Tin tặc rao bán 3,6 triệu hồ sơ nhân viên, loạt tập đoàn lớn bị gọi tên

[Nguyễn Thị Phương Thúy]

Một nhóm tin tặc đang rao bán hàng triệu bản ghi được cho là lấy từ hệ thống Microsoft Azure của nhiều tập đoàn lớn như McDonald’s, Vodafone, Gap, Tata Consultancy Services và Kyndryl. Tuy nhiên, một số doanh nghiệp đã lên tiếng phủ nhận việc hệ thống bị xâm nhập, khiến quy mô thực sự của vụ việc vẫn chưa được xác nhận. Theo BleepingComputer, từ ngày 31/7, một tài khoản có biệt danh TheHatman liên tục đăng quảng cáo về các cơ sở dữ liệu được cho là đánh cắp từ nhiều tổ chức lớn. Tổng cộng, kẻ này tuyên bố đang nắm giữ khoảng 3,64 triệu bản ghi liên quan đến nhân viên và tài khoản doanh nghiệp. Đáng chú ý nhất là dữ liệu được quảng cáo thuộc McDonald’s, với hơn 1,7 triệu hồ sơ nhân viên. TheHatman tuyên bố đã tải dữ liệu trực tiếp từ Azure tenant của công ty bằng thông tin đăng nhập bị đánh cắp. Theo thông tin được rao bán, cơ sở dữ liệu có thể bao gồm họ tên, địa chỉ email, chức danh công việc, số điện thoại, địa chỉ bưu chính, mã nhân viên cùng một số thông tin...

Đọc bài gốc tại đây