Ví dụ, thông tin khách hàng bị rò rỉ… Lỗ hổng từ hacker bên ngoài khiến lịch sử đặt hàng và liên hệ bị tiết lộ

Nguồn: TokenPost Tiêu đề gốc: 레저, 또 고객 정보 유출…외부 해킹에 주문내역·연락처 노출 Liên kết gốc: Nhà sản xuất ví tiền điện tử 레저(Ledger) đã chính thức xác nhận rằng thông tin khách hàng của họ đã bị rò rỉ do hacker từ bên ngoài tấn công. Vụ việc lần này là một cuộc tấn công nhằm vào nền tảng thương mại điện tử toàn cầu 글로벌이(Global-e), trong đó một số thông tin cá nhân như tên và liên hệ của người mua đã bị lộ ra ngoài.

Sau khi nhận biết được vụ tấn công, 글로벌이 đã gửi thông tin cho khách hàng qua email. Phía 레저 đã khẳng định trong một tuyên bố rằng “thiết bị phần cứng hoặc phần mềm của chúng tôi không phải là mục tiêu trực tiếp của hacker, và hoàn toàn không ảnh hưởng đến bảo mật ví.” Vụ tấn công xảy ra trên hệ thống đặt hàng do 글로벌이 sở hữu, trong đó một số thông tin đặt hàng của khách hàng sử dụng 글로벌이 làm đối tác chính thức trong quá trình bán hàng đã bị lộ.

레저 bán các ví phần cứng có thể lưu trữ tiền điện tử và NFT. Ví này được thiết kế để bảo vệ tài sản tiền điện tử một cách an toàn ngoại tuyến bằng cách sử dụng mã khôi phục 24 từ, và người dùng có thể quản lý tài sản, mua bán, trao đổi qua ứng dụng riêng của 레저 là ‘레저 라이브(Ledger Live)’. Tuy nhiên, các đối tác hợp tác như 글로벌이 không có quyền truy cập vào hệ thống bảo mật hoặc thiết bị này.

글로벌이 đã công khai vụ tấn công và cho biết ngay khi phát hiện hoạt động bất thường trên một phần của mạng lưới, họ đã chặn hệ thống và bắt đầu điều tra. Theo họ, dữ liệu bị rò rỉ bao gồm tên, địa chỉ, email, số điện thoại, lịch sử đặt hàng, nhưng không chứa thông tin nhạy cảm như thông tin thanh toán hoặc mật khẩu tài khoản.

레저 đã từng bị rò rỉ thông tin của khoảng 270.000 khách hàng vào năm 2020 do hacker tấn công vào cơ sở dữ liệu marketing và thương mại. Đồng thời, vụ việc còn gây chấn động khi một nhân viên nội bộ của đối tác Shopify(Shopify) đã thực hiện hành vi phạm tội, khiến khoảng 292.000 khách hàng bị lộ thông tin ra ngoài.

Liên quan đến vụ việc gần đây, 레저 đang cảnh báo người dùng về các cuộc tấn công lừa đảo qua email hoặc tin nhắn giả mạo (phishing và smishing) có thể gia tăng dựa trên số điện thoại bị đánh cắp. Công ty khuyên người dùng tuyệt đối không chia sẻ mã khôi phục hoặc thông tin cá nhân với bên thứ ba, và nếu nhận được liên hệ đáng ngờ, hãy liên hệ qua các kênh chính thức để xác minh.