Công ty an ninh gia đình Brinks Home đã xác nhận một vụ tấn công mạng nghiêm trọng, khi tin tặc tuyên bố đã đánh cắp hàng triệu hồ sơ khách hàng và các đoạn hội thoại hỗ trợ khách hàng. Mặc dù Brinks Home khẳng định các hệ thống giám sát và báo động vẫn hoạt động bình thường, vụ tấn công này khiến hơn 1 triệu khách hàng trên khắp Bắc Mỹ lo ngại về quyền riêng tư dữ liệu.
Theo nhóm tin tặc ShinyHunters, vụ tấn công đã truy cập vào môi trường Salesforce của Brinks Home, đánh cắp hơn 4,9 triệu bản ghi. Dữ liệu này được cho là bao gồm thông tin liên hệ của hơn 1,1 triệu khách hàng, hơn 4.000 hồ sơ nhân viên và khoảng 3,8 triệu bản ghi trò chuyện hỗ trợ khách hàng.
Vụ tấn công được cho là bắt đầu từ ngày 13 tháng 7, thông qua một cuộc tấn công giả mạo qua điện thoại (vishing) vào hệ thống Microsoft Entra. Kẻ tấn công đã giả danh nhân viên bộ phận công nghệ để thuyết phục nhân viên Brinks Home thực hiện cập nhật tài khoản, dẫn đến việc kẻ gian có được quyền truy cập.
Brinks Home khuyến cáo khách hàng cảnh giác với các liên lạc đáng ngờ, không cung cấp thông tin nhạy cảm qua các kênh không xác định và luôn xác minh các yêu cầu khẩn cấp qua kênh chính thức của công ty. Công ty cũng nhấn mạnh tầm quan trọng của việc sử dụng mật khẩu mạnh, bật xác thực đa yếu tố và bảo mật tài khoản di động.
Theo tin từ Fox News.
