(VTC News) - Rất nhiều dữ liệu trên máy chủ của Foxconn bị công bố bởi tin tặc, bao gồm cả thông tin tài khoản sử dụng của CEO Terry Gou.
Một nhóm hacker tự xưng SwaggSec đã công khai nhiều dữ liệu nội bộ từ máy chủ của Foxconn mà nhóm này đã xâm nhập thành công, trong đó bao gồm cả thông tin về username và password của Giám đốc điều hành Terry Gou.
Ngay khi phát hiện bị tấn công, nhóm điều hành an ninh công ty đã lập tức tắt các server tránh tình trạng thất thoát dữ liệu. May mắn cho Foxconn khi ngoài thông tin về username và password của CEO Terry Gou, không có bất cứ thông tin nhạy cảm nào khác bị rò rỉ.
Được biết, SwaggSec đã tận dụng 1 lỗ hổng bảo mật chưa được vá trên trình duyệt web Internet Explorer để khai thác thông tin trong khi một nhân viên của Foxconn đang sử dụng client của công ty để thực hiện các đơn hàng.
Được biết, SwaggSec đã tận dụng 1 lỗ hổng bảo mật chưa được vá trên trình duyệt web Internet Explorer để khai thác thông tin trong khi một nhân viên của Foxconn đang sử dụng client của công ty để thực hiện các đơn hàng.
Cho tới nay, động cơ chính của SwaggSec vẫn chưa được làm rõ mặc dù nhóm tin tặc đã có một cảnh báo khá dài dành cho Foxconn về việc các dữ liệu bị đánh cắp đang nằm dưới quyền kiểm soát của nhóm này và đã được đăng tải lên một số trang cung ứng hàng hóa và mạng intranet.
Trong thông điệp của mình, SwaggSec có đề cập đến điều kiện làm việc của các công nhân đang làm cho Foxconn cũng như sản phẩm chiến lược "iPhone 5" của Apple, tuy nhiên đây không phải là nguyên nhân chính cho cuộc tấn công của nhóm tin tặc, lý do mà SwaggSec đưa ra chỉ đơn giản là muốn "quậy". Đối tượng mà SwaggSec đang nhắm tới là các công ty làm việc cho Apple, Dell, HP và các tập đoàn công nghệ tên tuổi khác.
Trong thông điệp của mình, SwaggSec có đề cập đến điều kiện làm việc của các công nhân đang làm cho Foxconn cũng như sản phẩm chiến lược "iPhone 5" của Apple, tuy nhiên đây không phải là nguyên nhân chính cho cuộc tấn công của nhóm tin tặc, lý do mà SwaggSec đưa ra chỉ đơn giản là muốn "quậy". Đối tượng mà SwaggSec đang nhắm tới là các công ty làm việc cho Apple, Dell, HP và các tập đoàn công nghệ tên tuổi khác.
Cho tới thời điểm hiện tại, không có bất cứ thông tin nào đề cập đến các giải pháp hay đàm phán nào nhằm giải quyết hậu quả của vụ tấn công này từ 2 bên liên quan.
Hoàng Nuyên
Bình luận