Brinks Home, một trong những nhà cung cấp an ninh gia đình lớn nhất quốc gia, đã xác nhận vụ rò rỉ dữ liệu sau khi tin tặc tuyên bố đã đánh cắp hàng triệu hồ sơ khách hàng. Công ty cho biết việc truy cập trái phép vào một phần hệ thống CNTT của mình đã kích hoạt sự cố, và họ đã kích hoạt các quy trình ứng phó sự cố trong khi cuộc điều tra vẫn đang tiếp tục.

Điều gì đã xảy ra trong vụ rò rỉ dữ liệu của Brinks Home

Theo tiết lộ của chính Brinks Home, công ty đã phát hiện truy cập trái phép vào một phần cơ sở hạ tầng CNTT nội bộ. Ngay khi phát hiện, công ty cho biết đã nhanh chóng hành động để ngăn chặn xâm nhập và bắt đầu triển khai các bước ứng phó sự cố tiêu chuẩn, thường bao gồm cô lập các hệ thống bị ảnh hưởng, thông báo cho cơ quan thực thi pháp luật và đánh giá những dữ liệu nào đã bị lộ.

Những kẻ tấn công, được cho là thuộc một nhóm tống tiền chuyên thực hiện các chiến dịch “trả tiền hoặc bị rò rỉ”, tuyên bố đã lấy được các bản ghi Salesforce cùng với nhật ký trò chuyện hỗ trợ khách hàng. Nếu chính xác, sự kết hợp đó có thể bao gồm tên, thông tin liên hệ, chi tiết tài khoản và nội dung các cuộc trò chuyện mà khách hàng đã trao đổi với đại diện hỗ trợ – loại thông tin cá nhân mà mọi người thường chia sẻ khi khắc phục sự cố hệ thống an ninh hoặc trao đổi về ngôi nhà của họ.

Brinks Home chưa xác nhận phạm vi đầy đủ những gì đã bị lấy đi, nhưng quy mô được thảo luận công khai cho thấy có khoảng 1 triệu khách hàng đang gặp rủi ro. Như thường thấy với các cuộc tấn công tống tiền kiểu này, tin tặc dường như đang sử dụng lời đe dọa rò rỉ công khai làm đòn bẩy, công bố dữ liệu mẫu hoặc các tuyên bố trực tuyến để gây sức ép buộc công ty phải phản hồi.

Tại sao vụ rò rỉ dữ liệu ở một công ty an ninh gia đình lại mang đến cảm giác khác biệt

Hầu hết các vụ rò rỉ dữ liệu liên quan đến nền tảng tài chính hoặc bán lẻ, nhưng Brinks Home lại chiếm một không gian nhạy cảm hơn. Khách hàng trao thông tin gắn trực tiếp với sự an toàn thể chất của họ: địa chỉ nhà, chi tiết hệ thống báo động và hồ sơ tương tác với nhân viên hỗ trợ về thiết lập an ninh. Một vụ rò rỉ tại công ty như thế này mang đến những rủi ro khác hẳn so với vụ rò rỉ ở một dịch vụ phát trực tuyến hay nhà bán lẻ, bởi dữ liệu bị lộ có thể liên hệ trực tiếp hơn tới nơi ở và cách ngôi nhà được bảo vệ.

Đây không phải lần đầu tiên dữ liệu bị đánh cắp của chính phủ hoặc dữ liệu liên quan đến an ninh rơi vào tay tội phạm. Tại Tây Ban Nha, nhà chức trách gần đây đã bắt giữ một hacker tại Granada bị cáo buộc làm rò rỉ dữ liệu nhạy cảm liên quan đến cảnh sát và các cơ sở an ninh mạng, một lời nhắc nhở rằng dữ liệu gắn với hạ tầng an ninh và thực thi pháp luật là mục tiêu thường xuyên và có giá trị đối với các nhóm tống tiền muốn tối đa hóa áp lực lên nạn nhân.

Điều này có ý nghĩa gì với bạn

Nếu là khách hàng của Brinks Home, ưu tiên trước mắt là xác định xem thông tin của bạn có nằm trong tập dữ liệu bị lộ hay không, và khóa chặt mọi thứ có thể bị kẻ xấu sử dụng để chống lại bạn. Nhật ký trò chuyện hỗ trợ nói riêng có thể chứa nhiều chi tiết cá nhân hơn mọi người nghĩ, vì khách hàng thường chia sẻ số tài khoản, mã bảo mật hoặc hoàn cảnh riêng tư khi yêu cầu trợ giúp.

Sau đây là những điều cần theo dõi và nên làm ngay:

  • Kiểm tra thông báo chính thức. Brinks Home đã công bố thông tin về sự cố trực tiếp, vì vậy hãy xem xét kỹ mọi liên lạc từ công ty trước khi nhấp vào liên kết, và xác minh các yêu cầu qua các kênh chính thức của công ty thay vì cho rằng một email là hợp pháp.
  • Đề phòng các nỗ lực lừa đảo (phishing). Dữ liệu dịch vụ khách hàng bị đánh cắp thường được sử dụng để tạo ra các vụ lừa đảo tiếp theo có sức thuyết phục cao, vì kẻ tấn công có thể tham chiếu đến chi tiết tài khoản thực hoặc các cuộc trò chuyện hỗ trợ trước đây để tỏ ra hợp pháp.
  • Đổi mật khẩu tài khoản và bật xác thực đa yếu tố nếu tài khoản Brinks Home của bạn hỗ trợ, đặc biệt vì thông tin đăng nhập là mục tiêu phổ biến trong các vụ rò rỉ này.
  • Theo dõi tài khoản tín dụng và tài chính của bạn để phát hiện hoạt động bất thường, đặc biệt nếu bạn cho rằng thông tin thanh toán hoặc hóa đơn có thể nằm trong số những gì đã bị truy cập.
  • Cảnh giác với các cuộc gọi hoặc tin nhắn không mong muốn tự xưng từ bộ phận hỗ trợ Brinks Home, vì kẻ lừa đảo đôi khi dùng tin tức về vụ rò rỉ làm vỏ bọc để giả mạo công ty bị ảnh hưởng.

Bức tranh lớn hơn về sự mệt mỏi trước các vụ rò rỉ dữ liệu

Các cuộc tấn công dựa trên tống tiền, đe dọa làm rò rỉ dữ liệu nếu không trả tiền chuộc, đã trở thành một đặc điểm thường xuyên trong bối cảnh an ninh mạng, và các công ty ngày càng thấy mình phải đàm phán công khai khi tin tặc sử dụng các vụ rò rỉ một phần để chứng minh tuyên bố và gây sức ép đòi thanh toán. Đối với khách hàng, động thái đó có nghĩa là các chi tiết về vụ rò rỉ có thể thay đổi theo thời gian khi có thêm thông tin được công bố, vì vậy nên thường xuyên kiểm tra các cập nhật chính thức thay vì chỉ dựa vào một tiêu đề ban đầu.

Vụ rò rỉ dữ liệu của Brinks Home vẫn đang diễn biến, và có thể phải mất một thời gian nữa mới xác định được toàn bộ phạm vi những gì đã bị lấy đi. Trong lúc này, phản ứng hiệu quả nhất là hành động thực tế: giả định rằng một số thông tin của bạn có thể đã bị lộ, thắt chặt bảo mật tài khoản và cảnh giác với các vụ lừa đảo tiếp theo cố gắng lợi dụng sự hoang mang. Chủ động ngay từ bây giờ dễ dàng hơn nhiều so với việc dọn dẹp hậu quả sau khi bị đánh cắp danh tính hoặc gian lận về sau.