Hacking group ShinyHunters claims it breached the FBI, stole agents’ and applicants’ data

LastPass confirms data breach in Klue supply chain attack

LastPass xác nhận dữ liệu khách hàng trong môi trường Salesforce bị truy cập sau cuộc tấn công chuỗi cung ứng nhằm vào Klue hôm 12/6. Nhóm tống tiền Icarus đã xâm nhập hạ tầng Klue bằng thông tin đăng nhập cũ, đánh cắp token OAuth kết nối Klue với Salesforce của khách hàng. Dữ liệu bị lộ bao gồm tên, số điện thoại, email, địa chỉ, thông tin hỗ trợ và dữ liệu CRM. LastPass cho biết sản phẩm cốt lõi, dịch vụ và kho dữ liệu khách hàng không bị ảnh hưởng.

Lập trình viên nên đọc bài này để hiểu rõ về cách tấn công supply chain attack hoạt động như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng và hệ thống của mình, đặc biệt là khi sử dụng các dịch vụ cloud như Salesforce.

A Cautionary Tale About Data Breach Claims, Verification and Carhartt

Bài viết phân tích vụ tvr rằng ShinyHunters tuyên bố lộ 24,8 triệu bản ghi của Carhartt. Khi sử dụng công cụ AI PwnedClaw kết hợp phân tích tay, nhà điều tra phát hiện dữ liệu bị hỗn tạp với dữ liệu tổng hợp TPC-DS từ môi trường Databricks. Sau khi lặp lại lọc bỏ các miền tổng hợp, trùng lặp alias Microsoft 365, tài khoản vô hiệu, miền test và dữ liệu perftest, số bản ghi duy nhất thực sự giảm xuống khoảng 12,9 triệu. Phân tích địa chỉ phụ (ví dụ +carhartt, +paypal) xác nhận phần còn lại thực sự xuất phát từ Carhartt, chứng minh mức độ lạm dụng trong số liệu ban đầu. Kết luận nhấn mạnh việc cần xác minh kỹ lưỡng trước khi công bố con số rò rỉ dữ liệu để tránh gây hiểu lầm và ảnh hưởng uy tín.

Bài này giúp lập trình viên hiểu tầm quan trọng của việc xác minh kỹ lưỡng dữ liệu rò rỉ để tránh tin vào các thống kê bị phóng đại.

Computer maker Framework notifies ‘all customers’ of a data breach

Framework thông báo tới toàn bộ khách hàng về vụ lộ dữ liệu khi hacker truy cập được tên, email, số điện thoại và địa chỉ vật lý của họ.

Lập trình viên nên đọc bài này để hiểu về an toàn dữ liệu trong ứng dụng phần mềm, đặc biệt là cách bảo vệ thông tin người dùng khi hệ thống bị rò rỉ, từ đó cải thiện kiến thức về bảo mật và xây dựng các giải pháp an toàn cho dự án của mình.

ExfilSquad hackers leak info of over 100,000 UK police officers, staff

Tin tặc ExfilSquad tấn công cơ sở dữ liệu pháp lý quốc gia của cảnh sát Anh (PNLD), đánh cắp dữ liệu liên hệ của hơn 100.000 sĩ quan cảnh sát và nhân viên ngành tư pháp hình sự.

Lập trình viên nên đọc bài này để hiểu về các rủi ro bảo mật dữ liệu thực tế từ các hệ thống quản lý công cộng, giúp họ nâng cao kiến thức về bảo mật ứng dụng và phòng ngừa các cuộc tấn công như xâm nhập dữ liệu lớn.

7th September – Threat Intelligence Report

Latest Research by our Team

Revolut confirms customer data breach through fake government requests

Revolut xác nhận rò rỉ dữ liệu khách hàng qua yêu cầu giả mạo từ chính phủ. Kẻ tấn công đã lợi dụng kỹ thuật social engineering để nhân viên Revolut tiết lộ thông tin khách hàng. Sự vi phạm ảnh hưởng đến 50,000 tài khoản khách hàng với thông tin cá nhân và giao dịch bị lộ. Revolut đã thông báo cho khách hàng bị ảnh hưởng và cảnh báo các cơ quan chính phủ, thực thi pháp luật và cơ quan quản lý tài chính. Bài viết nhấn mạnh tầm quan trọng của quy trình xác minh yêu cầu pháp lý và training nhân viên để nhận diện các cuộc tấn công social engineering tinh vi.

Bài viết giúp lập trình viên hiểu về cách xử lý vi phạm dữ liệu khách hàng và trách nhiệm pháp lý của doanh nghiệp.

A “private and secure” face-search tool left 9 million photos exposed

Công cụ tìm kiếm khuôn mặt ClarityCheck, quảng cáo tính năng "riêng tư và bảo mật", vô tình để lộ hơn 9 triệu tệp hình ảnh do lỗ hổng bảo mật.

Là lập trình viên, bạn nên đọc bài này để hiểu rõ về những rủi ro về bảo mật và quản lý dữ liệu khi phát triển các ứng dụng tìm kiếm ảnh, đặc biệt khi tuyên bố về tính riêng tư và bảo mật mà thực tế có thể không đảm bảo.

Scammers target hundreds of thousands of crypto owners after Trezor confirms data breach of email provider

This is the second data breach affecting a company that hardware crypto wallet maker Trezor relies on.