Rò rỉ dữ liệu có thể ảnh hưởng tới 14,2 triệu tài khoản email tại 6 nhà mạng Nhật
"KDDI Corporation disclosed a data breach affecting an email system used by five other Japanese ISPs after attackers exploited a vulnerability in unnamed third-party software. The incident may have exposed email addresses and passwords for up to 14.2 million current, former, and inactive customer accounts; KDDI blocked the attacker, implemented defensive measures, notified authorities, and advised affected users to reset passwords and enable 2FA."
Nguy cơ lộ địa chỉ email và mật khẩu có thể dẫn tới chiếm quyền tài khoản; tác động được giảm phần nào nếu mật khẩu được lưu theo dạng băm/mã hoá nhưng chưa có thông tin tỷ lệ rõ ràng.
Sự cố có thể gây gián đoạn niềm tin khách hàng và phát sinh chi phí xử lý sự cố/triển khai biện pháp bổ sung tại nhiều ISP liên quan; yêu cầu truyền thông và hỗ trợ người dùng đặt lại mật khẩu.
Nhà mạng viễn thông KDDI Corporation công bố một sự cố rò rỉ dữ liệu, trong đó tác nhân đe doạ truy cập được vào hệ thống email của KDDI, hệ thống này được dùng chung cho 5 nhà cung cấp dịch vụ Internet (ISP) khác tại Nhật. Theo KDDI, công ty phát hiện sự cố vào ngày 17/6 và phản ứng ngay bằng cách chặn tác nhân tấn công cũng như triển khai các biện pháp phòng vệ.
Kết quả điều tra cho thấy tin tặc khai thác lỗ hổng trong phần mềm bên thứ ba (không nêu tên) mà KDDI sử dụng trong hệ thống. KDDI cảnh báo rằng, dù đã có biện pháp phòng thủ kỹ thuật, vẫn có khả năng địa chỉ email và mật khẩu của khách hàng bị bên thứ ba truy cập trái phép.
Về phạm vi, KDDI cho biết sự cố có thể ảnh hưởng tới tối đa 14,22 triệu tài khoản hiện tại, cựu khách hàng và cả các tài khoản không còn hoạt động. Một số mật khẩu có thể đã được lưu dưới dạng băm và/hoặc mã hoá, giảm khả năng bị lạm dụng trực tiếp để chiếm quyền tài khoản, tuy nhiên KDDI không công bố chi tiết loại mã hoá hay tỷ lệ mật khẩu lưu dạng rõ.
KDDI đang phối hợp với các ISP liên quan để bổ sung kiểm soát bảo mật, đồng thời đã thông báo cho cơ quan quản lý. Người dùng được khuyến nghị đặt lại mật khẩu email và bật xác thực đa yếu tố (2FA) nếu có.