Giao Hàng Tiết Kiệm bị hacker tấn công và bán dữ liệu

Theo một bài đăng trên Medium, hơn 4 GB mã nguồn của Giao Hàng Tiết Kiệm (GHTK) đã bị tin tặc khai thác. Cũng theo nguồn tin này, dữ liệu mã nguồn rò rỉ trên đang được mua bán, trao đổi trên Internet. GHTK hiện đang cung cấp các dịch vụ giao hàng với khoảng hơn 1.000 chi nhánh cùng với đó là 20.000 đối tác giao hàng trên cả nước.

Tin tặc đứng đằng sau vụ tấn công nói rằng mã nguồn bị tấn công "nhờ một lỗ hổng bảo mật lớn cho phép xem, chỉnh sửa hoặc thay đổi mã nguồn của bất kì dự án nào". Hacker liên quan đến vụ việc khẳng định lỗ hổng hiện tại đã được khắc phục.

Chuyên gia bảo mật nhận định nhiều khả năng vụ tấn công nói trên sử dụng kĩ thuật tấn công phi kĩ thuật. Theo đó, tin tặc sử dụng các kĩ thuật thao túng tâm lí của con người để tiết lộ các thông tin bí mật. Giới chuyên môn nhận định, tấn công phi kĩ thuật là một trong những điểm yếu lớn nhất trong bảo mật công nghệ thông tin.

Thông tin khách hàng và dữ liệu khách hàng là một trong những lợi thế cạnh tranh lớn nhất và là tâm điểm của bất kì hệ sinh thái kinh doanh nào. Vì thế, việc kiểm soát các thông tin như mã nguồn là cực kì cần thiết để duy trì lòng tin của người dùng.

Về phần mình, GHTK thừa nhận một máy chủ phát triển ứng dụng của mình có lỗ hổng bảo mật cho phép đối tượng đánh cắp một phần mã nguồn ứng dụng của dịch vụ này. Dù vậy, công ty khẳng định đây là máy chủ cũ và không còn sử dụng. 

Bên cạnh đó, dịch vụ logistics nhấn mạnh thông tin rò rỉ là mã nguồn và không bao gồm cơ sở dữ liệu, vì thế thông tin bị lộ không bao gồm thông tin khách hàng.

"Sự cố kể trên đã khiến không ít khách hàng của GHTK lo lắng về nguy cơ rò rỉ thông tin. Tuy nhiên, GHTK cam kết bảo mật mọi thông tin khách hàng", thông báo của GHTK nói thêm.

Diễn đàn Đầu tư Việt Nam 2025 (Vietnam Investment Forum 2025) với chủ đề “Khai thông & Bứt phá” do trang TTĐT tổng hợp VietnamBiz, Việt Nam Mới tổ chức sẽ diễn ra vào ngày 8/11/2024 tại GEM CENTER, TP HCM.

Sự kiện quy tụ giới chuyên gia cao cấp trong lĩnh vực đầu tư, tài chính là các nhà làm chính sách, CEO, CFO, CIO các ngân hàng, công ty chứng khoán, quỹ đầu tư, công ty bất động sản, các hãng xếp hạng, công ty cung cấp dữ liệu và hàng trăm nhà đầu tư có kinh nghiệm lâu năm trên thị trường chứng khoán và bất động sản.

Diễn đàn hứa hẹn mang lại không gian để các chuyên gia bàn luận về các xu hướng đầu tư mới, các góc nhìn chiến lược, mở ra nhiều ý tưởng đầu tư phù hợp cho giai đoạn mới. Đồng thời tạo cơ hội gặp gỡ, kết nối giữa nhà đầu tư và các đối tác tiềm năng trên thị trường.

Thông tin chi tiết chương trình: https://event.vietnambiz.vn/