Kodak xác nhận đang điều tra sự cố rò rỉ dữ liệu bị nhóm ShinyHunters tuyên bố
"Kodak confirmed it is investigating a security breach after an unauthorized third party gained temporary access to a limited amount of company data, with external cybersecurity experts and law enforcement involved. The ShinyHunters extortion group claimed responsibility and alleged theft of over 2.2 million records containing customer PII and internal corporate data; no CVE was disclosed, and Kodak said it sees no threat to its systems or operations."
Nguy cơ tập trung vào khả năng lộ PII và dữ liệu nội bộ; Kodak nói không thấy đe dọa tới hệ thống, nhưng cần xác minh phạm vi 2,2 triệu bản ghi và kênh truy cập trái phép.
Tác động chủ yếu đến rủi ro tuân thủ và uy tín do cáo buộc rò rỉ dữ liệu khách hàng; Kodak đang làm việc với cơ quan thực thi pháp luật và có thể phải cập nhật thông tin cho các bên liên quan.
Kodak cho biết đang phối hợp với chuyên gia an ninh mạng bên ngoài để điều tra một sự cố sau khi bên tấn công có được quyền truy cập tạm thời vào một lượng dữ liệu giới hạn của công ty. Theo thông cáo từ đại diện Kodak, công ty đã phát hiện bên thứ ba trái phép truy cập và có thể đã truy xuất/coppy dữ liệu; đồng thời Kodak làm việc với cơ quan thực thi pháp luật và hiện không thấy mối đe dọa đối với hệ thống hoặc hoạt động.
Về phía nhóm tống tiền, ShinyHunters tuyên bố chịu trách nhiệm và cáo buộc đã đánh cắp hơn 2,2 triệu bản ghi, gồm thông tin định danh cá nhân (PII) của khách hàng và dữ liệu nội bộ doanh nghiệp, đồng thời đe dọa rò rỉ dữ liệu vào ngày 18/06/2026. Bài viết không nêu CVE hoặc phương thức khai thác cụ thể.
Khuyến nghị cho tổ chức: rà soát log truy cập và luồng dữ liệu để xác định phạm vi bị ảnh hưởng, kiểm tra các tài khoản/phiên đăng nhập bất thường trong giai đoạn “temporary access”, đồng thời chuẩn bị kế hoạch truyền thông và xử lý rủi ro dữ liệu cá nhân nếu PII bị liên quan.