Vụ Thế Giới Di Động nghi bị hack: 'Người dùng bị lộ thông tin cần sớm thay đổi mật khẩu’

Trong những ngày qua, vụ việc một hacker khẳng định nắm trong tay thông tin hơn 5 triệu khách hàng của Công ty Cổ phần Đầu tư Thế Giới Di Động đang khiến dư luận đặc biệt quan tâm. Mặc dù Thế Giới Di Động đã lên tiếng phủ nhận và cho rằng tất cả các thông tin trên chỉ là bịa đặt nhưng điều đó cũng không thể trấn an khách hàng tìm hiểu các thông tin về vụ việc trên Internet.

Trao đổi với báo giới, ông Nguyễn Minh Đức, CEO Cy Rada, đơn vị chuyên về an toàn thông tin cho hay đến nay chưa thể khẳng định thông tin cá nhân hàng triệu khách hàng của Thế Giới Di Động bị rò rỉ trên mạng là bị tấn công, bởi dữ liệu rời rạc, một phần bị che bớt.

“Tuy nhiên, với những thông tin đăng tải trên mạng đang khiến nhiều người dùng lo ngại. Với những người khẳng định bị lộ thông tin thì sớm thay đổi mật khẩu, mã sử dụng. Còn đối với những cá nhân còn nghi ngờ chưa bị lộ thông tin cá nhân, nhất là liên quan đến tài khoản ngân hàng thì thường xuyên theo dõi số dư, nếu phát hiện có đột biến thì tạm dừng giao dịch”, ông Nguyễn Minh Đức khuyến cáo.

Cũng theo ông Đức, đối với ba số bí mật phía sau thẻ (mã CVV) khi giao dịch ngân hàng, hiện nay chưa thể khẳng định tin tặc đã nắm được hay chưa nên trong thời gian vừa qua, nhiều người đã lên mạng tải một số tập tin khách hàng Thế Giới Di Động để kiểm tra nhưng gắn liền với các tệp tin này là link quảng cáo hoặc mã độc. “Do đó, điều này rất nguy hiểm cho thiết bị máy tính, di động”, ông Nguyễn Minh Đức khẳng định.

"Từ trước đến nay, người dùng vẫn có tư tưởng mặc định việc bảo mật do ngân hàng hoặc đơn vị bán hàng thực hiện. Tuy nhiên, qua sự việc Thế Giới Di Động cho thấy nhiều khâu còn chưa đảm bảo an toàn, dễ bị lộ lọt thông tin”, ông Nguyễn Minh Đức cho hay.

"Người dùng theo đó sẽ phải cẩn thận hơn trong các bước thanh toán", ông nói.

Hacker rao bán hàng triệu thông tin cá nhân được cho là của khách hàng Thế Giới Di Động.

Về phía cơ quan quản lý Nhà nước, ông Trần Đăng Khoa, đại diện Cục An toàn thông tin (Bộ Thông tian và Truyền thông) cho biết việc các hacker tấn công mạng để lấy thông tin gia tăng trong vài năm gần đây khi nhiều người sử dụng các ứng dụng trên mạng.

Do đó, Cục An toàn thông tin thường xuyên khuyến nghị các đơn vị cần tăng cường triển khai các biện pháp đảm bảo an toàn thông tin cho hệ thống thông tin phục vụ hoạt động nội bộ cũng như cung cấp dịch vụ trên mạng cho người sử dụng.

Các tổ chức, doanh nghiệp phải định kỳ kiểm tra, rà quét điểm yếu, lỗ hổng để phát hiện và kịp thời xử lý. Trong trường hợp bị tấn công mạng, các tổ chức cần nhanh chóng khắc phục và kịp thời thông báo cho Cục An toàn thông tin và các cơ quan chức năng liên quan để phối hợp xử lý các vấn đề phát sinh.

Đối với người dùng cần cân nhắc kỹ trước khi cung cấp thông tin của mình cho các dịch vụ trên mạng, cần có thói quen định kỳ thay đổi các thông tin xác thực để giảm thiểu nguy cơ lộ lọt.

Trước đó việc dữ liệu của hơn 31.000 giao dịch thẻ ngân hàng và hơn 5 triệu email được cho là của khách hàng Thế Giới Di Động bị chia sẻ trên mạng đang trở thành thông tin được rất nhiều người chú ý.

Cùng với đó, tài khoản có tên Erwincho còn phát tán trên diễn đàn RaidForums một tệp khác chứa hơn 61.000 địa chỉ email được cho là của nhân viên hệ thống điện máy này.

Các chuyên gia nhận định các tập tin đang được lan truyền trên Internet đều có nguy cơ chứa mã độc. Nếu file được đóng gói trong tệp ZIP, RAR thì không loại trừ ngoài tệp dữ liệu người dùng còn nhận thêm các phần mềm độc hại. Ngay cả tập tin văn bản thuần cũng có thể bị khai thác bởi các lỗ hổng trong hệ thống máy tính của người dùng và hệ điều hành của Microsoft.