- FlightAware gia nhập danh sách các công ty dường như đã không thể bảo vệ an toàn dữ liệu người dùng và để lộ toàn bộ
- Theo email FlightAware gửi hôm qua, gần như mọi dữ liệu khách hàng có thể đã bị lộ, bao gồm ID người dùng, mật khẩu, địa chỉ email, họ tên, địa chỉ thanh toán, địa chỉ giao hàng, địa chỉ IP, tài khoản mạng xã hội, số điện thoại, năm sinh và 4 số cuối của thẻ tín dụng
Thông báo FlightAware gửi cho người dùng
- Vào ngày 25 tháng 7, công ty phát hiện một lỗi cấu hình có thể đã vô tình làm lộ thông tin cá nhân trong tài khoản FlightAware
- Thông tin bị lộ có thể bao gồm, ngoài ID người dùng, mật khẩu và địa chỉ email, còn có họ tên, địa chỉ thanh toán, địa chỉ giao hàng, địa chỉ IP, tài khoản mạng xã hội, số điện thoại, năm sinh, 4 số cuối của thẻ tín dụng, thông tin về máy bay sở hữu, ngành nghề, chức danh, tình trạng có phải phi công hay không và hoạt động tài khoản (các chuyến bay đã xem, bình luận đã đăng, v.v.)
- Ngay khi phát hiện việc lộ lọt, công ty đã lập tức sửa lỗi cấu hình và để thận trọng hơn đang yêu cầu tất cả người dùng có thể bị ảnh hưởng đặt lại mật khẩu
Kết luận
- Không hiểu vì sao việc ngăn các công ty kiểu này để dữ liệu khách hàng bị lộ trên web công khai lại khó đến vậy
- FlightAware đã mất hơn 3 tuần để thông báo cho người dùng, vi phạm quy định bảo vệ người tiêu dùng của EU yêu cầu phải thông báo về khả năng rò rỉ dữ liệu trong vòng 72 giờ
Ý kiến của GN⁺
- Sự cố rò rỉ dữ liệu một lần nữa nhắc lại tầm quan trọng của quyền riêng tư và an ninh mạng. Các doanh nghiệp cần nỗ lực nhiều hơn để bảo vệ an toàn dữ liệu khách hàng
- Đặc biệt với các công ty liên quan đến hàng không như FlightAware, rò rỉ dữ liệu khách hàng có thể dẫn đến các mối đe dọa an ninh nghiêm trọng. Ví dụ, khủng bố có thể lợi dụng thông tin hành khách
- Khi xảy ra sự cố rò rỉ dữ liệu, việc phản ứng nhanh chóng và minh bạch là rất quan trọng. FlightAware đã không thông báo kịp thời cho người dùng do vi phạm quy định của EU. Điều này có thể làm suy giảm độ tin cậy của công ty
- Khách hàng nên tuân thủ các nguyên tắc bảo mật cơ bản như sử dụng mật khẩu mạnh và thay đổi định kỳ để bảo vệ thông tin cá nhân của mình. Đồng thời cũng cần cảnh giác với email hoặc liên kết đáng ngờ
- Doanh nghiệp cần áp dụng nhiều biện pháp bảo mật kỹ thuật và quản trị như mã hóa dữ liệu, kiểm soát truy cập và giám sát thời gian thực. Ngoài ra cũng cần chuẩn bị ở cấp độ tổ chức như đào tạo bảo mật cho nhân viên và xây dựng sổ tay ứng phó khủng hoảng
1 bình luận
Ý kiến trên Hacker News