47.000 người bị ảnh hưởng bởi vụ rò rỉ dữ liệu tại một Hội đồng doanh nghiệp ở Mỹ

Hội đồng doanh nghiệp bang New York (BCNYS) vừa thông báo rằng, gần đây họ đã phát hiện ra một sự cố an ninh mạng.

09:26, 21/08/2025

Hội đồng Doanh nghiệp Bang New York là một tổ chức đại diện cho lợi ích của các doanh nghiệp lớn và nhỏ tại New York. Theo trang web của tổ chức, BCNYS có hơn 3.000 thành viên, bao gồm các tổ chức thương mại, phòng thương mại địa phương và các tổ chức chuyên nghiệp khác, với hơn 1,2 triệu người dân New York đang làm việc.

 

Trong hồ sơ gửi đến Văn phòng Tổng Chưởng lý Maine, nhóm lợi ích của BCNYS tuyên bố rằng, một bên trái phép đã truy cập vào "một số lượng hạn chế các hệ thống nội bộ" trong khoảng thời gian từ ngày 24 tháng 2 đến ngày 25 tháng 2 năm 2025. Tuy nhiên, vụ rò rỉ dữ liệu đã được phát hiện gần sáu tháng sau đó, vào ngày 4 tháng 8 vừa qua.

“Ngay khi phát hiện hoạt động trái phép, BCNYS đã ngay lập tức ngăn chặn sự cố và tiến hành một cuộc điều tra kỹ lưỡng. Trong khuôn khổ cuộc điều tra, BCNYS đã thuê các chuyên gia an ninh mạng hàng đầu bên ngoài để bảo vệ môi trường và xác định phạm vi thông tin cá nhân, nếu có, bị ảnh hưởng”, thư thông báo vi phạm dữ liệu được gửi đến các thành viên bị ảnh hưởng cho biết.

Cuộc điều tra cho thấy kẻ tấn công đã có thể đánh cắp thông tin cá nhân, tài chính và y tế của 47.329 thành viên, bao gồm họ tên đầy đủ, số An sinh Xã hội, ngày sinh, mã số định danh tiểu bang, tên tổ chức tài chính, thông tin tài khoản tài chính và số định tuyến, số thẻ thanh toán, mã PIN truy cập thẻ thanh toán, ngày hết hạn thẻ thanh toán, mã số định danh người nộp thuế, thông tin chữ ký điện tử, tên nhà cung cấp dịch vụ y tế, thông tin chẩn đoán hoặc tình trạng bệnh, thông tin đơn thuốc, thông tin điều trị hoặc thủ thuật y tế và thông tin bảo hiểm y tế.

Tại thời điểm viết bài, BCNYS chưa nhận được bất kỳ báo cáo nào về gian lận danh tính do sự cố này. Tuy nhiên, nhóm lợi ích khuyến khích các thành viên bị ảnh hưởng nên cảnh giác trước các vụ trộm cắp danh tính và gian lận tài chính.

Để bảo vệ nạn nhân khỏi nguy cơ bị sử dụng sai mục đích thông tin, BCNYS sẽ cung cấp tư cách thành viên theo dõi tín dụng miễn phí cho những người có số An sinh Xã hội bị lộ. Hơn nữa, hội đồng doanh nghiệp khuyến khích các cá nhân bị ảnh hưởng bởi vụ vi phạm dữ liệu này theo dõi sao kê tài khoản để phát hiện các hành vi trộm cắp danh tính và báo cáo tín dụng miễn phí để phát hiện các hoạt động đáng ngờ.

Hà Linh

Bình luận

Tin bài khác

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc
10:29, 26/11/2025

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc

Những trạm sạc USB miễn phí ở sân bay, bến xe, trung tâm thương mại tưởng tiện lợi lại tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ một lần "cắm sạc“ có thể khiến bạn mất hết dữ liệu cá nhân.

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ
18:47, 25/11/2025

SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ

Dữ liệu khách hàng của JPMorgan Chase, Citi, Morgan Stanley cùng một số ngân hàng lớn khác có thể đã bị truy cập trái phép trong một vụ tin tặc tấn công vào hệ thống của một nhà cung cấp công nghệ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD
13:33, 25/11/2025

Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD

Ngày 24/11, Ủy ban Truyền thông Liên bang Mỹ (FCC) thông báo Comcast sẽ phải nộp khoản tiền phạt 1,5 triệu USD sau khi một vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba làm lộ thông tin cá nhân của 237.000 khách hàng đang và đã từng sử dụng dịch vụ của công ty.

Xem thêm