Hackers steal 8 million citizens’ records from Danish government database

LastPass confirms data breach in Klue supply chain attack

LastPass xác nhận dữ liệu khách hàng trong môi trường Salesforce bị truy cập sau cuộc tấn công chuỗi cung ứng nhằm vào Klue hôm 12/6. Nhóm tống tiền Icarus đã xâm nhập hạ tầng Klue bằng thông tin đăng nhập cũ, đánh cắp token OAuth kết nối Klue với Salesforce của khách hàng. Dữ liệu bị lộ bao gồm tên, số điện thoại, email, địa chỉ, thông tin hỗ trợ và dữ liệu CRM. LastPass cho biết sản phẩm cốt lõi, dịch vụ và kho dữ liệu khách hàng không bị ảnh hưởng.

Lập trình viên nên đọc bài này để hiểu rõ về cách tấn công supply chain attack hoạt động như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng và hệ thống của mình, đặc biệt là khi sử dụng các dịch vụ cloud như Salesforce.

A Cautionary Tale About Data Breach Claims, Verification and Carhartt

Bài viết phân tích vụ tvr rằng ShinyHunters tuyên bố lộ 24,8 triệu bản ghi của Carhartt. Khi sử dụng công cụ AI PwnedClaw kết hợp phân tích tay, nhà điều tra phát hiện dữ liệu bị hỗn tạp với dữ liệu tổng hợp TPC-DS từ môi trường Databricks. Sau khi lặp lại lọc bỏ các miền tổng hợp, trùng lặp alias Microsoft 365, tài khoản vô hiệu, miền test và dữ liệu perftest, số bản ghi duy nhất thực sự giảm xuống khoảng 12,9 triệu. Phân tích địa chỉ phụ (ví dụ +carhartt, +paypal) xác nhận phần còn lại thực sự xuất phát từ Carhartt, chứng minh mức độ lạm dụng trong số liệu ban đầu. Kết luận nhấn mạnh việc cần xác minh kỹ lưỡng trước khi công bố con số rò rỉ dữ liệu để tránh gây hiểu lầm và ảnh hưởng uy tín.

Bài này giúp lập trình viên hiểu tầm quan trọng của việc xác minh kỹ lưỡng dữ liệu rò rỉ để tránh tin vào các thống kê bị phóng đại.

Hollard client data dumped on dark web

Công ty bảo hiểm Hollard của Nam Phi bị rò rỉ dữ liệu khách hàng lên dark web sau khi nhóm tấn công MIP Holdings nhận khoản tiền chuộc. Kẻ tấn công đã mã hóa dữ liệu bằng ransomware và đòi 500 Bitcoin để giải mã. Hậu quả là thông tin cá nhân hàng ngàn khách hàng bị lộ, gây thiệt hại về danh tiếng cho Hollard. Bài này cho thấy ngay cả sau khi trả tiền chuộc, dữ liệu vẫn có thể bị tấn công tung lên dark web - bài học đắt giá về an ninh mạng.

Lập trình viên nên đọc bài này để hiểu về rủi ro bảo mật dữ liệu khách hàng và hậu quả khi một công ty trả tiền chuộc sau khi bị tấn công.

Welsh environment regulator's FoI blunder exposes diversity data of 2,000 staff

Cơ quan môi trường Wales (NRW) vô tình công khai dữ liệu đa dạng của 2000 nhân viên qua một spreadsheet cách đây năm năm. Nguyên nhân kỹ thuật là do lỗi hệ thống FoI (Freedom of Information) khi xử lý dữ liệu nhân sự. Hậu quả là thông tin cá nhân bao gồm giới tính, chủng tộc và khuyết tật của nhân viên bị lộ ngoài ý muốn. NRW khẳng định không có bằng chứng nào cho thấy dữ liệu đã bị lạm dụng, nhưng sự việc này là bài học đắt giá về bảo mật dữ liệu nhân sự trong các cơ quan nhà nước.

Bài viết này giúp lập trình viên hiểu được tầm quan trọng của bảo mật dữ liệu khi xử lý thông tin nhạy cảm trong các dự án công nghệ.

5th October – Threat Intelligence Report

Latest Research by our Team

Danish university DTU breach exposes data of up to 200,000 people

Technical University of Denmark (DTU) vừa xác minh vụ rò rỉ dữ liệu ảnh hưởng đến 200,000 người dùng sau khi tin tặc tấn công hệ thống identity and access management. Nguyên nhân kỹ thuật là tin tặc đã truy cập trái phép và tải xuống một lượng lớn dữ liệu từ hệ thống này. Hệ quả nghiêm trọng là thông tin cá nhân của hàng trăm nghìn người đã bị lộ ngoài ý muốn. Bài viết cung cấp ví dụ thực tế về tầm quan trọng của việc bảo vệ hệ thống IAM và bài học cần thiết về quản lý truy cập người dùng. Nếu bạn làm việc với hệ thống quản lý danh tính và truy cập, bài viết này đáng đọc để hiểu rõ hơn về lỗ hổng và cách phòng thủ.

Bài viết này giúp lập trình viên hiểu rõ cách hệ thống quản lý danh tính và truy cập bị tấn công để phòng tránh rủi ro bảo mật tương tự.

Weekly Update 523: Live From a Norwegian Fjord

Troy Hunt ghi lại bản tin tuần từ một fjord ở Na Uy sau khi phát biểu tại NDC Oslo và chuẩn bị cho buổi nói chuyện với Scott Helme tại GOTO Copenhagen. ShinyHunts đang gia tăng hoạt động, tấn công cả nhóm ransomware Cl0p và FBI, có thể là đỉnh điểm của chiến dịch khiêu khích. Origin, nhà tài trợ mới, cung cấp công cụ giám sát hành vi của AI agent với briefing miễn phí dành cho CISO vào ngày 1 tháng 10. Nếu bạn quan tâm đến mối đe dọa an nin mạng từ ShinyHunts hoặc giải pháp giám sát AI, bài viết này cung cấp thông tin cập nhật và thực tế.

Bài cập nhật tuần này cung cấp thông tin bảo mật quan trọng về hoạt động ngày càng leo thang của nhóm ShinyHunters và giới thiệu công cụ giám sát hành vi AI agent từ Origin.

Ransomware gang threatens to dump more South African client data

The ransomware gang behind the MIP Holdings breach has listed LegalWise, Samwumed and Edcon on its dark web leak site.