Tập đoàn Sedgwick xác nhận sự cố an ninh mạng tại công ty con phục vụ chính phủ liên bang Mỹ

Tập đoàn bảo hiểm Mỹ Aflac xác nhận lộ dữ liệu cá nhân và y tế của hơn 22,6 triệu người

Tập đoàn khách sạn khổng lồ Oscars Group của Úc bị đưa vào danh sách ransomware Medusa

Tập đoàn báo chí Nikkei bị rò rỉ dữ liệu sau khi tin tặc chiếm quyền truy cập Slack

Nhóm tin tặc ShinyHunters "tổng tấn công" loạt tập đoàn Mỹ bằng kỹ thuật lừa đảo mới. Ảnh minh hoạ.

Thiệt hại bước đầu tại Bumble, Panera Bread và Match Group

Bumble - công ty mẹ của các ứng dụng hẹn hò nổi tiếng như Bumble, Badoo và BFF, cho biết đã liên hệ với cơ quan thực thi pháp luật sau khi tài khoản của một nhà thầu bị xâm nhập thông qua một vụ lừa đảo giả mạo (phishing).

Người phát ngôn của Bumble xác nhận tin tặc đã có “quyền truy cập trái phép trong thời gian ngắn vào một phần nhỏ của mạng lưới nội bộ”, nhưng khẳng định các dữ liệu quan trọng như cơ sở dữ liệu thành viên, tin nhắn trực tiếp hay hồ sơ người dùng vẫn an toàn.

Tương tự, chuỗi cửa hàng Panera Bread cũng đã phát đi cảnh báo sau khi phát hiện tin tặc xâm nhập vào một ứng dụng phần mềm lưu trữ dữ liệu của công ty. “Dữ liệu bị ảnh hưởng là các thông tin liên hệ”, người phát ngôn của Panera cho biết nhưng không đi sâu vào chi tiết.

Trong khi đó, Match Group (đơn vị sở hữu Tinder) xác nhận vào thứ Tư rằng một lượng nhỏ dữ liệu người dùng đã bị ảnh hưởng và công ty đang trong quá trình thông báo tới khách hàng. Đại diện Match khẳng định chưa có dấu hiệu cho thấy thông tin đăng nhập, dữ liệu tài chính hay các cuộc hội thoại riêng tư bị rò rỉ. 

Riêng phía CrunchBase cho biết các tài liệu trong mạng lưới doanh nghiệp của họ đã bị tác động, nhưng sự cố đã sớm được khống chế.

Lộ diện nhóm tin tặc ShinyHunters

Các chuyên gia an ninh mạng nhận định đây là một phần trong chiến dịch tấn công kỹ nghệ xã hội quy mô lớn nhắm vào các công ty Mỹ, được thực hiện bởi nhóm tin tặc tự xưng là ShinyHunters. Dù Bloomberg chưa thể xác minh độc lập, nhóm này đã lên tiếng nhận trách nhiệm về các vụ tấn công vào cả bốn doanh nghiệp trên.

Mandiant, công ty an ninh mạng thuộc sở hữu của Google (Alphabet), tuần trước đã đưa ra cảnh báo về chiến dịch của ShinyHunters. Nhóm này sử dụng kỹ thuật “vishing” (lừa đảo qua giọng nói) mới lạ để chiếm đoạt thông tin đăng nhập một lần (SSO) từ các tổ chức nạn nhân, từ đó truy cập trái phép vào hệ thống từ xa.

Ông Charles Carmakal, Giám đốc Công nghệ của Mandiant, giải thích thêm: “Sau khi xâm nhập được vào hệ thống máy tính, tin tặc sẽ chuyển hướng sang các môi trường phần mềm dịch vụ (SaaS) để đánh cắp dữ liệu nhạy cảm”. Ông cũng tiết lộ rằng ShinyHunters đã tiếp cận một số nạn nhân để yêu cầu thanh toán tiền chuộc (tống tiền). Hiện các công ty liên quan vẫn chưa đưa ra bình luận về yêu cầu tống tiền này.

Lệ Thanh (theo Bloomberg)