|
Hacker đang đ̣i Verizon trả 250.000 USD tiền chuộc cho những dữ liệu nhân viên mà hắn “cuỗm” được của công ty.
Theo The Verge, Verizon đang xử lư sự cố một hacker đánh cắp được cơ sở dữ liệu của nhân viên công ty, bao gồm tên đầy đủ, cũng như số ID, địa chỉ email và số điện thoại của họ. Motherboard báo cáo rằng, cơ sở dữ liệu bị đánh cắp là hoàn toàn có thực, v́ tin tặc ẩn danh đă liên lạc với họ vào tuần trước và họ đă xác minh dữ liệu bằng cách gọi điện vào những số điện thoại có trong cơ sở dữ liệu này.
Trong cuộc tṛ chuyện với hacker, kẻ này muốn nhận được số tiền 250.000 USD để đổi lấy việc cơ sở dữ liệu không bị ṛ rỉ và cho biết hắn đang liên lạc với Verizon.
Một phát ngôn viên của Verizon đă liên lạc với Motherboard để xác nhận vụ việc, nói rằng, một kẻ lừa đảo gần đây đă liên hệ với họ để đe dọa tung những thông tin nhân viên mà hắn đánh cắp được, nếu Verizon muốn dữ liệu được bảo toàn th́ phải chi tiền cho hắn.
"Nhưng chúng tôi không tin kẻ lừa đảo đang sở hữu bất kỳ thông tin nhạy cảm nào và công ty không có kế hoạch đàm phán thêm. Chúng tôi rất coi trọng dữ liệu của Verizon và có các biện pháp mạnh mẽ để bảo vệ con người và hệ thống của chúng tôi", phát ngôn viên của Verizon cho biết.
Hacker tuyên bố đă tấn công cơ sở dữ liệu thông qua việc kết nối từ xa với máy tính của nhân viên Verizon. Trước đó, hacker đă gửi email đến nhân viên của hăng dưới danh nghĩa người hỗ trợ nội bộ, sau đó yêu cầu nhân viên cho phép truy cập máy tính từ xa, sau truy cập kẻ này khởi chạy những tập lệnh độc hại để tấn công toàn bộ hệ thống.
Các thông tin bị ṛ rỉ trên mạng cũng ẩn chứa những nguy hiểm khó lường. Kẻ lừa đảo với đầy đủ các thông tin có thể mạo danh nhà mạng gọi đến cho nạn nhân và yêu cầu các thủ tục để chiếm quyền sử dụng số điện thoại. Kỹ thuật này đă được sử dụng thường xuyên trong nhiều năm qua khi những kẻ tấn công thao túng các tài khoản thông qua các nhà mạng như T-Mobile và AT&T, để đánh cắp tiền điện tử hoặc truy cập vào các tài khoản mạng xă hội, trong đó có cả cựu Giám đốc điều hành Twitter Jack Dorse.
|