Hacker tấn công tập đoàn bán lẻ thiết bị di động và điện tử Carphone Warehouse

(PCWorldVN) Dữ liệu cá nhân của 2,4 triệu khách hàng tại tập đoàn Dixons Carphone có thể đã bị xâm phạm trong một vụ tấn công mạng, theo tường thuật mới nhất từ trang Neowin ngày 10/8.

• Phát hiện lỗ hổng bảo mật trên các dòng chip Intel x86 cũ
• Thượng viện Mỹ hoãn bỏ phiếu về dự luật an ninh mạng
• Hacker cảnh báo Bộ Quốc phòng Nga dùng email hớ hênh
• Mỹ tố Nga 'viếng' hệ thống mạng của Lầu Năm Góc

Tường thuật nói trên được Neowin dẫn nguồn thông báo do chính nhà bán lẻ điện thoại di động và hàng điện tử có trụ sở tại London (Anh) đưa ra hồi cuối tuần qua.

Theo đó, tập đoàn trên, vốn kinh doanh dưới những tên gọi Carphone Warehouse, Currys và PC World ở Anh và Ireland, cho biết vụ tấn công đã được tiến hành nhằm vào bộ phận điều hành các website OneStopPhoneShop.com, e2save.com và Mobiles.co.uk. Tập đoàn này đã phát hiện vụ xâm nhập vào một trong các hệ thống IT của họ trong tuần trước đó.

Bộ phận trên cũng cung cấp dịch vụ cho iD Mobile, TalkTalk Mobile, Talk Mobile, và cho một số khách hàng của Carphone Warehouse. Hơn 400.000 khách hàng TalkTalk được báo cáo đã bị ảnh hưởng, theo hãng tin Reuters.

Ảnh minh họa.

Trong một thông báo, Dixons Carphone cho biết tập đoàn này đã biết về vụ xâm phạm dữ liệu vào ngày 5/8 và đã thực thi những biện pháp cấp thời để bảo vệ hệ thống.

Cuộc điều tra của tập đoàn Anh cho thấy danh tính, địa chỉ và thông tin chi tiết về ngân hàng của 2,4 triệu khách hàng có thể đã bị tấn công, cùng với dữ liệu thẻ tín dụng đã được mã hóa của 90.000 khách hàng.

“Chúng tôi coi trọng vấn đề bảo mật dữ liệu khách hàng, và chúng tôi xin lỗi về việc mọi người đã bị ảnh hưởng bởi vụ tấn công này vào các hệ thống của chúng tôi”, Tổng giám đốc điều hành Sebastian James nói.

“Dĩ nhiên, chúng tôi đã báo tin cho những người có thể bị ảnh hưởng, và đã tăng cường thêm các biện pháp bảo mật”, ông cho biết thêm.

Dixons Carphone cung cấp rất ít thông tin chi tiết về kỹ thuật nên các chuyên gia phân tích khó đánh giá quy mô thiệt hại, nhưng vụ tấn công này có vẻ như là một trong những vụ xâm phạm dữ liệu khách hàng nghiêm trọng nhất ở Anh và Ireland.

Hồi năm 2009, vụ tấn công mạng nhằm vào hãng RBS WorldPay đã dẫn đến việc 1,5 triệu thẻ tín dụng bị đánh cắp, gây thiệt hại 9 triệu USD từ hơn 2.000 máy ATM trên toàn thế giới.

Chuyên gia máy tính Graham Cluley cho biết hiện chưa rõ các mật khẩu có bị xâm phạm hay không nhưng khuyên khách hàng cần nhanh chóng thay đổi mật khẩu của mình như một biện pháp đề phòng tức thời.