Công ty chuyên chống DDoS vẫn bị hacker xâm nhập

08:01 | 25/03/2016 | HACKER / MALWARE

Công ty Staminus, đơn vị chuyên cung cấp dịch vụ hosting và chống tấn công từ chối dịch vụ (DDoS) có trụ sở tại California – Mỹ đang phải tiến hành sửa chữa một lỗ hổng lớn về dữ liệu sau khi bị những kẻ tấn công xâm nhâp một số máy chủ, lấy cắp thông tin cá nhân và các dữ liệu nhạy cảm của khách hàng.

Công ty chuyên chống DDoS vẫn bị hacker xâm nhập

Trang web của Staminus đã phải tạm dừng hoạt động vào ngày 10/3 và được thông báo trên Twitter vào ngày 11/3 với nội dung: “Một sự kiện bất thường đã xảy ra trên diện rộng của các hệ thống định tuyến, làm cho hệ thống mạng trục của chúng tôi bị gián đoạn”.

Những dữ liệu trong hệ thống của Staminus bị đánh cắp bao gồm: Tên tài khoản khách hàng; Mật khẩu đã mã hóa; Địa chỉ email; Tên thật khách hàng; Thông tin thẻ tín dụng không mã hóa; Số thẻ hỗ trợ khách hàng; Dữ liệu nhật ký trên máy chủ; Nhật ký chat; Mã nguồn của một số công ty dịch vụ bao gồm Interppid; Cơ sở dữ liệu chính của Staminus…

Thông tin được đưa lên Internet vào ngày 11/3 làm lộ một số dữ liệu thông tin khách hàng. Tuy nhiên, Staminus đưa ra thông báo, các dữ liệu bị khai thác không bao gồm thông tin về số An sinh xã hội (SSN) hoặc mã số thuế (tax ID) và các khách hàng hoàn toàn có thể yên tâm.

Lỗ hổng trong cơ sở dữ liệu nghiêm trọng của Staminus xảy ra sau khi kẻ tấn công đã xâm nhập vào máy chủ trung tâm, kiểm soát thiết bị định tuyến, đưa cấu hình các thiết bị này về mặc định ban đầu của nhà sản xuất, dẫn tới làm gián đoạn toàn bộ mạng lưới của công ty.

Hacker đã ăn cắp dữ liệu và đưa toàn bộ lên mạng tức thời. Đường liên kết để tải các dữ liệu nội bộ của Stamius được đưa lên với dòng chữ mỉa mai: “TIPS WHEN RUNNING A SECURITY COMPANY”, kèm theo nêu ra những lỗ hổng về ATTT mà công ty này gặp phải, như: sử dụng chung một mật khẩu quản trị cao nhất cho các thiết bị; kết nối tủ phân phối điện máy chủ tới mạng WAN và cho phép điểu khiển từ xa; không cập nhật các bản vá, nâng cấp hoặc sửa chữa các máy chủ; lưu trữ thông tin thẻ tín dụng dưới dạng dữ liệu đơn giản, không mã hóa...

Mặc dù số lượng khách hàng bị ảnh hưởng chưa được đánh giá hết, nhưng theo báo cáo của Forber, ít nhất 15 Gigabytes dữ liệu của Staminus đã bị sao chép. Nathan Malcom, nhà nghiên cứu về ATTT của Sinthetic Labs đã nói rằng, ông đã phân tích dữ liệu bị xâm nhập và phát hiện chúng có chứa những thông tin về số thẻ tín dụng, ngày hết hạn, mã xác nhận thẻ (Card Verification Value - CVV) của gần 2 nghìn khách hàng, tất cả đều không được mã hóa.

Trên trang web chính thức, giám đốc điều hành Staminus - Matt Mahvi đã xác nhận về việc dữ liệu bị khai thác và ảnh hưởng đến hoạt động của công ty.

Khách hàng của Staminus được khuyến cáo phải rà soát lại tình trạng của thẻ tín dụng và thông báo ngay cho ngân hàng khi có phát sinh các giao dịch mà không phải của chủ thẻ thực hiện. Đồng thời cần thay đổi mật khẩu tất cả các tài khoản một lần nữa để đảm bảo an toàn.

‹ › ×

Tin liên quan

Nguy cơ tin tặc xâm nhập hệ thống trang thiết bị quốc phòng Mỹ

15:00 | 19/06/2020

Ngày 17/6/2020, các nhà nghiên cứu về an ninh mạng tại Mỹ cho biết, tin tặc đã mạo danh các nhà tuyển dụng làm việc cho các hãng sản xuất trang thiết bị quốc phòng khổng lồ của Mỹ (Collins Aerospace và General Dynamics) và sử dụng nền tảng LinkedIn để thâm nhập vào những mạng lưới các nhà thầu quân sự tại châu Âu.

Tin cùng chuyên mục

Quỹ Tiền tệ Quốc tế bị tấn công mạng

15:00 | 25/03/2024

Ngày 15/3/2024, Quỹ Tiền tệ Quốc tế (IMF) cho biết họ đã bị tấn công mạng sau khi những kẻ tấn công xâm phạm 11 tài khoản email của tổ chức này vào đầu năm nay.

Phát hiện lỗ hổng nghiêm trọng trong GitLab khi tạo workspace cho phép ghi đè tệp

08:00 | 06/02/2024

GitLab vừa phát hành các bản vá lỗi để giải quyết một lỗ hổng bảo mật nghiêm trọng trong phiên bản dành cho cộng đồng (CE) và phiên bản dành cho doanh nghiệp (EE). Lỗ hổng có thể bị khai thác để ghi các tệp tùy ý trong khi tạo workspace.

Khám phá phiên bản cập nhật của phần mềm đánh cắp thông tin Atomic Stealer nhắm mục tiêu vào macOS

08:00 | 19/01/2024

Các nhà nghiên cứu an ninh mạng của hãng bảo mật Malwarebytes (Mỹ) đã xác định được phiên bản cập nhật của phần mềm đánh cắp thông tin trên macOS có tên là Atomic Stealer (hoặc AMOS), cho thấy các tác nhân đe dọa phát triển phần mềm độc hại này đang tích cực nâng cao khả năng của nó. Trong bài viết này sẽ xem xét những thay đổi mới nhất của Atomic Stealer và việc phân phối gần đây các quảng cáo độc hại thông qua công cụ tìm kiếm Google.

Các tài khoản X của Netgear, Hyundai bị tin tặc tấn công

14:00 | 16/01/2024

Các tài khoản X (Twitter) chính thức của Netgear và Hyundai MEA (có hơn 160.000 người theo dõi) là những tài khoản nổi tiếng mới nhất bị tin tặc tấn công để phát tán lừa đảo, nhằm lây nhiễm phần mềm độc hại, chiếm đoạt tiền điện tử của các nạn nhân.