Vào cuối tháng 6, thông tin từ cơ sở dữ liệu của cảnh sát Thượng Hải, bao gồm tên, mã căn cước, số điện thoại, địa chỉ, hồ sơ tội phạm, thậm chí cả đơn hàng trực tuyến, bị một hacker biệt danh “ChinaDan” rao bán trên mạng.

ChinaDan tuyên bố dữ liệu chứa thông tin về khoảng 1 tỷ công dân Trung Quốc, xuất phát từ một máy chủ đám mây riêng tư của Alibaba song không nói làm cách nào mà hắn lấy được. Hacker tung ra một bản mẫu của 750.000 hồ sơ và dường như đều là thật.

Cơ sở dữ liệu trải dài từ năm 1995 đến 2019, được rao bán với giá 10 Bitcoin, tương đương 200.000 USD. Dù vậy, bài đăng của hacker trên một diễn đàn đã bị xóa 1 tuần sau đó.

Theo Thời báo New York, dữ liệu của cảnh sát Thượng Hải được lưu trên một mạng lưới khép kín, bảo mật cho đến khi một cổng (gateway) được tạo, về cơ bản tạo ra lỗ hổng trong tường lửa. Các gateway như vậy là một hành vi phổ biến để nhà phát triển dễ dàng truy cập cơ sở dữ liệu. Song, gateway nên được bảo vệ bằng mật khẩu và trong vụ của cảnh sát Thượng Hải, nó đã không được bảo vệ.

Một chuyên gia trong ngành  “chia sẻ với Nikkei rằng nhiều công ty tham gia quản lý cơ sở dữ liệu của cảnh sát Thượng Hải, vì vậy, không rõ Alibaba, nhà chức trách hay đối tác khác phải chịu trách nhiệm về sự cố rò rỉ. Nhà chức trách Trung Quốc không thông tin thêm gì về vụ việc.

Trung Quốc đã thi hành luật bảo vệ dữ liệu và thông tin cá nhân, song chủ yếu nhằm vào các công ty công nghệ và Internet lớn trong nước. Ứng dụng gọi xe lớn nhất Trung Quốc – Didi Global – đã phải hủy niêm yết trên thị trường chứng khoán New York tháng trước sau khi nhà chức trách bày tỏ lo ngại về rò rỉ dữ liệu.

Du Lam (Theo Nikkei)

Bộ Giáo dục thông tin về nghi vấn rao bán dữ liệu 30 triệu hồ sơ người dùng

Bộ GD&ĐT cho biết, hiện Bộ đang phối hợp với các cơ quan chức năng của các Bộ TT&TT, Công an để tiếp tục xác minh, đồng thời tiếp tục rà quét, kiểm tra các hệ thống bảo mật để đảm bảo an toàn thông tin.

Công việc này được cho là mang về hơn 100 triệu USD doanh thu và bản thân Aksoy cũng nhận được hàng triệu USD. Thiết bị Cisco mà Aksoy bán thường là các mẫu đời cũ, thấp cấp, sau đó những kẻ làm giả sẽ “mông má” lại khiến chúng trông như các mẫu mới hoặc đắt tiền hơn.

Theo Bộ Tư pháp, các đối tượng thường bổ sung phần mềm Cisco lậu và các linh kiện kém chất lượng, không ủy quyền, không đáng tin cậy, trong đó có những linh kiện nhằm chống lại các biện pháp công nghệ kiểm tra việc tuân thủ giấy phép phần mềm, xác thực phần cứng của Cisco. Ngoài ra, sản phẩm giả mạo còn được đóng gói với nhãn, hộp và tài liệu giống như thật.

Tuy nhiên, nhiều khách hàng sau đó mới nhận ra đã mua phải hàng lỗi. Thông thường, chúng sẽ bị hỏng hoặc trục trặc, gây thiệt hại nghiêm trọng cho mạng lưới và vận hành của người dùng, trong một số trường hợp, khiến họ tổn thất hàng chục ngàn USD. Khách hàng của Aksoy bao gồm bệnh viện, trường học, cơ quan chính phủ, quân đội.

