Kim chi nha

Làn sóng rò rỉ dữ liệu thông tin khách hàng SKT, Lotte Card

M
해원
2025.09.22 Thích 1 Lượt xem 833 Bình luận 0

Chỉ trong nửa đầu năm, các vụ tấn công mạng liên tiếp nhắm vào những tập đoàn hàng đầu Hàn Quốc như SK Telecom, KT, GS Retail hay Lotte Card đã khiến dư luận bàng hoàng. Bất chấp những hệ thống bảo mật tưởng chừng kiên cố, hàng triệu dữ liệu cá nhân của người dùng vẫn dễ dàng bị chiếm đoạt.

 

 

Những vụ tấn công này không chỉ phơi bày lỗ hổng an ninh nghiêm trọng, mà còn cho thấy các chiêu thức của tin tặc ngày càng tinh vi và khó lường, từ mã độc, webshell cho đến cả... trạm phát sóng di động bất hợp pháp

 

Từ mã độc đến chiêu "ăn cắp" mật khẩu cũ

 

Theo báo cáo, chỉ trong tháng 2 vừa qua, 1.58 triệu dữ liệu cá nhân của khách hàng GS Shop đã bị rò rỉ. Tin tặc đã sử dụng chiêu thức Credential Stuffing, tức là dùng danh sách ID và mật khẩu bị rò rỉ từ các vụ tấn công trước đó trên dark web để thử đăng nhập vào trang web này. Chiêu thức này lợi dụng thói quen của nhiều người dùng khi sử dụng cùng một mật khẩu cho nhiều dịch vụ khác nhau.

 

Tuy nhiên, với SK TelecomLotte Card, câu chuyện lại phức tạp hơn nhiều. Đây là hai trường hợp máy chủ bị nhiễm mã độc, tạo ra "cánh cửa" cho tin tặc thâm nhập và chiếm đoạt một lượng lớn thông tin. Chỉ riêng vụ tấn công SKT, mã độc đã lây lan sang 28 trong số 42,605 máy chủ, đánh cắp tới 33 loại dữ liệu khác nhau. Lotte Card cũng tương tự khi phát hiện 2 loại mã độc và 5 loại webshell (một dạng mã độc giúp tin tặc điều khiển máy chủ từ xa) trên 3 máy chủ của mình.

 

Dùng trạm phát sóng di động giả để lừa người dùng KT

 

Trong khi đó, vụ việc của KT lại là một "kịch bản" hoàn toàn khác. Tin tặc không tấn công trực tiếp vào hệ thống quản lý của KT mà sử dụng một trạm phát sóng mini bất hợp pháp (femtocell) để cướp thông tin khách hàng từ bên ngoài.

 

Femtocell là một thiết bị nhỏ, thường được lắp đặt trong nhà hoặc văn phòng để tăng cường sóng di động. Lợi dụng việc điện thoại sẽ tự động kết nối với trạm phát sóng có tín hiệu mạnh nhất, những kẻ tấn công đã đặt các trạm phát sóng giả trong bán kính 10m. Khi người dùng điện thoại ở gần, thiết bị này sẽ tự động thu thập thông tin nhận dạng thuê bao (IMSI), số seri thiết bị (IMEI) và cả số điện thoại.

 

Theo nhận định ban đầu, chính những thông tin này đã được dùng để thực hiện các giao dịch thanh toán trực tuyến trái phép. Mặc dù cảnh sát vẫn đang tiếp tục điều tra, nhưng vụ việc này đã cho thấy mức độ tinh vi của các cuộc tấn công mạng hiện nay, khi chúng có thể tấn công người dùng ngay cả khi không trực tiếp xâm nhập vào máy chủ của nhà mạng.

 

Cùng với những lỗ hổng đã được phát hiện, các chuyên gia cảnh báo rằng phạm vi thông tin cá nhân bị rò rỉ từ các vụ tấn công này có thể còn lớn hơn nhiều so với con số ban đầu. Người dùng được khuyến cáo cần ngay lập tức thay đổi mật khẩu định kỳ và không sử dụng một mật khẩu cho nhiều tài khoản khác nhau để tự bảo vệ mình trước những mối đe dọa ngày càng tinh vi này.

 Nguồn bài viết: 한겨레신문

Bình luận 0

/upload/52968136c34d47978b3a9ffa270da2cd.webp

Tin tức

Phát hiện nhiều rác thải dưới sàn gỗ đỉnh núi Hallasan, Hàn Quốc

M
theannieverse2704
Lượt xem 1426
Thích 0
2025.08.23 15:00
Phát hiện nhiều rác thải dưới sàn gỗ đỉnh núi Hallasan, Hàn Quốc

Nữ sinh trung học đánh má bạn, cuối cùng bị gửi đến Tòa gia đình - nam sinh có mặt tại hiện trường bị chuyển sang công tố

M
theannieverse2704
Lượt xem 1904
Thích 0
2025.08.22 22:36
Nữ sinh trung học đánh má bạn, cuối cùng bị gửi đến Tòa gia đình - nam sinh có mặt tại hiện trường bị chuyển sang công tố

