Cựu binh Mỹ bị tuyên 70 tháng tù vì tấn công nhà mạng
"A former U.S. Army soldier was sentenced to 70 months in prison for a telecom hacking campaign that targeted at least ten organizations, stole sensitive customer and phone records, and attempted to extort more than $1 million. The case involved credential theft, unauthorized network access, data sales, and fraud including SIM swapping; the court also ordered $294,978 in restitution."
Đây là vụ xâm nhập mạng và đánh cắp dữ liệu quy mô lớn, kèm theo tống tiền và SIM swapping. Các tổ chức viễn thông cần ưu tiên kiểm soát thông tin đăng nhập và giám sát truy cập bất thường.
Sự cố có thể gây mất dữ liệu khách hàng, gián đoạn vận hành và phát sinh trách nhiệm bồi thường. Doanh nghiệp có thể chịu ảnh hưởng uy tín nếu dữ liệu liên lạc hoặc hồ sơ thuê bao bị lộ.
Một cựu binh Quân đội Mỹ đã bị tuyên 70 tháng tù vì tham gia chiến dịch tấn công vào các công ty viễn thông và tổ chức liên quan, đánh cắp dữ liệu nhạy cảm rồi tìm cách tống tiền hơn 1 triệu USD. Theo hồ sơ tòa án, đối tượng cùng đồng phạm đã thu thập thông tin đăng nhập, truy cập trái phép vào mạng nội bộ của ít nhất 10 tổ chức trong giai đoạn từ 4/2023 đến 12/2024.
Nhóm này bị cáo buộc trao đổi hàng trăm thông tin xác thực qua Telegram, sử dụng công cụ brute-force SSH Brute và rao bán dữ liệu trên nhiều nền tảng. Dữ liệu bị lấy cắp gồm hồ sơ khách hàng, bản ghi cuộc gọi và các thông tin có thể dùng cho gian lận như SIM swapping. Tòa án cũng yêu cầu bồi thường 294.978 USD.
Với các tổ chức viễn thông và doanh nghiệp có dữ liệu khách hàng lớn, vụ việc cho thấy rủi ro từ credential theft, truy cập trái phép và rò rỉ dữ liệu vẫn rất cao. Khuyến nghị tăng cường MFA, giám sát đăng nhập bất thường, rà soát quyền truy cập đặc quyền, và triển khai cảnh báo sớm cho các dấu hiệu SIM swap hoặc lạm dụng tài khoản.