Pôle emploi, cơ quan hỗ trợ tài chính và đăng ký thất nghiệp của chính phủ Pháp, đang thông báo về một vụ tấn công dữ liệu làm lộ dữ liệu của 10 triệu cá nhân.
Pôle emploi, cơ quan hỗ trợ tài chính và đăng ký thất nghiệp của chính phủ Pháp, đang thông báo về một vụ tấn công dữ liệu làm lộ dữ liệu của 10 triệu cá nhân.
Thông cáo báo chí cho biết: “Pôle emploi đã nhận thức được hành vi vi phạm hệ thống thông tin của một trong những nhà cung cấp của mình liên quan đến nguy cơ tiết lộ dữ liệu cá nhân của người tìm việc”.
“Những người tìm việc đã đăng ký vào tháng 2 năm 2022 và những người từng sử dụng dịch vụ của trung tâm việc làm có khả năng bị ảnh hưởng bởi hành vi trộm cắp dữ liệu cá nhân này.”
Mặc dù cơ quan này không nêu rõ số lượng cá nhân bị ảnh hưởng nhưng Le Parisien báo cáo ước tính có khoảng 10 triệu người bị ảnh hưởng.
Điều này dựa trên thực tế là 6 triệu người đã đăng ký tại một trong 900 trung tâm việc làm của Pôle emploi tính đến tháng 2 năm 2022 và 4 triệu người khác cũng đã đăng ký trong vòng 12 tháng trước cuộc tấn công, nhưng dữ liệu của họ vẫn chưa bị xóa khỏi hệ thống của Pôle emploi.
Các chương trình hỗ trợ tài chính không bị ảnh hưởng
Thông tin bị lộ bao gồm tên đầy đủ và số an sinh xã hội, trong khi đó thì các thông tin địa chỉ email, số điện thoại, mật khẩu và dữ liệu ngân hàng không bị ảnh hưởng bởi vụ rò rỉ dữ liệu này.
Mặc dù dữ liệu bị lộ có tác dụng hạn chế trong các hoạt động tội phạm mạng, Pôle emploi khuyên những người tìm việc đã đăng ký nên thận trọng với các thông tin liên lạc đến.
Ngoài ra, Pôle emploi đã tạo ‘một đường dây hỗ trợ qua điện thoại chuyên dụng để giải quyết mọi câu hỏi và mối lo ngại mà những cá nhân bị lộ thông tin cần hỗ trợ.
Pôle emploi cho biết tất cả đội ngũ nhân viên của họ hiện đang tham gia vào việc bảo mật dữ liệu của người tìm việc và sẽ tiếp tục thực hiện các biện pháp và quy trình bảo vệ bổ sung để ngăn chặn những sự cố tương tự tái diễn trong tương lai.
Pôle emploi đã nói rõ rằng vụ việc không ảnh hưởng đến các chương trình hỗ trợ tài chính của họ và những người tìm việc hãy cảm thấy tự tin khi truy cập cổng thông tin việc làm trực tuyến tại “pole-employment.fr” bằng mật khẩu của mình.
Tấn công MOVEit
Về việc nhà cung cấp dịch vụ chịu trách nhiệm về vụ rò rỉ dữ liệu, công ty bảo mật Emsisoft đã liệt kê Pôle emploi trên trang MOVEit của mình. Công ty an ninh mạng cũng xác nhận rằng 10 triệu người đã bị ảnh hưởng.
Tuy nhiên, nhóm ransomware Clop đã thực hiện vụ hack MOVEit quy mô lớn vẫn chưa công bố cơ quan Pháp về trang web tống tiền của mình.
Trước đây, những kẻ đe dọa cho biết sẽ không tiết lộ thông tin thu được từ các hành vi vi phạm trong các cơ quan chính phủ, vì vậy không rõ liệu việc bỏ sót có phải do chiến thuật này hay không.
Pôle emploi đứng thứ hai về số lượng cá nhân bị ảnh hưởng, chỉ sau Maximus với 11 triệu lượt bị lộ thông tin, trong khi tổng số chiến dịch tấn công MOVEit đã lên tới 59,2 triệu cá nhân và 988 tổ chức bị xâm nhập.
Nguồn: bleepingcomputer.com
Vina Aspire là nhà cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Tel: +84 944 004 666 | Fax: +84 28 3535 0668 | Website: www.vina-aspire.com
Vina Aspire – Vững bảo mật, trọn niềm tin
Nguồn : https://www.john-partners.us/viec-tan-cong-du-lieu-co-quan-chinh-phu-phap-lam-lo-thong-tin-cua-10-trieu-nguoi
