Thương hiệu đồ chơi Toys “R” Us Canada bị tấn công mạng, rò rỉ dữ liệu hàng chục nghìn khách hàng

Công ty bán lẻ đồ chơi nổi tiếng Toys “R” Us Canada vừa xác nhận xảy ra một vụ xâm phạm dữ liệu quy mô lớn, khiến thông tin cá nhân của khách hàng bị truy cập trái phép và rò rỉ trên các diễn đàn ngầm.

10:15, 25/10/2025
Một cửa hàng Toys R Us tại Montreal, Canada. Ảnh
Paul Chiasson/The Canadian Press
Một cửa hàng Toys "R" Us tại Montreal, Canada. Ảnh Paul Chiasson/The Canadian Press

Báo cáo đầu tiên về vụ việc được công bố ngày 23/10/ 2025. Theo thông tin từ Toys “R” Us Canada, hoạt động bất thường được phát hiện vào ngày 30 tháng 7, khi tin tặc tuyên bố đang nắm giữ dữ liệu của hệ thống. Ngay sau đó, Toys “R” Us Canada đã thuê các chuyên gia an ninh mạng độc lập điều tra và xác nhận rằng tin tặc đã sao chép thành công các tệp chứa dữ liệu khách hàng.

Những thông tin bị ảnh hưởng bao gồm họ tên, địa chỉ, email và số điện thoại, nhưng dữ liệu thanh toán và tài khoản ngân hàng được cho là chưa bị xâm phạm. Công ty khẳng định chưa có bằng chứng cho thấy thông tin tài chính của khách hàng bị rò rỉ hoặc bị sử dụng trái phép.

Toys “R” Us Canada cho biết đang phối hợp với cơ quan chức năng và triển khai các biện pháp củng cố hệ thống bảo mật nội bộ. Trong email gửi đến các khách hàng có thể bị ảnh hưởng, công ty đã khuyến cáo người dân nên theo dõi tài khoản của mình để phát hiện các hoạt động bất thường và cảnh giác với các thông tin liên lạc không mong muốn, được cho là xuất phát từ sự cố.

Trong vị thế là một thương hiệu bán lẻ lớn tại Bắc Mỹ, vụ việc này một cảnh báo nghiêm khắc về mức độ dễ tổn thương của những hệ thống công nghệ cũ mà nhiều chuỗi bán lẻ vẫn đang phụ thuộc.

Sự cố của Toys “R” Us Canada diễn ra trong bối cảnh các vụ tấn công và rò rỉ dữ liệu trong lĩnh vực bán lẻ tại Bắc Mỹ đang gia tăng nhanh chóng, phản ánh nguy cơ tiềm ẩn từ những nền tảng hạ tầng CNTT đã lỗi thời.

Các chuyên gia an ninh mạng cho biết, các bài đăng dữ liệu trên “deep web” thường là dấu hiệu mở đầu cho những chiến dịch tống tiền quy mô lớn, khi tin tặc yêu cầu doanh nghiệp trả phí chuộc để tránh bị phát tán thêm dữ liệu.

Mặc dù Toys “R” Us Canada chưa công bố quy mô cụ thể của vụ rò rỉ, một số nguồn tin ước tính hàng chục nghìn người dùng có thể đã bị ảnh hưởng. Các chuyên gia an ninh mạng nhận định đây là lời cảnh báo cho người tiêu dùng về tầm quan trọng của việc bảo vệ thông tin cá nhân và thận trọng khi mua sắm trực tuyến.

An Lâm (Theo Cyber Security News)

Bình luận

Tin bài khác

Liên đoàn Ô tô Quốc tế (FIA) xác nhận sự cố an ninh mạng, có thể rò rỉ dữ liệu hàng nghìn tay đua
10:14, 25/10/2025

Liên đoàn Ô tô Quốc tế (FIA) xác nhận sự cố an ninh mạng, có thể rò rỉ dữ liệu hàng nghìn tay đua

Liên đoàn Ô tô Quốc tế (FIA), cơ quan quản lý giải đua Công thức 1 (F1) xác nhận một sự cố an ninh mạng nghiêm trọng sau khi nhóm chuyên gia bảo mật phát hiện có thể truy cập vào dữ liệu cá nhân của nhiều tay đua, trong đó có Max Verstappen, nhà vô địch thế giới hiện nay.

