Sự cố rò rỉ dữ liệu tại Chương trình Lương thực Thế giới ảnh hưởng 600.000 hộ gia đình tại Gaza
"The World Food Programme said one of its systems was breached, exposing personal data for about 600,000 Gazan households registered for aid. Accessed data included names, ID numbers, phone numbers, and location information; the self-registration platform was temporarily suspended while security improvements were applied, and aid delivery was said to continue uninterrupted. No CVE was reported."
Rò rỉ dữ liệu cá nhân quy mô lớn; ảnh hưởng đến 600.000 hộ gia đình; nguy cơ lạm dụng thông tin nhạy cảm.
Tác động đến uy tín tổ chức và niềm tin người dùng; quy trình hỗ trợ vẫn duy trì liên tục.
Ngày 31/5, Chương trình Lương thực Thế giới (WFP) thông báo về một sự cố bảo mật liên quan đến hệ thống ứng dụng tự đăng ký nhận hỗ trợ lương thực tại Gaza. Theo xác nhận, dữ liệu cá nhân của khoảng 600.000 hộ gia đình đã bị truy cập trái phép, bao gồm họ tên, số định danh, số điện thoại và thông tin vị trí. Sau khi phát hiện, WFP đã tạm thời ngừng hoạt động nền tảng tự đăng ký để tiến hành các biện pháp tăng cường bảo mật.
WFP nhấn mạnh rằng việc cung cấp hỗ trợ lương thực, tiền mặt và các chương trình dinh dưỡng vẫn diễn ra bình thường, không yêu cầu người dùng cập nhật hoặc đăng ký lại thông tin. Đơn vị này cũng cam kết bảo vệ dữ liệu và quyền riêng tư của người nhận hỗ trợ là ưu tiên hàng đầu.
Theo thông tin từ báo chí, một chuyên gia độc lập đã cảnh báo WFP về lỗ hổng bảo mật trên nền tảng này trước khi sự cố bị phát hiện. Hiện chưa có báo cáo về CVE liên quan. Để giảm thiểu rủi ro, các tổ chức vận hành hệ thống tương tự nên đánh giá lại quy trình bảo mật, kiểm tra định kỳ các ứng dụng web và áp dụng các biện pháp bảo vệ dữ liệu cá nhân.