Chi tiết dữ liệu được cho là của 2.272 nhân viên Con Cưng đang phát tán trên mạng

Bài đăng trên diễn đàn hacker

Bằng cách tải dữ liệu về và kiểm tra, một quản trị viên diễn đàn White Hat (diễn đàn dành cho các hacker mũ trắng do Bkav thành lập) cho biết, dữ liệu này gồm thông tin của hơn 2.000 hồ sơ nhân viên bao gồm chi tiết các thông tin: Họ tên, Số điện thoại, Email, Ngày/tháng/năm sinh, Số CMND và nhiều thông tin khác.

Cụ thể, dữ liệu có tất cả 2.272 họ và tên nhân viên kèm chức vụ, bộ phận, địa chỉ cửa hàng làm việc, 2.187 số điện thoại, 1.133 email, 2.272 số CMND/Passport, 1.395 ảnh đại diện cùng nhiều thông tin cá nhân khác.

"Kiểm tra thử thì các thông tin trên đều là chính xác, vì vậy có thể tạm thời kết luận đúng là dữ liệu của Con Cưng đã bị lộ ra ngoài. Phương thức khai thác của kẻ xấu hiện tại vẫn chưa có thông tin chính xác", quản trị diễn đàn White Hat thông tin.

Cấu trúc thông tin của mỗi nhân viên trong cơ sở dữ liệu gồm các trường sau:

EmployeeID":

"FirstName":

"LastName":

"FullName":

"DOB":

"DepartmentID":

"PositionID":

"StoreID":

"StartDateWork":

"EndDateTrialWork":

"EndDateWork":

"InactivityReason":

"MarriedStatusID":

"GenderID":

"RaceID":

"ReligionID":

"NationalityID":

"SocialInsuranceID":

"LiteracyID":

"TaxID":"IdNo":

"IDPlace":

"IDDate":

"Phone":

"Mobile":

"Email":

"EmployeeTypeID":

"Note":

"CreatedDate":

"TotalRecord":

"PositionName":

"DepartmentName":

"StoreName":

"Avatar":

"Username":

"UserID":

"IsActived":

"IsLocked":

"AbsPath":

Trên White Hat, ông Ngô Tuấn Anh - Phó Chủ tịch phụ trách An ninh mạng của Bkav cho hay, dữ liệu mà hacker tải lên là của nhân viên Con Cưng. Theo ông, các nhân viên này cần đổi mật khẩu trong trường hợp sử dụng mật khẩu bị lộ cho các tài khoản khác. Bên cạnh đó, người bị lộ cần cẩn thận với những email, tin nhắn lạ, có dấu hiệu lừa đảo để bảo vệ mình.

"Nhiều khả năng hệ thống của doanh nghiệp đã bị xâm nhập. Do đó, doanh nghiệp cần rà soát, phát hiện lỗ hổng và xử lý kịp thời", ông Tuấn Anh khuyến cáo.

Theo danviet.vn