Ối giời ơi, HYBE vừa dính phốt lớn đây này! Công ty chủ quản của BTS và NewJeans vừa phải chính thức lên tiếng xin lỗi sau khi phát hiện có hacker đột nhập vào hệ thống nội bộ. Chuyện này nghiêm trọng hơn nghĩ đấy các bạn ơi!
Cụ thể thì trong lúc check bảo mật định kỳ, HYBE phát hiện có dấu hiệu truy cập trái phép từ bên ngoài. Sau khi điều tra kỹ càng, công ty xác nhận tin tặc đã xâm nhập vào hệ thống xem trước tài liệu của nhà cung cấp bên ngoài - cái đang kết nối với hệ thống phê duyệt điện tử. Chưa hết đâu, một cuộc tấn công tương tự còn xảy ra luôn cả ở hệ thống xử lý chi phí nội bộ nữa.
Hậu quả là một đống tài liệu trên hai máy chủ này đã bị truy cập và rò rỉ ra ngoài rồi. Những người bị ảnh hưởng bao gồm cả đối tác, nhân viên đang làm việc và cả những người đã từng làm việc tại HYBE trước đây.
Nghe mà tức á! Vụ tấn công này không phải diễn ra một lần mà tận hai đợt luôn. Đợt đầu tiên bắt đầu từ 13h16 ngày 12/9 kéo dài đến 11h14 ngày 13/9. Còn đợt hai thì từ 22h41 ngày 3/10 cho đến 15h05 ngày 5/10.
Điều đáng lo nhất chính là lượng data bị lộ cực kỳ nhạy cảm. Không chỉ là họ tên, số điện thoại, địa chỉ nhà, email hay ngày sinh thôi đâu nhé. Mà còn có cả số đăng ký cư trú, số đăng ký người nước ngoài, số hộ chiếu, số tài khoản ngân hàng, số thẻ và thậm chí cả dữ liệu y tế nữa! Một số hồ sơ còn để lộ địa chỉ IP, mã nhân viên và thông tin phòng ban do hệ thống tự động tạo ra. Nguy hiểm vãi chưởng!
Sau khi phát hiện sự cố, HYBE nhanh tay chặn các địa chỉ IP và đường dẫn mà tin tặc sử dụng, đồng thời đình chỉ dịch vụ xem trước tài liệu bên ngoài liên quan. Công ty cũng đã triển khai các biện pháp bảo mật khẩn cấp và báo cáo đầy đủ với các cơ quan chức năng tại Hàn Quốc, trong đó có Cơ quan An ninh và Internet Hàn Quốc (KISA) cùng Ủy ban Bảo vệ Thông tin Cá nhân. Các cá nhân bị ảnh hưởng cũng đang được thông báo riêng từng người.
Ngoài lời xin lỗi, HYBE còn nhắc nhở các nạn nhân cần đặc biệt cẩn thận với những chiêu lừa đảo lợi dụng sự cố này. Công ty khuyến cáo mọi người đừng cung cấp thông tin tài khoản, tiền bạc hay tài liệu nhạy cảm cho bất kỳ ai tự xưng là nhân viên HYBE nếu chưa xác minh kỹ danh tính. Đồng thời tránh mở file đính kèm hoặc click vào link từ những email lạ hoắc nhé!
Nguồn: saostar.vn