Chỉ trong 2 tuần, 6 công nhân tử vong: Hồi chuông cảnh báo an toàn lao động tại Gwangju và Jeonnam

M
theannieverse2704
Lượt xem 1053
Thích 0
2025.08.22 22:04
Chỉ trong 2 tuần, 6 công nhân tử vong: Hồi chuông cảnh báo an toàn lao động tại Gwangju và Jeonnam

287 người chết vì tai nạn lao động nửa đầu năm 2025, 13,2% là lao động nước ngoài

M
theannieverse2704
Lượt xem 1080
Thích 0
2025.08.22 21:53
287 người chết vì tai nạn lao động nửa đầu năm 2025, 13,2% là lao động nước ngoài

Chuncheon: Bắt giữ người đàn ông tiếp cận học sinh tiểu học trước cổng trường

M
theannieverse2704
Lượt xem 1154
Thích 0
2025.08.22 12:48
Chuncheon: Bắt giữ người đàn ông tiếp cận học sinh tiểu học trước cổng trường

Cựu cảnh sát lộ thông tin điều tra vụ nam diễn viên Lee Sun Kyun: Thua kiện sau khi bị buộc thôi việc

M
theannieverse2704
Lượt xem 1404
Thích 0
2025.08.22 12:36
Cựu cảnh sát lộ thông tin điều tra vụ nam diễn viên Lee Sun Kyun: Thua kiện sau khi bị buộc thôi việc

Hàn Quốc, 3,9 ca tử vong/100.000 lao động – “Quốc gia lạc hậu về tai nạn lao động”

M
theannieverse2704
Lượt xem 1084
Thích 0
2025.08.21 21:19
Hàn Quốc, 3,9 ca tử vong/100.000 lao động – “Quốc gia lạc hậu về tai nạn lao động”

Chấm dứt vòng luẩn quẩn tai nạn lao động: Tìm giải pháp cùng phát triển –Thực trạng tại công trường

M
theannieverse2704
Lượt xem 994
Thích 0
2025.08.21 21:14
Chấm dứt vòng luẩn quẩn tai nạn lao động: Tìm giải pháp cùng phát triển –Thực trạng tại công trường

Nghi ngờ ngạt khí trong bồn chứa tại nhà máy bê tông ở Suncheon, 3 công nhân bị thương nặng

M
theannieverse2704
Lượt xem 1619
Thích 0
2025.08.21 20:56
Nghi ngờ ngạt khí trong bồn chứa tại nhà máy bê tông ở Suncheon, 3 công nhân bị thương nặng

Người nước ngoài muốn mua nhà ở Hàn Quốc phải xin phép, bắt buộc ở thật 2 năm tại Seoul và vùng thủ đô

M
theannieverse2704
Lượt xem 1050
Thích 0
2025.08.21 20:46
Người nước ngoài muốn mua nhà ở Hàn Quốc phải xin phép, bắt buộc ở thật 2 năm tại Seoul và vùng thủ đô

Mở ra không gian giao lưu giữa lao động thời vụ nước ngoài và nông dân địa phương tại Muan

M
theannieverse2704
Lượt xem 1427
Thích 0
2025.08.21 12:36
Mở ra không gian giao lưu giữa lao động thời vụ nước ngoài và nông dân địa phương tại Muan

Tai nạn lao động nghiêm trọng tại nhà máy thức ăn chăn nuôi ở Naju: 2 công nhân bị ngạt khí, 1 người nguy kịch

M
theannieverse2704
Lượt xem 1139
Thích 0
2025.08.21 12:33
Tai nạn lao động nghiêm trọng tại nhà máy thức ăn chăn nuôi ở Naju: 2 công nhân bị ngạt khí, 1 người nguy kịch

Đại học Woosuk tổ chức “Lễ hội Văn hóa Gắn kết” lần thứ 2 tại Jincheon với lao động nhập cư

M
theannieverse2704
Lượt xem 1107
Thích 0
2025.08.21 12:23
Đại học Woosuk tổ chức “Lễ hội Văn hóa Gắn kết” lần thứ 2 tại Jincheon với lao động nhập cư

Tăng cường văn hóa an toàn: Thành phố Pyeongtaek tiến hành kiểm tra an toàn lao động đồng loạt

M
theannieverse2704
Lượt xem 979
Thích 0
2025.08.21 12:21
Tăng cường văn hóa an toàn: Thành phố Pyeongtaek tiến hành kiểm tra an toàn lao động đồng loạt

Sốc: Lộ clip giáo viên tát học sinh liên tiếp trong lớp học ở Yeosu, Hàn Quốc

M
theannieverse2704
Lượt xem 1002
Thích 0
2025.08.21 12:17
Sốc: Lộ clip giáo viên tát học sinh liên tiếp trong lớp học ở Yeosu, Hàn Quốc
Viết
19 20 21 22 23