VOV1 - Trong những ngày gần đây, Nhật Bản liên tiếp xảy ra hàng loạt vụ tấn công mạng nhằm vào các doanh nghiệp, làm dấy lên những lo ngại về lỗ hổng trong các biện pháp đảm bảo an ninh tại nước này.
Ngày 03/11, Asoview - một nền tảng đặt chỗ vui chơi, giải trí và trải nghiệm hàng đầu Nhật Bản đã chính thức đưa ra thông báo khẩn xác nhận một sự cố rò rỉ dữ liệu có quy mô khổng lồ, ảnh hưởng tới hơn 15,82 triệu hồ sơ thành viên.
Theo thông báo của Asoview, cuộc tấn công mạng nghiêm trọng này không nhắm trực tiếp vào hệ thống cốt lõi của Asoview. Thay vào đó, tin tặc đã tấn công trái phép vào dịch vụ gửi email có tên Arara Message thuộc công ty đối tác Arara - một đơn vị mà Asoview thuê để gửi email cho khách hàng, khiến địa chỉ email, tên, ngày sinh và số điện thoại của khách hàng bị rò rỉ. Tuy nhiên, Asoview khẳng định mật khẩu và thông tin thẻ tín dụng của các khách hàng không nằm trong số dữ liệu bị xâm phạm.
Một vụ việc khác liên quan đến hệ thống máy chủ của Arara, đó là, tập đoàn sản xuất lốp xe và cao su hàng đầu Nhật Bản Yokohama Rubber cũng vừa ra thông báo khẩn cấp về sự cố rò rỉ dữ liệu cá nhân liên quan đến địa chỉ email, và nguyên nhân bắt nguồn từ cùng một nhà thầu dịch vụ giống như sự cố của nền tảng Asoview. Vụ việc này khiến tên công ty và địa chỉ email của 4.242 người sử dụng đăng ký nhận bản tin của hãng bị ảnh hưởng. Tuy nhiên, công ty cũng khẳng định, không có thông tin thẻ tín dụng, mật khẩu hay tài khoản tài chính bị rò rỉ trong sự cố này.
Cũng trong ngày hôm qua, chuỗi cửa hàng tiện lợi hàng đầu Seven - Eleven ra thông báo chính thức về một sự cố rò rỉ dữ liệu, ảnh hưởng trực tiếp đến hơn 160 nghìn khách hàng sử dụng dịch vụ giao hàng tận nhà. Theo thông báo này, hệ thống máy chủ của công ty Cbcloud - đơn vị vận hành nền tảng điều phối giao hàng PickGo mà Seven-Eleven thuê để xử lý các đơn hàng, đã bị tin tặc truy cập trái phép vào cơ sở dữ liệu chứa thông tin lịch sử giao hàng, khiến tên, địa chỉ giao hàng, số điện thoại, mã các đơn hàng, tên các mặt hàng và sản phẩm đã đặt mua của khách hàng bị rò rỉ.
Ngày 02/11 trước đó, Suntory Holdings cũng cho biết việc truy cập trái phép vào dịch vụ điện toán đám mây bên ngoài mà tập đoàn này sử dụng đã dẫn đến việc rò rỉ thông tin cá nhân của khoảng 100.000 nhân viên và khách hàng. Trong khi nhà bán lẻ điện tử Nojima cũng thông báo, việc truy cập trái phép vào trang web thương mại điện tử và trang mua hàng qua điện thoại thông minh của công ty khiến khoảng 7 triệu hồ sơ bị xâm phạm.
Trong những ngày gần đây, hàng loạt doanh nghiệp tại Nhật Bản báo cáo về các vụ rò rỉ dữ liệu, đặc biệt liên quan đến dịch vụ gửi email Arara Message. Theo công ty dịch vụ công nghệ thông tin Paycloud Holdings có trụ sở tại Tokyo, khoảng 77 triệu địa chỉ email đã bị rò rỉ sau khi tin tặc xâm nhập trái phép vào các máy chủ do công ty con của họ vận hành, đồng thời làm lộ thông tin đăng ký của khoảng 380 khách hàng doanh nghiệp.
Trước làn sóng tấn công mạng gia tăng mạnh mẽ nhằm vào các doanh nghiệp Nhật Bản, đã làm dấy lên những lo ngại về lỗ hổng trong các biện pháp đảm bảo an ninh tại nước này./.
(Ảnh minh họa: AFP)
