Ngày 26/11,ỗiphònggymEliteFitnessbịlộdữliệukháchhàthứ hạng của brentford tài khoản Elliot Alderson, người từng thông báo bộ mã nguồn của Giao Hàng Tiết Kiệm bị rò rỉ tiếp tục đăng tải thông tin về sự cố nghiêm trọng khác. Theo Elliot, hệ thống trung tâm thể dục Elite Fitness đã bị lộ 500.000 thông tin người dùng.

Thông tin người dùng được cho là của Elite Fitness. Ảnh: Elliot Alderson.

Theo tài liệu Elliot có được từ các nhóm hacker ẩn danh, Elite Fitness đã gặp hàng loạt lỗi bảo mật nghiêm trọng khiến việc đảm bảo an toàn thông tin hệ thống và quyền riêng tư của người dùng bị đe dọa. Kèm với bài viết, chuyên gia an ninh mạng này cũng đăng tải ảnh chụp dữ liệu gồm email, ngày sinh, giới tính, nơi ở được cho là của người dùng Elite Fitness.

Bên cạnh đó, các thông tin sức khỏe, hợp đồng luyện tập, dữ liệu vân tay... cũng được cho đã bị rò rỉ.

Theo nguồn tin của Elliot, thông tin có được là do hacker khai thác lỗ hổng trên các thiết bị IoT như máy chấm công, máy in, camera an ninh... từ một trung tâm luyện tập thuộc hệ thống Elite Fitness.

"Elite Fitness cần trang bị rất nhiều lớp bảo mật và cân nhắc việc đầu tư vào hạ tầng CNTT trước khi bước vào cuộc chơi dịch vụ thể dục tỷ USD này", một chuyên gia an ninh mạng nói với chủ bài viết.

Dữ liệu vân tay khách hàng Elite Fitness cũng được cho là đã bị rò rỉ. Ảnh: Elliot Alderson.

"Hacker ẩn danh thực hiện vụ tấn công cho biết đang cố gắng liên hệ với Elite Fitness để trao đổi về thông tin khách hàng bị lộ. Tuy nhiên, theo quan sát của chúng tôi, không tìm thấy bất kỳ mô tả nào về chính sách bảo mật hoặc điều khoản bảo vệ quyền riêng tư trên Elite Fitness", bài viết trên Medium nhận xét.

Theo chuyên gia an ninh mạng Ngô Minh Hiếu, website của Elite Fitness đang trang bị các lớp bảo mật khá lỏng lẻo. “Trang web không giới hạn số lần đăng nhập và bảo mật captcha. Email nhân viên và admin trang cũng dễ dàng bị truy xuất. Trang email cũng rất dễ bị brute-force attack (tấn công bằng cách thử mật mã nhiều lần)”, ông Hiếu cho biết.

Phóng viên đã liên hệ Elite Fitness qua nhiều kênh tương tác như hotline và tài khoản mạng xã hội. Tuy vậy, các kênh liên lạc của Elite Fitness đều không hoạt động. Trên website chính thức, Elite Fitness cũng không để email liên lạc.

Theo Statista, ngành công nghiệp thể hình ở Việt Nam tăng trưởng bình quân 20% hàng năm cho đến năm 2020. Quy mô thị trường thể hình đạt khoảng 113 triệu USD.

Tuy nhiên, các thương hiệu cao cấp như Elite Fitness, California Fitness & Yoga… đang nắm trong tay miếng bánh lớn hơn những đối thủ còn lại. Cùng với cơ hội kiếm hàng trăm triệu USD, Elite Fitness cũng phải đối mặt với thách thức trong chuyển đổi số. Trong đó, vấn đề bảo mật đang được đặt lên hàng đầu.

Theo Zing

Giao hàng tiết kiệm phủ nhận việc bị lộ tên, địa chỉ khách hàng

Trước đó chỉ một ngày, công ty chuyển phát Giao hàng tiết kiệm đã nhận phải cáo buộc về việc bị hacker rao bán mã nguồn hệ thống.  

• ·Nhận định, soi kèo Qatar SC vs Al
• ·Nhận định, soi kèo Ringsted vs HB Koge, 22h00 ngày 7/9
• ·Nhận định, soi kèo Mali vs Nam Sudan, 2h00 ngày 9/9
• ·Nhận định, soi kèo Alianza FC vs Herrera, 8h00 ngày 9/9
• ·Nhận định, soi kèo Nacional vs Arouca, 22h30 ngày 1/2: Vượt mặt khách
• ·Nhận định, soi kèo Mes Rafsanjan vs Esteghlal Tehran, 22h00 ngày 7/9
• ·Nhận định, soi kèo Barry Town vs Connah's Quay, 20h30 ngày 9/9
• ·Nhận định, soi kèo Bermuda vs French Guiana, 6h30 ngày 9/9
• ·Soi kèo góc Ajax vs Galatasaray, 3h00 ngày 31/1
• ·Nhận định, soi kèo Club Libertad vs Olimpia Asuncion, 1h00 ngày 9/9
• ·Nhận định, soi kèo Panama vs Martinique, 7h06 ngày 8/9
• ·Nhận định, soi kèo Paraguay vs Peru, 5h30 ngày 8/9
• ·Nhận định, soi kèo Hermannstadt vs UTA Arad, 22h00 ngày 31/1:
• ·Nhận định, soi kèo Burkina Faso vs Eswatini, 1h00 ngày 9/9
• ·Nhận định, soi kèo U21 Hà Lan vs U21 Moldova, 23h30 ngày 08/09
• ·Nhận định, soi kèo Aberystwyth Town vs Caernarfon Town, 20h30 ngày 9/9