Chi tiết dữ liệu được cho là của 2.272 nhân viên Con Cưng đang phát tán trên mạng

Chiều 10/11, thành viên herasvn có tài khoản VIP trên một diễn đàn hacker đã phát tán tập tin dữ liệu dạng *.txt được cho là của 2.272 nhân viên tại Con Cưng - một công ty chuyên về ngành hàng dành cho trẻ em. Ngoài dữ liệu về nhân viên, herasvn còn tuyên bố sẽ tiếp tục tung ra cơ sở dữ liệu về thông tin khách hàng của doanh nghiệp này.

Bài đăng trên diễn đàn hacker.

Bằng cách tải dữ liệu về và kiểm tra, một quản trị viên diễn đàn White Hat (diễn đàn dành cho các hacker mũ trắng do Bkav thành lập) cho biết, dữ liệu này gồm thông tin của hơn 2.000 hồ sơ nhân viên bao gồm chi tiết các thông tin: Họ tên, Số điện thoại, Email, Ngày/tháng/năm sinh, Số CMND và nhiều thông tin khác.

Cụ thể, dữ liệu có tất cả 2.272 họ và tên nhân viên kèm chức vụ, bộ phận, địa chỉ cửa hàng làm việc, 2.187 số điện thoại, 1.133 email, 2.272 số CMND/Passport, 1.395 ảnh đại diện cùng nhiều thông tin cá nhân khác.

"Kiểm tra thử thì các thông tin trên đều là chính xác, vì vậy có thể tạm thời kết luận đúng là dữ liệu của Con Cưng đã bị lộ ra ngoài. Phương thức khai thác của kẻ xấu hiện tại vẫn chưa có thông tin chính xác", quản trị diễn đàn White Hat thông tin.

Cấu trúc thông tin của mỗi nhân viên trong cơ sở dữ liệu gồm các trường sau:

EmployeeID":

"FirstName":

"LastName":

"FullName":

"DOB":

"DepartmentID":

"PositionID":

"StoreID":

"StartDateWork":

"EndDateTrialWork":

"EndDateWork":

"InactivityReason":

"MarriedStatusID":

"GenderID":

"RaceID":

"ReligionID":

"NationalityID":

"SocialInsuranceID":

"LiteracyID":

"TaxID":"IdNo":

"IDPlace":

"IDDate":

"Phone":

"Mobile":

"Email":

"EmployeeTypeID":

"Note":

"CreatedDate":

"TotalRecord":

"PositionName":

"DepartmentName":

"StoreName":

"Avatar":

"Username":

"UserID":

"IsActived":

"IsLocked":

"AbsPath":

Trên White Hat, ông Ngô Tuấn Anh - Phó Chủ tịch phụ trách An ninh mạng của Bkav cho hay, dữ liệu mà hacker tải lên là của nhân viên Con Cưng. Theo ông, các nhân viên này cần đổi mật khẩu trong trường hợp sử dụng mật khẩu bị lộ cho các tài khoản khác. Bên cạnh đó, người bị lộ cần cẩn thận với những email, tin nhắn lạ, có dấu hiệu lừa đảo để bảo vệ mình.

"Nhiều khả năng hệ thống của doanh nghiệp đã bị xâm nhập. Do đó, doanh nghiệp cần rà soát, phát hiện lỗ hổng và xử lý kịp thời", ông Tuấn Anh khuyến cáo.

Con Cưng sẽ làm gì khi máy chủ bị tấn công dẫn tới mất mát dữ liệu khách hàng?

Con Cưng có lưu trữ địa chỉ IP, loại trình duyệt, ngôn ngữ sử dụng, thời gian và những địa chỉ mà trình duyệt truy...

Bấm xem >>