Hơn 3,64 triệu dữ liệu nhân viên của 9 tập đoàn lớn bị rao bán trên 'web đen'

[Nguyễn Thùy Linh]

Một hacker có tên TheHatman đang rao bán dữ liệu nhân viên được cho là của 9 tập đoàn lớn, với tổng cộng khoảng 3,64 triệu bản ghi, trong đó có McDonald's, Tata Consultancy Services, Vodafone, HCL Technologies, InterContinental Hotels Group và Kyndryl. Điều nghiêm trọng là vụ việc này chưa chắc đã do lỗ hổng trên Azure mà có thể do hacker đã sở hữu thông tin đăng nhập hợp lệ. Theo thông tin được công bố, người bán tuyên bố đã sử dụng thông tin đăng nhập bị đánh cắp để truy cập các tenant Microsoft Azure và tải dữ liệu xuống. Dữ liệu được rao bán có nhiều dấu hiệu giống các thư mục nhân viên thực tế, bao gồm họ tên, email, chức vụ, số điện thoại, địa chỉ và mã nhân viên. Tuy nhiên, điều này chưa đồng nghĩa cả 9 doanh nghiệp đều đã bị xâm nhập như tuyên bố của hacker. Một số doanh nghiệp, trong đó có Tata Consultancy Services và Gap, đã phủ nhận việc phát hiện hệ thống của mình bị xâm nhập và cho rằng dữ liệu có thể đã cũ hoặc xuất phát từ các nguồn khác. Nhưng chính sự...

Đọc bài gốc tại đây