Vietnamworks đưa ra phản hồi chính thức về việc bị hacker tấn công

[WhiteHat News #ID:0911]

[Update ngày 04/11/2016] Trước thông tin bị hacker tấn công đánh cắp dữ liệu khách hàng, Vietnamworks đã đưa ra phản hồi chỉ một trang web con của Vietnamworks bị tấn công.

Vietnamworks cho hay một trang web sự kiện không cần tài khoản đăng nhập của Vietnamworks đã bị tấn công, trong khi trang chủ không bị ảnh hưởng. Đồng thời, đến thời điểm hiện tại, không có bất cứ tài khoản nào trong 4 triệu tài khoản khách hàng bị lộ thông tin.

Theo VTV, WhiteHat​

--------------------

Chiều ngày 2/11, website Vietnamworks.com bị hacker tấn công đánh cắp dữ liệu khiến hàng nghìn người dùng đứng trước nguy cơ lộ lọt thông tin tài khoản và thông tin cá nhân. Bkav nhận định Vietnamworks có thể bị tấn công theo những cách thức phổ biến hiện nay.

Ông Nguyễn Đức Mạnh, Chuyên gia mảng An ninh hệ thống của Bkav, cho biết đây là vụ tấn công khá nghiêm trọng, ảnh hưởng tới nhiều người dùng. Website Vietnamworks có khả năng bị tấn công bởi những cách thức tấn công phổ biến mà hacker trên thế giới đang sử dụng sau đây:

• Thông qua khai thác các lỗ hổng website, hacker có thể tải các mã độc hại lên server từ đó chiếm quyền điều khiển hệ thống và thu thập dữ liệu gửi ra bên ngoài. Vì thế việc đầu tiên cần làm là rà soát lại hệ thống server và mã nguồn, loại bỏ các thành phần mã nguồn độc hại ra khỏi server dịch vụ.
• Thông qua các phần mềm gián điệp, hacker có thể lợi dụng để kiểm soát một số máy nội bộ trong hệ thống và nâng quyền kiểm soát toàn bộ hệ thống. Đối với trường hợp này cần rà soát lại toàn bộ các máy tính nội bộ, đặc biệt là các máy tính của đội ngũ quản trị hệ thống.

Để đảm bảo an toàn, Bkav khuyến cáo người dùng thay đổi mật khẩu đăng nhập tài khoản Vietnamworks.com. Trong trường hợp sử dụng mật khẩu Vietnamworks chung cho các dịch vụ khác, cần thực hiện thay đổi cho cả các dịch vụ đó sớm nhất có thể.

Tính riêng năm 2016, nhiều trang mạng nổi tiếng đã trở thành mục tiêu tấn công đánh cắp dữ liệu của hacker, gây ra những hậu quả nghiêm trọng cho người dùng. Có thể kể đến các vụ tấn công đình đám như 500 triệu tài khoản Yahoo bị xâm nhập, 167 cơ sở dữ liệu người dùng LinkedIn bị rao bán trên chợ đen, 427 triệu mật khẩu MySpace bị rò rỉ trực tuyến, Opera bị tin tặc tấn công đánh cắp mật khẩu…

WhiteHat​

Tin liên quan:

Tin tặc tấn công hệ thống Vietnamworks.com