Một công ty chuyên về quản lý nhân sự và phúc lợi có tên VeriSource Services vừa xác nhận một vụ tấn công mạng nghiêm trọng, làm lộ thông tin cá nhân của khoảng 4 triệu người. Vụ việc này làm dấy lên lo ngại về bảo mật dữ liệu, đặc biệt khi các công ty được giao phó quản lý thông tin nhạy cảm của nhân viên.
Thông tin bị lộ bao gồm những gì?
Theo thông báo từ VeriSource, dữ liệu bị đánh cắp bao gồm tên đầy đủ, địa chỉ, ngày sinh, giới tính và số An sinh xã hội của các cá nhân. Đây đều là những thông tin có thể bị lợi dụng cho các hành vi đánh cắp danh tính và gian lận tài chính.
Phản ứng của công ty
VeriSource cho biết họ đã phát hiện vụ xâm nhập vào ngày 28/2/2024 và mất hơn một năm để xác định đầy đủ phạm vi ảnh hưởng. Công ty đã gửi thông báo cho khoảng 55.000 người vào tháng 5/2024 và 112.000 người khác vào tháng 9/2024, nhưng phần lớn các nạn nhân chỉ nhận được thông báo vào tháng 4/2025, tức là hơn một năm sau khi dữ liệu bị xâm phạm.
Nguy cơ tiềm ẩn
Việc thông tin cá nhân bị lộ có thể dẫn đến nhiều rủi ro cho các cá nhân, bao gồm:
- Đánh cắp danh tính: Kẻ gian có thể sử dụng thông tin để mở tài khoản gian lận hoặc khai thuế giả mạo.
- Lừa đảo: Dữ liệu cá nhân có thể được sử dụng để thực hiện các cuộc tấn công lừa đảo (phishing) nhắm vào các nạn nhân.
Lời khuyên bảo vệ bản thân
Chuyên gia bảo mật Kurt Knutsson từ CyberGuy Report khuyến nghị các cá nhân nên thực hiện các biện pháp sau để bảo vệ mình:
- Sử dụng dịch vụ xóa dữ liệu cá nhân: Loại bỏ thông tin của bạn khỏi các trang web tìm kiếm thông tin cá nhân.
- Đăng ký bảo vệ chống đánh cắp danh tính: Giúp bạn phát hiện và ngăn chặn các hành vi sử dụng trái phép thông tin cá nhân.
- Thiết lập cảnh báo gian lận: Yêu cầu các tổ chức tín dụng xác minh thêm thông tin trước khi cấp tín dụng cho bạn.
- Kiểm tra báo cáo tín dụng thường xuyên: Phát hiện sớm các tài khoản hoặc hoạt động đáng ngờ.
- Cảnh giác với các cuộc tấn công kỹ nghệ xã hội: Không chia sẻ thông tin cá nhân qua điện thoại hoặc email không mong muốn.
- Sử dụng phần mềm diệt virus mạnh mẽ: Bảo vệ thiết bị của bạn khỏi phần mềm độc hại và các trang web lừa đảo.
Vụ việc này là một lời nhắc nhở về tầm quan trọng của việc bảo vệ dữ liệu cá nhân và sự cần thiết của các biện pháp an ninh mạng mạnh mẽ. Các công ty cần có trách nhiệm hơn trong việc bảo vệ thông tin của khách hàng và nhân viên, đồng thời thông báo kịp thời khi xảy ra sự cố.
Theo CyberGuy Report của Fox News.