Theo đơn khiếu nại hình sự của Mỹ, Aksoy hoạt động sớm nhất từ năm 2013. Hắn mua thiết bị nhái với giá thấp hơn từ 95% đến 98% giá thiết bị chính hãng. Người dùng Amazon và eBay đã trình vô số khiếu nại, buộc hai nền tảng phải tạm dừng hoặc hủy bỏ cửa hàng bán hàng giả. Nhưng Aksoy liên tục quay trở lại và tạo ra các cửa hàng mới, dùng tên khác nhau từ năm 2014 đến 2020.

Cisco cũng nhận thức được đường dây giả mạo của Aksoy. Từ năm 2014 đến 2019, công ty gửi 7 lá thư tới Aksoy, yêu cầu hắn chấm dứt trò lừa bán hàng giả.

Du Lam (Theo Pcmag)

Xóa ngay 4 ứng dụng Android này nếu không muốn bị ‘cháy túi’

Hơn 100.000 người dùng Android đã tải về 4 ứng dụng độc hại, chứa mã độc Joker có khả năng đăng ký các dịch vụ tính phí ‘cắt cổ’ hàng tháng mà không hay biết.

Kẻ đột nhập, Antoni Adams, 33 tuổi, nói với nữ chủ nhân của ngôi nhà rằng hắn đã ở trong nhà cô "cả ngày", tự lấy đồ ăn thức uống từ tủ lạnh và tủ bếp.

Chronicle Live đưa tin, Antonio bị cảnh sát truy ra từ ADN hắn lưu lại trên lon bia đã uống.

Chủ nhân ngôi nhà cho biết cô trở về nhà ở Sunderland, Anh vào tối ngày 13/7/2020 và bắt gặp Adams đang ở trong nhìn ra ngoài qua cửa sổ.

Khi cô hỏi Adams đang làm gì, hắn còn bảo: "Đây không phải là nhà của cô, tôi đã ở đây cả ngày".

Tòa án Newcastle Crown cho biết Adams đã dành vài giờ bên trong ngôi nhà, tự pha cà phê, ăn vài thứ sau đó mở một lon bia để uống. Chính nhờ lon bia rỗng mà cảnh sát có thể lấy được mẫu ADN và bắt giữ nghi phạm.

Sau khi đột nhập vào bên trong ngôi nhà, Adams đã khóa trái cửa, làm hỏng một chiếc bàn và lấy đồ từ túi xách, ví của chủ nhà cũng như dùng nồi chiên không dầu.

Nói về ảnh hưởng đối với người bị hại, công tố viên Hedworth cho biết:

"Cô ấy nói rằng mình rất sợ hãi và không thể ở lại đó trong trường hợp kẻ đột nhập quay lại. Cô ấy kiểm tra túi xách và ví của mình, nhận thấy thẻ tín dụng đã mất".

Phát biểu trước khi kẻ phạm tội bị kết án, Chánh thanh tra Michelle Robson thuộc Cảnh sát Northumbria cho biết:

"Đây là một tội nguy hiểm. Nạn nhân đã phải trải qua cảm giác tồi tệ khủng khiếp khi trở về nhà để rồi bắt gặp kẻ đột nhập đang ở trong căn hộ của cô ấy.

Thật không may cho Adams, trong lúc tìm cách chạy trốn, hắn đã bỏ lại một lon bia rỗng. Điều đó cho phép đội pháp y xuất sắc của chúng tôi làm những gì họ phải làm. Việc chứng minh Adams là kẻ đột nhập chỉ là vấn đề thời gian.

Chúng tôi sẽ không dung thứ cho những hành vi kiểu này và không có gì phải hối tiếc khi đưa những kẻ trộm cướp ra trước tòa".