Rò rỉ dữ liệu tại CenterPoint Energy ảnh hưởng đến hơn 1 triệu người dân Texas

CenterPoint Energy vừa thông báo với cơ quan chức năng bang Texas rằng thông tin cá nhân của hơn 1 triệu người đã bị xâm phạm trong một vụ rò rỉ dữ liệu nghiêm trọng. Đây là hậu quả kéo dài của sự cố mà công ty tiết lộ lần đầu cách đây một tháng, khi một tin tặc công khai rao bán dữ liệu đánh cắp trên một diễn đàn tội phạm mạng.

CenterPoint Energy

Diễn biến vụ việc

Theo hồ sơ gửi lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC), CenterPoint Energy — công ty tiện ích công cộng có trụ sở tại Houston — cho biết đã phát hiện ra vụ rò rỉ sau khi đối tượng đe dọa đăng tải thông tin công khai trên mạng. Chỉ vài ngày trước khi công ty đưa ra tiết lộ ban đầu, kẻ tấn công đã khoe khoang trên một diễn đàn tội phạm mạng rằng chúng đã lấy được gần 7,5 triệu bản ghi người dùng từ hệ thống của CenterPoint Energy.

Trong hồ sơ gửi SEC, công ty khẳng định chỉ một phần khách hàng bị ảnh hưởng và sự cố không tác động đến hoạt động vận hành của hệ thống. Tuy nhiên, các con số thực tế cho thấy quy mô thiệt hại lớn hơn nhiều so với tuyên bố ban đầu.

Hơn 1 triệu người dân Texas bị ảnh hưởng

Tuần này, CenterPoint Energy đã báo cáo với Văn phòng Tổng chưởng lý Texas rằng 1.062.060 cư dân của bang này bị ảnh hưởng bởi vụ rò rỉ. Đáng chú ý, có vẻ như công ty vẫn chưa gửi thư thông báo trực tiếp đến những cá nhân bị ảnh hưởng.

Theo hồ sơ của công ty, các thông tin bị xâm phạm bao gồm:

• Tên người dùng
• Địa chỉ nhà ở
• Số An sinh Xã hội (Social Security numbers)
• Số giấy phép lái xe

Đây đều là những dữ liệu nhạy cảm có thể bị lợi dụng cho các hành vi gian lận tài chính, đánh cắp danh tính hoặc tấn công lừa đảo có chủ đích. Đối với người dùng tại Việt Nam, đây cũng là lời nhắc nhở về tầm quan trọng của việc bảo vệ thông tin định danh cá nhân khi các dịch vụ số ngày càng thu thập nhiều dữ liệu hơn.

Phạm vi ảnh hưởng có thể còn rộng hơn

CenterPoint Energy không chỉ cung cấp điện và khí đốt cho khách hàng tại Texas mà còn hoạt động tại các bang Indiana, Minnesota và Ohio. Điều này đồng nghĩa với việc cư dân ở những bang này cũng có thể đã bị ảnh hưởng, dù tổng mức độ thiệt hại của toàn bộ sự cố vẫn chưa được làm rõ.

Biểu tượng an ninh mạng

Vào ngày 12 tháng 9, tin tặc đã công khai một tệp nén có dung lượng 2,5 GB cho phép tải xuống, được cho là chứa dữ liệu bị đánh cắp từ công ty tiện ích này. Tệp tin dường như chứa khoảng 3 triệu số điện thoại cùng nhiều thông tin cá nhân khác.

Những câu hỏi chưa được giải đáp

Đến nay, vẫn còn nhiều điểm mờ trong vụ việc này. Sự chênh lệch giữa con số 7,5 triệu bản ghi mà tin tặc tuyên bố nắm giữ và con số 1.062.060 người dân Texas được xác nhận bị ảnh hưởng cho thấy phạm vi thực tế có thể còn lớn hơn. SecurityWeek cho biết đã gửi email đề nghị CenterPoint Energy làm rõ số lượng cá nhân bị ảnh hưởng và sẽ cập nhật bài viết nếu công ty phản hồi.

Vụ việc một lần nữa cho thấy các hạ tầng trọng yếu như năng lượng, tiện ích đang trở thành mục tiêu ngày càng hấp dẫn đối với tội phạm mạng, bởi chúng nắm giữ lượng lớn dữ liệu khách hàng cùng hệ thống vận hành phức tạp.

Bối cảnh chung về các vụ rò rỉ dữ liệu gần đây

Vụ việc của CenterPoint Energy không phải là trường hợp cá biệt. Thời gian gần đây, hàng loạt sự cố rò rỉ dữ liệu quy mô lớn đã được ghi nhận, bao gồm:

• Meta bị tin tặc lấy mã nguồn và dữ liệu cá nhân của 1.500 người trong một vụ xâm phạm liên quan đến GitHub
• iRhythm bị rò rỉ dữ liệu ảnh hưởng đến ít nhất 360.000 người
• Oracle Health với số nạn nhân leo thang lên gần 20 triệu người
• Georgia Power và Alabama Power bị tấn công ảnh hưởng đến 400.000 tài khoản

Những con số này cho thấy các tổ chức thuộc lĩnh vực năng lượng, y tế và công nghệ đang phải đối mặt với áp lực ngày càng tăng trong việc bảo vệ dữ liệu người dùng trước các cuộc tấn công mạng ngày càng tinh vi.

Bài học cho doanh nghiệp và người dùng

Đối với các doanh nghiệp, việc xây dựng chiến lược phòng thủ theo chiều sâu (defense-in-depth), giám sát liên tục và có kế hoạch ứng phó sự cố rõ ràng là yếu tố sống còn. Việc chỉ dựa vào các cuộc kiểm toán định kỳ hoặc đánh giá theo mẫu đã không còn đủ để đảm bảo an toàn trong bối cảnh mối đe dọa thay đổi từng ngày.

Đối với người dùng cá nhân, việc chủ động bảo vệ thông tin cá nhân — đặc biệt là các dữ liệu định danh như số căn cước, số điện thoại và địa chỉ — cùng với việc cảnh giác trước các cuộc gọi, email lừa đảo là những biện pháp cần thiết để giảm thiểu rủi ro sau khi dữ liệu đã bị rò rỉ.

SecurityWeek

Nguồn: SecurityWeek