Rò rỉ dữ liệu sau tấn công mạng tại Moody Bible Institute: hơn 2,3 triệu tài khoản bị ảnh hưởng
"Moody Bible Institute says it suffered a cyberattack that exposed data on more than 2.3 million people, and ShinyHunters later leaked the stolen files online. The exposed information included names, genders, dates of birth, physical and email addresses, phone numbers, marital statuses, and donor/student/alumni-related documents; MBI said it addressed a vulnerability and brought in external cybersecurity experts to assist with incident response."
Rò rỉ khối lượng lớn dữ liệu cá nhân làm tăng rủi ro lừa đảo/phishing và chiếm đoạt danh tính; điểm đáng chú ý gồm họ tên + ngày sinh, địa chỉ liên hệ, và tài liệu liên quan nhà tài trợ/sinh viên.
Sự cố có thể gây gián đoạn vận hành và tăng chi phí xử lý sự cố, truyền thông và hỗ trợ người bị ảnh hưởng; đồng thời làm suy giảm niềm tin khi dữ liệu liên quan sinh viên/cựu sinh viên/nhà tài trợ bị công khai.
Moody Bible Institute (MBI) cho biết tổ chức đã hứng chịu một cuộc tấn công mạng khiến dữ liệu của hơn 2,3 triệu người liên quan bị lộ ra trên Internet. Theo thông tin được công bố, nhóm tống tiền ShinyHunters đã rò rỉ các tệp dữ liệu bị đánh cắp sau khi MBI thông báo sự cố vào tháng 6.
Dữ liệu được cho là phù hợp với tuyên bố của ShinyHunters và được ghi nhận trên nền tảng theo dõi rò rỉ Have I Been Pwned. Bản cache được cho tải xuống vào 23/6 bao gồm họ tên, giới tính, ngày sinh, địa chỉ (cả địa chỉ vật lý và email), số điện thoại, cùng tình trạng hôn nhân. Ngoài ra, bộ dữ liệu còn có các tài liệu liên quan đến quan hệ nhà tài trợ, hỗ trợ/ủng hộ, sinh viên và cựu sinh viên.
MBI cho biết nhóm công nghệ đã khắc phục lỗ hổng và mời chuyên gia an ninh mạng bên ngoài hỗ trợ phản ứng sự cố. Tổ chức khuyến nghị các cá nhân liên quan theo dõi tài khoản, đồng thời sử dụng credit freeze và fraud alerts miễn phí cho đến khi hoàn tất điều tra.