 |
| Ảnh minh họa. SC Media |
Theo thông báo gửi Sở Giao dịch chứng khoán Australia (ASX) ngày 14/10, Ansell cho biết đã phát hiện “một số dữ liệu bị truy cập trái phép” thông qua phần mềm của bên thứ ba. Công ty khẳng định các hoạt động sản xuất và cung ứng không bị gián đoạn, song vẫn đang đánh giá quy mô cũng như mức độ ảnh hưởng của vụ việc đối với dữ liệu cá nhân và thương mại.
Trong khi đó, trên trang web rò rỉ của mình, nhóm Cl0p đã đăng tải tệp torrent dung lượng khoảng nửa terabyte, tuyên bố đây là dữ liệu lấy từ máy chủ của Ansell. Nhóm này còn cáo buộc doanh nghiệp “không thực hiện đầy đủ trách nhiệm bảo vệ thông tin người dùng”. Các chuyên gia nhận định việc Cl0p công khai phát tán dữ liệu cho thấy hình thức tống tiền mạng đang chuyển sang xu hướng “đánh cắp – công bố” thay vì chỉ mã hóa dữ liệu hệ thống như trước.
Ansell là một trong những nhà sản xuất thiết bị bảo hộ cá nhân lớn nhất thế giới, cung cấp găng tay y tế, đồ bảo hộ cho lĩnh vực công nghiệp và chăm sóc sức khỏe. Việc tập đoàn này trở thành nạn nhân của tấn công mạng cho thấy tội phạm mạng ngày càng mở rộng mục tiêu, không chỉ giới hạn trong ngành tài chính hay công nghệ.
Sự cố với Ansell phản ánh thách thức lớn của chuyển đổi số: chuỗi cung ứng phần mềm, đặc biệt đối với các ứng dụng và hệ thống được cấp phép từ bên thứ ba đang trở thành điểm yếu trong hệ thống bảo mật của các tập đoàn công nghiệp. An ninh mạng không chỉ giới hạn trong hệ thống CNTT nội bộ mà là bảo mật toàn bộ hệ sinh thái số mà doanh nghiệp đang phụ thuộc.
An Lâm (Theo Cyber Daily)
Bình luận