MGM Bị Hack, Lộ Dữ Liệu Cá Nhân Của 10,6 Triệu Khách

20 Tháng Hai 20205:30 SA(Xem: 12480)
MGM Bị Hack, Lộ Dữ Liệu Cá Nhân Của 10,6 Triệu Khách
MGM Bị Hack, Lộ Dữ Liệu Cá Nhân Của 10,6 Triệu Khách

Thông tin cá nhân của 10.6 triệu khách lưu trú tại khách sạn MGM Resort đã bị hack vào mùa hè năm 2019.

Vụ hack được ZDNet báo cáo lần đầu tiên vào thứ Tư (19/02/2020), cho biết các thông tin bị đánh cắp đã được đăng lên một diễn đàn hack. MGM đã xác nhận với BBC rằng cuộc tấn công đã diễn ra. Các dữ liệu được đưa ra bao gồm tên, địa chỉ và số hộ chiếu cho khách cũ.

Dù vậy, MGM "tự tin" không có thông tin tài chính nào bị lộ. Họ không thể nói chính xác có bao nhiêu người bị ảnh hưởng vì thông tin bị lộ có thể bị trùng lặp. Người phát ngôn của MGM Resorts cho biết: “Mùa hè năm 2019, chúng tôi đã phát hiện ra quyền truy cập trái phép vào một máy chủ đám mây có chứa một lượng thông tin hạn chế cho một số khách trước đây của MGM Resort. Chúng tôi tin tưởng rằng không có dữ liệu tài chính, thẻ thanh toán hoặc mật mã nào liên quan đến vấn đề”.

Trong số những người bị ảnh hưởng có cả những người nổi tiếng như Justin Bieber và người sáng lập Twitter Jack Dorsey. MGM sẽ không xác nhận điều này.

'Thông tin danh bạ'

MGM cho biết hầu hết các dữ liệu bị đánh cắp là "thông tin danh bạ" như tên, số điện thoại và địa chỉ email, đã được công khai. Nhưng khoảng 1,300 khách cũ nhận được thông báo rằng họ bị lộ các thông tin nhạy cảm hơn bao gồm cả số hộ chiếu. Hơn 52,000 khách hàng khác được thông báo họ bị lộ thông tin cá nhân ít nhạy cảm hơn. Đây chỉ là một phần của những người bị ảnh hưởng.

MGM cho biết thông báo của họ gửi đến các khách hàng đúng theo luật tiểu bang. Hầu hết các tiểu bang ở Mỹ không yêu cầu các công ty thông báo cho khách hàng khi các dữ liệu bị lộ trong một vụ hack đã được công khai trước đó.

MGM có các khu nghỉ dưỡng ở Las Vegas, Atlantic City và Detroit ở Mỹ. Hãng cũng có tài sản ở Trung Quốc và Nhật Bản và đang phát triển một khu nghỉ dưỡng mới ở Dubai. Theo ZDNet, các dữ liệu đã được đăng lên một diễn đàn hack. Những kẻ tấng công mạng có thể sử dụng tất cả các loại thông tin thậm chí dữ liệu ít nhạy cảm hơn để nhắm mục tiêu một cá nhân trực tuyến. Đây không phải là vụ hack thông tin khách sạn lớn nhất. Trong năm 2017, Marriott Hotels đã trải qua một vụ vi phạm dữ liệu lớn hơn nhiều làm lộ 500 triệu khách. Cuộc tấn công được cho là có liên quan đến hacker được chính phủ Trung Quốc chống lưng.

58Vote
40Vote
35Vote
24Vote
12Vote
3.419
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

25 Tháng Ba 2019
Trăng tròn đầu tiên của mùa xuân phương bắc mọc lên phía sau bốn tòa tháp trong tầm nhìn kính viễn vọng. Trong hình ảnh được chụp từ khoảng 40 km về phía tây của thành phố Madrid, cảnh Trăng cũng thể hiện gần như là trùng hợp của giai đoạn Trăng tròn với Siêu Trăng và Trăng Equinox Tháng Ba.

25 Tháng Ba 2019
Khoảng cuối tháng 03/2019, theo ArsTechnica, để phản ánh đúng bản chất xuyên suốt nền tảng, bộ ứng dụng Windows Defender sẽ được đổi tên thành Microsoft Defender ATP, và sẽ được gán thêm cụm "for Mac" hoặc "for Windows" tuỳ nền tảng nó hoạt động.

25 Tháng Ba 2019
Khoảng cuối tháng 03/2019, các nhà khoa học tại Học viện Kỹ thuật bang Massachusetts, Mỹ đã tìm ra cách truyền tín hiệu âm thanh, từ âm nhạc đến giọng nói thẳng vào màng nhĩ một người trong một căn phòng mà không cần bất kỳ thiết bị thu nhận tín hiệu âm thanh truyền thống nào. Công nghệ mới hứa hẹn có thể sẽ thay đổi hoàn toàn tương lai của ngành âm học và viễn thông thế giới.

25 Tháng Ba 2019
Khoảng cuối tháng 03/2019, HMD Global đã đăng tải một tài liệu nhằm giải thích rõ về chính sách riêng tư và việc lưu trữ dữ liệu thiết bị sau scandal nhiều chiếc Nokia 7 Plus tại Phần Lan bị phát hiện gửi dữ liệu về máy chủ tại Trung Quốc. Theo lý giải của HMD Global, đây chỉ là một lỗi và đã được khắc phục bằng bản cập nhật phần mềm, không ảnh hưởng tới dữ liệu cá nhân, riêng tư của người dùng.

23 Tháng Ba 2019
Khoảng giữa tháng 03/2019, theo thông tin từ Krebs on Security, Facebook đã lưu trữ mật mã của hàng trăm triệu tài khoản người dùng dưới dạn văn bản thuần túy, đồng thời còn làm lộ nó cho tất cả những người có quyền truy cập nội bộ tới các tập tin chứa mật mã trong nhiều năm qua. Về cơ bản, mật mã người dùng được bảo vệ bằng cách mã hóa (một quy trình gọi là “băm” hashing), tuy nhiên một chuỗi những lỗi tồn tại khiến một số ứng dụng nhất định của Facebook đã để lộ cho hơn 20.000 nhân viên của công ty có thể truy cập vào.

23 Tháng Ba 2019
Khoảng giữa tháng 03/2019, Cơ quản bảo vệ dữ liệu Phần Lan đang tiến hành điều tra HMD, một startup vốn đang sở hữu khai thác thương hiệu Nokia vì phát hiện điện thoại của người dùng tự động gửi dữ liệu một cách âm thầm về máy chủ tại Trung Quốc. Sự việc được biết tới khi người dùng chiếc Nokia 7 theo dõi và phát hiện dữ liệu bao gồm vị trí, số SIM và serial điện thoại bị gửi không mã hóa tới Trung Quốc khi máy được bật lên.