diễn biến chính arsenal gặp man utdTin tức 24h nhanh nhất diễn biến chính arsenal gặp man utd

Nhận định, soi kèo Kedah vs Kuala Lumpur City, 21h00 ngày 7/3: Khó tin cửa trên

elite fitness lo thong tin nguoi dung anh 1

Thông tin người dùng được cho là của Elite Fitness. Ảnh: Elliot Alderson.

Theo tài liệu Elliot có được từ các nhóm hacker ẩn danh, Elite Fitness đã gặp hàng loạt lỗi bảo mật nghiêm trọng khiến việc đảm bảo an toàn thông tin hệ thống và quyền riêng tư của người dùng bị đe dọa. Kèm với bài viết, chuyên gia an ninh mạng này cũng đăng tải ảnh chụp dữ liệu gồm email, ngày sinh, giới tính, nơi ở được cho là của người dùng Elite Fitness.

Bên cạnh đó, các thông tin sức khỏe, hợp đồng luyện tập, dữ liệu vân tay... cũng được cho đã bị rò rỉ.

Theo nguồn tin của Elliot, thông tin có được là do hacker khai thác lỗ hổng trên các thiết bị IoT như máy chấm công, máy in, camera an ninh... từ một trung tâm luyện tập thuộc hệ thống Elite Fitness.

"Elite Fitness cần trang bị rất nhiều lớp bảo mật và cân nhắc việc đầu tư vào hạ tầng CNTT trước khi bước vào cuộc chơi dịch vụ thể dục tỷ USD này", một chuyên gia an ninh mạng nói với chủ bài viết.

elite fitness lo thong tin nguoi dung anh 2

Dữ liệu vân tay khách hàng Elite Fitness cũng được cho là đã bị rò rỉ. Ảnh: Elliot Alderson.

"Hacker ẩn danh thực hiện vụ tấn công cho biết đang cố gắng liên hệ với Elite Fitness để trao đổi về thông tin khách hàng bị lộ. Tuy nhiên, theo quan sát của chúng tôi, không tìm thấy bất kỳ mô tả nào về chính sách bảo mật hoặc điều khoản bảo vệ quyền riêng tư trên Elite Fitness", bài viết trên Medium nhận xét.

Theo chuyên gia an ninh mạng Ngô Minh Hiếu, website của Elite Fitness đang trang bị các lớp bảo mật khá lỏng lẻo. “Trang web không giới hạn số lần đăng nhập và bảo mật captcha. Email nhân viên và admin trang cũng dễ dàng bị truy xuất. Trang email cũng rất dễ bị brute-force attack (tấn công bằng cách thử mật mã nhiều lần)”, ông Hiếu cho biết.

Phóng viên đã liên hệ Elite Fitness qua nhiều kênh tương tác như hotline và tài khoản mạng xã hội. Tuy vậy, các kênh liên lạc của Elite Fitness đều không hoạt động. Trên website chính thức, Elite Fitness cũng không để email liên lạc.

Theo Statista, ngành công nghiệp thể hình ở Việt Nam tăng trưởng bình quân 20% hàng năm cho đến năm 2020. Quy mô thị trường thể hình đạt khoảng 113 triệu USD.

Tuy nhiên, các thương hiệu cao cấp như Elite Fitness, California Fitness & Yoga… đang nắm trong tay miếng bánh lớn hơn những đối thủ còn lại. Cùng với cơ hội kiếm hàng trăm triệu USD, Elite Fitness cũng phải đối mặt với thách thức trong chuyển đổi số. Trong đó, vấn đề bảo mật đang được đặt lên hàng đầu.

Theo Zing

Giao hàng tiết kiệm phủ nhận việc bị lộ tên, địa chỉ khách hàng

Trước đó chỉ một ngày, công ty chuyển phát Giao hàng tiết kiệm đã nhận phải cáo buộc về việc bị hacker rao bán mã nguồn hệ thống.

" alt="Chuỗi phòng gym Elite Fitness bị lộ dữ liệu khách hàng?" width="90" height="59"/>

Chuỗi phòng gym Elite Fitness bị lộ dữ liệu khách hàng?

Giới nghiên cứu an ninh mạng vừa tiết lộ thông tin về một cuộc tấn công có chủ đích (APT) nhắm đến khối chính phủ tại Đông Nam Á, trong đó có Việt Nam (ảnh minh họa).

Theo Tạp chí An toàn thông tin dẫn lại, cuộc tấn công được trang bị “kho vũ khí” tối tân gồm nhiều dropper, backdoor như Chinoxy, PcShare RAT và FunnyDream, cùng các công cụ khác.

Một điều đáng lưu ý là FunnyDream trước đây từng được dùng để nhắm vào các tổ chức chính phủ cấp cao tại Malaysia, Đài Loan và Philippines, cùng phần lớn nạn nhân ở Việt Nam.

Backdoor FunnyDream được sử dụng để thu thập dữ liệu người dùng, xóa dấu vết triển khai phần mềm độc hại, cản trở việc phát hiện của các giải pháp bảo mật.

Không chỉ sử dụng 200 thiết bị tham gia chiến dịch tấn công, hacker có thể đã xâm nhập vào trình điều khiển tên miền của nạn nhân, cho phép chúng di chuyển trong toàn hệ thống và có khả năng giành quyền kiểm soát các hệ thống khác.

Nghiên cứu gần như không chỉ ra được manh mối về cách thức lây nhiễm, mặc dù có giả thuyết hacker đã sử dụng kỹ thuật lừa đảo để lừa người dùng mở các tệp tin độc hại.

Sau bước đầu xâm nhập vào hệ thống mục tiêu, hacker bắt đầu triển khai hàng loạt các công cụ bao gồm backdoor Chinoxy và PcShare.

H.A.H

Nâng cao kỹ năng sử dụng Trung tâm SOC để phòng chống tấn công APT

Mục tiêu chương trình diễn tập an toàn, an ninh mạng WhiteHat Drill 07 là nâng cao kỹ năng chống tấn công có chủ đích APT, đồng thời thúc đẩy các hoạt động triển khai Trung tâm điều hành SOC đi vào thực chất, hiệu quả.

" alt="Tiết lộ cuộc tấn công APT nhắm vào Việt Nam bằng FunnyDream và PcShare" width="90" height="59"/>

Tiết lộ cuộc tấn công APT nhắm vào Việt Nam bằng FunnyDream và PcShare

- Cách người Việt “vô tư” chấp nhận lo lót, chạy cho con vào trường điểm, lớpchuyên, cho con học thêm ở chính cô đang dạy con mình… đang làm sâu sắc cảm nhận“bị cái ma học nó ám” trong xã hội từng chịu ảnh hưởng đạo Khổng/Nho giáo.

TIN BÀI LIÊN QUAN:

Khẩu hiệu 'Tiên học lễ…' nên bỏ?
" alt="Bóng 'Khổng Tử' vẫn ám ảnh giáo dục" width="90" height="59"/>

Bóng 'Khổng Tử' vẫn ám ảnh giáo dục

Siêu máy tính dự đoán Cagliari vs Genoa, 2h45 ngày 8/3

Sao Việt 13/9, Vợ NSND Công Lý đẹp dịu dàng, Hoa hậu Thùy Tiên gợi cảm

Đề Toán thi vào lớp 10 chuyên Khoa học Tự nhiên

Giao hàng tiết kiệm phủ nhận việc bị lộ tên, địa chỉ khách hàng

Nâng cao kỹ năng sử dụng Trung tâm SOC để phòng chống tấn công APT