Hacker đang rao bán dữ liệu hàng triệu n
gười dùng của ONUS - một trong những ứng
dụng đầu tư tiền số phổ biến nhất do n
gười Việt phát triển.
Một thành viên của R***forums mới đây đã chia sẻ “thành tích” xâm nhập thành công vào máy chủ của trang web Goonus.io. Đây là trang web chính thức của ONUS - một ứng
dụng đầu tư tiền số do n
gười Việt phát triển.
Cần phải nói thêm rằng, R***forums là diễn đàn nơi các hacker thường xuyên buôn bán, chia sẻ dữ liệu. Trước đó, rất nhiều vụ rò rỉ dữ liệu n
gười dùng Việt Nam đã từng được phát hiện trên diễn đàn này.
Dữ liệu hàng triệu n
gười đầu tư của ONUS bị hacker rao bán.
N
gười đăng tải bài viết trên R***forums là một thành viên có nick “vndcio”. Đây là một tài khoản chỉ mới được khởi tạo từ tháng 12/2021.
Theo n
gười đăng tải dữ liệu, sau khi xâm nhập vào máy chủ của Goonus.io, n
gười này c
ó th??? kết xuất dữ liệu của khoảng 2 triệu nhà đầu tư trên ONUS.
Những dữ liệu này bao gồm họ và tên, email, tất cả thông tin trên thẻ căn cước, hình ảnh và video khuôn mặt của nạn nhân. Đây là những dữ liệu được dùng để eKYC (xác thực điện tử) của n
gười dùng ONUS.
Để minh chứng cho lời nói của mình, hacker cũng đưa ra nhiều thông tin chi tiết về thẻ căn cước, hộ chiếu, video xác thực của một số trường hợp, trong đó c?
? thông tin của nhiều n
gười sử
dụng Việt Nam, Ấn Độ, Indonesia. Tất cả những thông tin này đều được chia sẻ dưới dạng hình ảnh, video không mã hóa.
Để minh chứng cho lời nói của mình, hacker đã chia sẻ rất nhiều thông tin không mã hóa của n
gười dùng Việt Nam.
Bên cạnh Việt Nam, còn có dữ liệu căn cước của n
gười dùng Ấn Độ.
Dữ liệu một n
gười dùng Indonesia bị công bố bởi hacker.
Cũng theo lời hacker, sau
khi k???t xuất dữ liệu, n
gười này đã xóa các tệp lưu trữ trên máy chủ của ONUS. Do vậy, nhà phát triển ứng
dụng này giờ đây thậm chí không còn nắm trong tay dữ liệu eKYC n
gười dùng của họ.
Hiện hacker chưa đưa ra mức giá bán cho gói dữ liệu. Tuy vậy, n
gười này đã để lại email để những ai có nhu cầu c
ó th??? liên hệ.
Theo ghi nhận của P.V VietNamNet, sau khi những nội dung trên được đăng tải trên R***forums, đã có nhiều n
gười quan tâm và ngỏ ý muốn mua lại dữ liệu do hacker đang nắm giữ.
Ứng
dụng ONUS, tiền thân là VNDC được ra mắt lần đầu tiên vào ngày 23/3/2020. Sau 18 tháng đi vào hoạt động, ONUS hiện là một trong những ứng
dụng đầu tư số được sử
dụng nhiều nhất tại Việt Nam với hơn 1,5 triệu lượt tải.
Ở thời điểm hiện tại, khoảng 90% n
gười dùng của ONUS đến từ Việt Nam, bên cạnh đó là một số thị trường khác như Nigeria, Ấn Độ, Philippines, Indonesia,... Do vậy, n
gười dùng Việt sẽ là nhóm đối tượng chịu thiệt hại chính khi hacker chiếm đoạt và rao bán một lượng lớn dữ liệu n
gười dùng ONUS.
Trọng Đạt
Bkav xác nhận, xin lỗi vì để lộ lọt dữ liệu n
gười dùng
Vụ lột lọt dữ liệu của Bkav khiến khoảng 200 n
gười dùng các dòng sản phẩm khác nhau của tập đoàn này bị liên đới.
Nguồn bài viết : EVO Trực Tuyến