Nhà phát hành ứng dụng đỗ xe EasyPark đã đăng một thông báo trên trang web của mình cảnh báo về một vụ vi phạm dữ liệu mà họ phát hiện vào ngày 10 tháng 12 năm 2023, ảnh hưởng đến một số lượng chưa xác định trong số hàng triệu người dùng.
EasyPark là một công ty Thụy Điển chuyên tạo ra các ứng dụng di động và web đóng vai trò là công cụ định vị chỗ đỗ xe, quản lý đặt chỗ và tìm điểm sạc xe điện.
Công ty vận hành dịch vụ đỗ xe kỹ thuật số tại 20 quốc gia và hơn 4.000 thành phố, bao phủ hầu hết Châu Âu, Hoa Kỳ, Úc, New Zealand và Anh.
Ứng dụng EasyPark (tập trung vào Châu Âu) có hơn 10 triệu lượt tải xuống trên Google Play, trong khi các ứng dụng khác của nó, RingGo (tập trung vào Vương quốc Anh) và ParkMobile (tập trung vào Hoa Kỳ), mỗi ứng dụng có 5 triệu lượt cài đặt.
Theo báo cáo của BleepingComputer, ParkMobile đã tiết lộ một vụ vi phạm dữ liệu lớn vào năm 2021, làm lộ dữ liệu bị đánh cắp của 21 triệu khách hàng. Cơ sở dữ liệu này sau đó đã được phát hành miễn phí trên một diễn đàn hack.
Mặc dù người phát ngôn của công ty đã từ chối cung cấp thông tin chi tiết về vi phạm mới này và số lượng khách hàng bị ảnh hưởng, nhưng họ nói với BleepingComputer rằng một phần người dùng châu Âu đã bị ảnh hưởng, cho thấy vụ việc chủ yếu liên quan đến người dùng ứng dụng EasyPark.
Thông báo của EasyPark đề cập rằng một số khách hàng đã bị xâm phạm thông tin sau, tùy thuộc vào những thông tin họ đã cung cấp cho nền tảng:
- Tên
- Số điện thoại
- Địa chỉ vật lý
- Địa chỉ email
- E
- Một số chữ số của thẻ tín dụng/thẻ ghi nợ hoặc IBAN của họ
Những thông tin trên có thể giúp tội phạm mạng thực hiện các cuộc tấn công lừa đảo hiệu quả chống lại những người dùng EasyPark bị lộ, điều mà công ty đã cảnh báo rõ ràng trong thông báo vi phạm dữ liệu.
Tuy nhiên, EasyPark làm rõ rằng dữ liệu được tiết lộ không gây rủi ro khi thực hiện các giao dịch trái phép và không có hoạt động nào như vậy xuất phát từ sự cố an ninh mạng.
Người dùng bị ảnh hưởng bởi sự cố này sẽ nhận được thông báo được cá nhân hóa từ EasyPark qua tin nhắn trong ứng dụng, thông báo đẩy, email và SMS.
“Nếu bạn muốn biết liệu mình có bị ảnh hưởng hay không, vui lòng mở ứng dụng”, Câu hỏi thường gặp trên thông báo vi phạm dữ liệu gợi ý.
Tại thời điểm này, các dịch vụ của ứng dụng vẫn có thể truy cập được như bình thường, trong khi đội ngũ bảo mật của EasyPark đang triển khai các biện pháp bảo mật và quyền riêng tư bổ sung để đảm bảo rằng các tác động bất lợi của sự cố đã được ngăn chặn.
Các cơ quan bảo vệ dữ liệu ở Thụy Điển, Vương quốc Anh và Thụy Sĩ đã được thông báo về vụ việc.
Để phòng ngừa và vì bản chất của sự cố an ninh mạng vẫn chưa được tiết lộ, nên tất cả người dùng nên đặt lại mật khẩu tài khoản của mình và thực hiện tương tự trên tất cả các nền tảng trực tuyến nơi họ có thể sử dụng cùng thông tin xác thực.
Tại thời điểm của thông báo không có nhóm ransomware nào nhận trách nhiệm về cuộc tấn công vào EasyPark.
Tuy nhiên, những kẻ đe dọa đã bắt đầu tìm kiếm dữ liệu bị đánh cắp trong các bài đăng trên diễn đàn hack mà BleepingComputer cũng đã nhìn thấy.
Nguồn: bleepingcomputer.com
Vina Aspire là nhà cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Tel: +84 944 004 666 | Fax: +84 28 3535 0668 | Website: www.vina-aspire.com
Vina Aspire – Vững bảo mật, trọn niềm tin
Nguồn : https://www.john-partners.us/easypark-tiet-lo-tan-cong-du-lieu-co-the-anh-huong-den-hang-trieu-nguoi-dung
