kỳ Thịnh ở Quảng Nam bị truy thu hơn 5 tỉ đồng

Thu lợi bất chính, Công ty Giang Kỳ Thịnh ở Quảng Nam bị truy thu hơn 5 tỉ đồng

Thời sự 11:27

(NLĐO) – Vi phạm quy định trong lĩnh vực tài nguyên nước và khoáng sản, một doanh nghiệp ở tỉnh Quảng Nam bị buộc nộp hơn 5 tỉ đồng để khắc phục.

Đà Nẵng đấu giá khu đất làm chợ đêm Sơn Trà

Đà Nẵng đấu giá khu đất làm chợ đêm Sơn Trà

Kinh tế 11:23

(NLĐO) - Khu đất ở đường dẫn lên cầu Rồng được TP Đà Nẵng đưa ra đấu giá cho thuê 3 năm làm chợ đêm