Nikkei bị hack, gần 1,8 triệu bản ghi dữ liệu bị đánh cắp

Tập đoàn truyền thông Nhật Bản Nikkei vừa công bố một vụ rò rỉ dữ liệu mới ảnh hưởng tới hơn 1,8 triệu bản ghi. Đây là sự cố an ninh mạng thứ hai mà "ông lớn" ngành xuất bản tài chính này phải đối mặt trong vòng chưa đầy một năm.

Minh họa về tấn công mạng và rò rỉ dữ liệu

Kẻ tấn công lợi dụng thông tin đăng nhập bị đánh cắp

Theo thông báo của Nikkei, sự cố xảy ra vào sáng ngày 7/10, khi tin tặc sử dụng thông tin đăng nhập đã bị xâm phạm từ trước để truy cập vào một dịch vụ đám mây mà công ty dùng cho hoạt động phát triển hệ thống.

Tổng cộng 1,83 triệu bản ghi đã bị đánh cắp. Tuy nhiên, khoảng 1,68 triệu bản ghi trong số này chỉ chứa dữ liệu không thể dùng để nhận dạng cá nhân, theo giải thích của Nikkei.

Đáng chú ý hơn, trong số các bản ghi còn lại:

• 150.000 bản ghi chứa họ tên, địa chỉ, địa chỉ email, số điện thoại và ngày sinh
• 120.000 bản ghi chứa địa chỉ email

Công ty khẳng định không có thông tin thẻ tín dụng nào bị xâm phạm trong vụ tấn công này.

"Chúng tôi vô cùng xin lỗi vì bất kỳ sự bất tiện và lo ngại nào mà sự việc này có thể đã gây ra cho những người liên quan. Chúng tôi sẽ thông báo riêng tới từng cá nhân nếu xác nhận được việc rò rỉ thông tin cá nhân."

Phản ứng của Nikkei và tình hình điều tra

Ngay sau khi phát hiện vụ rò rỉ, Nikkei cho biết đã thu hồi các thông tin đăng nhập bị xâm phạm và sẽ áp dụng thêm các biện pháp bảo mật nếu cần thiết. Tập đoàn này cũng đã thông báo cho cơ quan quản lý và đang tiếp tục điều tra phạm vi cũng như bản chất của dữ liệu bị ảnh hưởng.

Tính đến ngày 16/10, Nikkei cho biết chưa tìm thấy bằng chứng nào cho thấy thông tin cá nhân bị đánh cắp đã bị lạm dụng. Sự cố cũng không gây gián đoạn dịch vụ hay làm sai lệch dữ liệu.

Biểu tượng cảnh báo an ninh mạng

Bài học cho doanh nghiệp Việt Nam

Sự cố của Nikkei là lời nhắc nhở rõ ràng về rủi ro đến từ thông tin đăng nhập bị rò rỉ – một trong những vectơ tấn công phổ biến nhất hiện nay. Chỉ cần một tài khoản bị lộ, kẻ tấn công có thể xâm nhập vào các hệ thống đám mây quan trọng mà không cần khai thác lỗ hổng phức tạp nào.

Đối với các doanh nghiệp Việt Nam đang đẩy mạnh chuyển đổi số và sử dụng ngày càng nhiều dịch vụ đám mây, đây là bài học về tầm quan trọng của:

• Xác thực đa yếu tố (MFA) cho mọi tài khoản có quyền truy cập hệ thống
• Quản lý và giám sát thông tin đăng nhập chặt chẽ, thu hồi ngay khi phát hiện bất thường
• Nguyên tắc đặc quyền tối thiểu để hạn chế phạm vi ảnh hưởng khi bị xâm nhập
• Giám sát liên tục hoạt động truy cập trên môi trường đám mây

Vụ việc này diễn ra chưa đầy một năm sau khi Nikkei công bố một vụ rò rỉ dữ liệu khác bắt nguồn từ việc tài khoản Slack bị hack – cho thấy các tổ chức lớn vẫn đang phải đối mặt với thách thức bảo mật ngày càng gia tăng từ chính các công cụ và dịch vụ số phục vụ vận hành hằng ngày.