Bkav phản hồi về việc lộ thông tin người dùng

Thứ ba, 28/12/2021 23:40

Bkav cho biết dữ liệu cá nhân hơn 200 người dùng bị lộ là đến từ phiên bản thử nghiệm của dịch vụ Breport. Theo công ty, sự cố này không ảnh hưởng đến hệ thống chính thức.

Chiều 21/12, thông tin về việc dữ liệu cá nhân từ khoảng 200 khách hàng của Bkav bị lộ được chia sẻ trên mạng xã hội. Đến 18h30 cùng ngày, Bkav lên tiếng xác nhận những dữ liệu được chia sẻ trên RaidForums đúng là của công ty.

Đại diện Bkav chia sẻ với Zing rằng phần thông tin cá nhân bị lộ là đến từ chương trình thử nghiệm dịch vụ góp ý, báo lỗi sản phẩm Breport.

"Trong quá trình triển khai thử nghiệm dịch vụ, chúng tôi 'vô tình' để lộ địa chỉ email và có thể gồm số điện thoại của khoảng 200 khách hàng tham gia hệ thống", đại diện Bkav cho biết.

Bkav phản hồi về việc lộ thông tin người dùng - Ảnh 1.

Giao diện trang báo lỗi Breport.vn của Bkav.

Theo đó, hệ thống này được triển khai độc lập trên một máy chủ hạ tầng đám mây do Amazon cung cấp. Đây là môi trường để nhóm phát triển thử nghiệm dịch vụ. Quá trình thử nghiệm của Bkav có sử dụng một phần dữ liệu thật, đồng thời có sai sót về cấu hình hệ thống, dẫn đến sự cố lộ lọt.

"Sự cố này không ảnh hưởng tới các dịch vụ chính thức, vốn được triển khai trên hạ tầng nội bộ của Bkav. Đồng thời để đảm bảo an ninh, chúng tôi đang rà soát lại toàn bộ hệ thống dịch vụ Breport.vn chính thức", Bkav cho biết.

Ngoài ra, công ty cũng gửi lời xin lỗi đến khách hàng vì sự cố bảo mật này. Hiện tại, trang web Breport.vn đã có thể truy cập trở lại. Tuy nhiên, đội ngũ điều hành thông báo "hệ thống đang tạm dừng, vui lòng quay lại sau".

Ngày 19/12, người dùng có tên Seasalt đăng tải bài viết có chứa thông tin cá nhân của khoảng 200 người dùng Việt trên diễn đàn RaidForums. Seasalt cho biết đây là dữ liệu khách hàng được lấy từ Breport.vn, trang web báo cáo lỗi trên sản phẩm điện thoại Bphone của Bkav.

"Thông tin người dùng được lấy từ trang web báo lỗi của Bkav. Dữ liệu này bao gồm gmail của khách hàng nếu họ dùng Google đăng nhập, họ, tên và số điện thoại. Vì cơ sở dữ liệu nhỏ, có khoảng 211 dòng nên nó miễn phí", Seasalt viết.

Đi kèm bài đăng của người là tệp dữ liệu của nhiều người dùng bao gồm địa chỉ email, họ tên cùng số điện thoại. Hiện đã có 3 trường hợp trong danh sách khách hàng bị lộ thông tin đã xác thực với Zing về sự chính xác của kho dữ liệu.

Giữa tháng 9, Bkav giới thiệu trang web Breport.vn với mục đích cho phép người dùng báo cáo các lỗi trong quá trình sử dụng. Nhà sản xuất này cho biết sẽ tặng thưởng cho người báo nhiều lỗi trên thiết bị.

Theo Zing

Hội Doanh Nhân Trẻ TP HCM sơ duyệt kỷ niệm 30-4

Hội Doanh Nhân Trẻ TP HCM sơ duyệt kỷ niệm 30-4

Doanh nhân 15:32

Ngày 18-4, Hội Doanh Nhân Trẻ TP HCM cùng các khối diễu hành sơ duyệt chuẩn bị Lễ kỷ niệm cấp quốc gia 50 năm Ngày Giải phóng miền Nam, thống nhất đất nước.

