Nhật Bản: Hơn 100.000 thông tin cá nhân bị đánh cắp từ các web mua sắm

Chợ giá – Một vụ vi phạm bảo mật nghiêm trọng vừa được phát hiện tại Nhật Bản, khi hơn 100.000 thông tin cá nhân của khách hàng, bao gồm thông tin thẻ tín dụng, bị đánh cắp từ 11 trang web thương mại điện tử có trụ sở tại Tokyo. Các trang web này đã bị tấn công bởi các chương trình trái phép, gây ra một làn sóng lo ngại về tình trạng bảo mật thông tin cá nhân trên môi trường trực tuyến.

11 trang web thương mại điện tử bị tấn công 

Theo thông tin điều tra, các trang web của 11 công ty và tổ chức lớn, bao gồm chuỗi cà phê nổi tiếng Tully’s Coffee Japan Co. và Liên đoàn Hợp tác xã Thủy sản Quốc gia (JF Zengyoren), đã bị xâm nhập từ xa. 

Các vụ việc này xảy ra khi một nghi phạm đóng giả người dùng, nhập một chuỗi ký tự đặc biệt vào biểu mẫu đặt hàng trên các trang web thương mại điện tử, kích hoạt chương trình độc hại. Sau khi thông tin được xác nhận, chương trình này sẽ cho phép kẻ tấn công can thiệp vào các trang web từ xa và đánh cắp thông tin cá nhân của khách hàng.

Hậu quả: Hàng nghìn thông tin cá nhân bị rò rỉ 

Tính đến nay, ít nhất 100.000 thông tin cá nhân, bao gồm thông tin thẻ tín dụng, đã bị rò rỉ. Đặc biệt, tại Tully’s Coffee Japan, khoảng 90.000 thông tin khách hàng, chủ yếu là dữ liệu thẻ tín dụng, bị đánh cắp trong suốt ba năm qua kể từ tháng 10 năm 2020. Tại JF Zengyoren, khoảng 20.000 thông tin của khách hàng đã bị rò rỉ trong ba năm từ tháng 4 năm 2021. 

Các nguồn tin cũng cho biết rằng thiệt hại có thể còn tiếp tục gia tăng, khi các trang web khác trong danh sách cũng đã bị xâm phạm và hàng chục nghìn thông tin khách hàng bị đánh cắp.

Điều đáng lo ngại là việc các khách hàng vẫn có thể tiếp tục mua sắm trên các trang web này mà không hề hay biết về việc dữ liệu cá nhân của họ đã bị xâm nhập. Điều này khiến cho các nhà điều hành không thể phát hiện ra vụ việc cho đến khi có sự điều tra sâu hơn.

Tấn công có thể liên quan đến tội phạm quốc tế và lỗ hổng bảo mật 

Một vấn đề khác khiến giới chức Nhật Bản lo ngại là chuỗi ký tự giả mạo được sử dụng trong các cuộc tấn công đã được áp dụng tại nhiều quốc gia khác nhau, điều này khiến cơ quan chức năng, bao gồm Sở Cảnh sát Thủ đô (MPD), nghi ngờ rằng vụ việc có thể liên quan đến một nhóm tội phạm quốc tế. 

Các cuộc điều tra đang tiếp tục, với việc phân tích các địa chỉ IP và thông tin chi tiết khác nhằm xác định nguồn gốc của vụ tấn công và phạm vi rò rỉ thông tin. Các cơ quan chức năng cũng đang phối hợp với các tổ chức quốc tế để tìm ra thủ phạm và ngăn chặn các cuộc tấn công tương tự trong tương lai.

Katsuyuki Okamoto – một chuyên gia bảo mật tại công ty Trend Micro Inc., nhận định rằng các trang web bị ảnh hưởng có thể đã bị lợi dụng nhờ vào “lỗ hổng bảo mật” cho phép tội phạm tấn công từ xa. 

“Đây là một cảnh báo nghiêm trọng về việc bảo vệ thông tin khách hàng trên các nền tảng thương mại điện tử. Các doanh nghiệp cần phải duy trì các biện pháp bảo mật mạnh mẽ, bao gồm việc cập nhật thường xuyên phần mềm và sử dụng các chương trình bảo vệ có thể phát hiện sớm các dấu hiệu bất thường,” ông Okamoto cho biết.

Cần các biện pháp cảnh báo và bảo vệ mạnh mẽ hơn 

Vụ tấn công này là lời nhắc nhở về tầm quan trọng của việc bảo vệ dữ liệu cá nhân của người tiêu dùng trên không gian mạng. Khi các vụ việc lừa đảo và tấn công mạng ngày càng gia tăng, việc áp dụng các biện pháp bảo mật tiên tiến là cần thiết để giảm thiểu thiệt hại. Các chuyên gia khuyến cáo người tiêu dùng không nên chủ quan trong việc bảo vệ thông tin cá nhân, đặc biệt là khi thực hiện giao dịch trực tuyến. 

Ngoài ra, các tổ chức, doanh nghiệp cũng cần phải tăng cường các chương trình đào tạo về bảo mật cho nhân viên và khách hàng, đồng thời triển khai các công cụ kiểm soát, giám sát bảo mật thường xuyên.

Có thể thấy, với sự gia tăng của các vụ tấn công mạng ngày càng tinh vi, Nhật Bản cần phải tăng cường các biện pháp phòng ngừa và điều tra tội phạm mạng. Để đảm bảo an toàn cho người tiêu dùng, các doanh nghiệp, chính phủ và cộng đồng cần phối hợp chặt chẽ hơn trong việc phát hiện, ngăn chặn và xử lý các vụ vi phạm bảo mật. 

Bằng cách này, không chỉ bảo vệ quyền lợi người tiêu dùng mà còn bảo vệ niềm tin vào các nền tảng thương mại điện tử — những công cụ quan trọng trong nền kinh tế số hiện đại.