Xem thêm
Cảnh báo mã độc Anatsa khiến tài khoản ngân hàng "bốc hơi" trong tích tắc
16:19, 24/10/2025

Cảnh báo mã độc Anatsa khiến tài khoản ngân hàng "bốc hơi" trong tích tắc

Hàng loạt ngân hàng trong nước đồng loạt phát đi cảnh báo khẩn về mã độc Anatsa - loại phần mềm độc hại chuyên "săn lùng" thông tin tài chính trên thiết bị sử dụng hệ điều hành Android.

Xem thêm
Trợ lý AI thường xuyên đưa tin tức sai lệch, thiếu nguồn và lỗi thời
14:13, 24/10/2025

Trợ lý AI thường xuyên đưa tin tức sai lệch, thiếu nguồn và lỗi thời

Một nghiên cứu mới công bố của Hiệp hội Truyền thông châu Âu (EBU) cho thấy các ứng dụng trí tuệ nhân tạo (AI) như ChatGPT, Copilot, Gemini hay Perplexity thường xuyên đưa ra thông tin không chính xác khi được hỏi về các vấn đề thời sự.

Xem thêm
Hưng Yên: Phát hiện, xử lý trường hợp đăng tải video có nội dung xấu độc lên mạng xã hội TikTok
11:31, 24/10/2025

Hưng Yên: Phát hiện, xử lý trường hợp đăng tải video có nội dung xấu độc lên mạng xã hội TikTok

Qua công tác nắm bắt tình hình và rà soát thông tin trên không gian mạng, Công an xã Quỳnh Phụ (tỉnh Hưng Yên) đã phát hiện, xử lý 01 trường hợp sử dụng tài khoản Tiktok cá nhân đăng tải video có nội dung xấu độc, cổ xúy hành vi vi phạm pháp luật, gây ảnh hưởng tiêu cực trên không gian mạng.

Xem thêm
Hacker “xuyên thủng” hệ thống LG Uplus, nghi đánh cắp dữ liệu từ gần 9.000 máy chủ
11:29, 24/10/2025

Hacker “xuyên thủng” hệ thống LG Uplus, nghi đánh cắp dữ liệu từ gần 9.000 máy chủ

LG Uplus vừa nộp báo cáo nghi bị tin tặc tấn công lên KISA, ba tháng sau khi nhận cảnh báo từ “hacker mũ trắng”. Vụ việc làm dấy lên lo ngại về an ninh mạng trong ngành viễn thông Hàn Quốc, khi dữ liệu từ hàng nghìn máy chủ có thể đã bị đánh cắp.

Xem thêm
Hơn 11 triệu tài khoản chứng khoán đối mặt nguy cơ bị tấn công mạng
10:46, 24/10/2025

Hơn 11 triệu tài khoản chứng khoán đối mặt nguy cơ bị tấn công mạng

Với quy mô gần 11 triệu tài khoản giao dịch, thị trường chứng khoán Việt Nam đang trở thành "miếng mồi béo bở" cho tin tặc. Các chuyên gia nhấn mạnh rằng việc tăng cường bảo mật không còn là lựa chọn mà đã trở thành yêu cầu bắt buộc, đặc biệt khi thị trường chuẩn bị nâng hạng.

Xem thêm
Hackers khai thác lỗ hổng ToolShell tấn công mạng viễn thông và chính phủ toàn cầu
08:35, 24/10/2025

Hackers khai thác lỗ hổng ToolShell tấn công mạng viễn thông và chính phủ toàn cầu

Các chuyên gia của Symantec vừa cảnh báo, một nhóm tin tặc nước ngoài đã khai thác lỗ hổng nghiêm trọng ToolShell (CVE-2025-53770) để tấn công vào hạ tầng của các nhà mạng, cơ quan chính phủ và công ty tài chính tại nhiều khu vực, bao gồm châu Phi, Trung Đông và châu Âu.

Xem thêm