Gamuda Land Việt Nam thúc đẩy cam kết ESG qua hoạt động trồng cây tại TP HCM, Hải Phòng

Gamuda Land Việt Nam thúc đẩy cam kết ESG qua hoạt động trồng cây tại TP HCM, Hải Phòng

Doanh nhân 21:59

Gamuda Land Việt Nam (GLVN) khẳng định cam kết đối với các giá trị môi trường, xã hội và quản trị (ESG) thông qua hoạt động trồng cây tại TP HCM và Hải Phòng.

Khởi công hai dự án lớn, hướng tới 50 năm Đại thắng mùa Xuân

Khởi công hai dự án lớn, hướng tới 50 năm Đại thắng mùa Xuân

Dự án 21:56

Khởi công, động thổ Khu công nghiệp Tandoland và Khu dân cư Mai Bá Hương chào mừng 50 năm Ngày Giải phóng Miền Nam, Thống nhất đất nước.

Kết nối giao thương các doanh nhân trẻ

Kết nối giao thương các doanh nhân trẻ

Doanh nhân 08:48

Chi hội Doanh nhân Trẻ Thủ Đức - thuộc Hội Doanh nhân Trẻ TP HCM (YBA) tổ chức chương trình kết nối, giao thương với chủ đề “Vươn tầm kết nối" vào chiều 19-4.

PGBank giữ vững đà tăng trưởng trong Quý I/2025

PGBank giữ vững đà tăng trưởng trong Quý I/2025

Tài chính 17:31

Quý I/2025, tình hình kinh doanh của PGBank cải thiện đáng kể, nhờ nguồn thu từ hoạt động tín dụng và thu nhập ngoài lãi, đảo chiều so với cùng kỳ năm trước.

Grab triển khai công nghệ agentic AI để hỗ trợ đối tác

Grab triển khai công nghệ agentic AI để hỗ trợ đối tác

Số hóa 17:30

Grab, siêu ứng dụng hàng đầu Đông Nam Á, vừa công bố các giải pháp tích hợp công nghệ agentic AI.

Doanh thu VNG năm 2024 tăng 22%, đột phá về AI

Doanh thu VNG năm 2024 tăng 22%, đột phá về AI

Số hóa 14:44

Công ty Cổ phần VNG vừa công bố kết quả tài chính đã được kiểm toán cho năm tài chính 2024.

“Journey of Connection” tái hiện biểu tượng sống kết nối Masteri Lakeside đầy cảm hứng

“Journey of Connection” tái hiện biểu tượng sống kết nối Masteri Lakeside đầy cảm hứng

Dự án 19:22

“Journey of Connection - Hải trình kết nối”, chuyến du hành dàn dựng công phu cho hơn 1000 khách mời về câu chuyện sống kết nối giữa lòng đô thị Ocean Park 1.

Căn hộ The Gió Riverside gây chú ý với mức giá chỉ từ 40 triệu/m2

Căn hộ The Gió Riverside gây chú ý với mức giá chỉ từ 40 triệu/m2

Dự án 12:15

(NLĐO)- The Gió Riverside của An Gia gây chú ý với mức giá chỉ từ 40 triệu/m2 cùng chính sách “cách mạng thanh toán” giúp người trẻ mua được nhà.

TP HCM triển khai thanh toán không tiền mặt theo công nghệ Open loop trên xe buýt

TP HCM triển khai thanh toán không tiền mặt theo công nghệ Open loop trên xe buýt

Số hóa 15:06

Người dân có thể sử dụng thẻ tín dụng, thẻ ghi nợ, thẻ trả trước EMV, ví điện tử và thiết bị thông minh để di chuyển bằng xe buýt tại TP HCM.

XEM THÊM