[ad_1]
Đó là một tuần khá lớn đối với tin tặc. Cả Plex và LastPass đều bị tấn công bởi một vi phạm dữ liệu và các nhà nghiên cứu bảo mật đã phát hiện ra một chiến dịch lừa đảo với hơn 130 mục tiêu là công ty. Hiện tại, Samsung đang thông báo cho khách hàng về vi phạm dữ liệu của chính mình, vi phạm này đã làm lộ tên, địa chỉ và thông tin cá nhân khác của khách hàng.
Vi phạm dữ liệu này chỉ ảnh hưởng đến khách hàng Hoa Kỳ. Samsung nói rằng tin tặc đã không truy cập An sinh xã hội hoặc thông tin thanh toán và lỗ hổng dẫn đến vi phạm này đã được giải quyết. Công ty đang làm việc với các công ty thực thi pháp luật và an ninh mạng để điều tra thêm vấn đề.
Đây là lập trường hiện tại của Samsung:
Chúng tôi muốn đảm bảo với khách hàng của mình rằng vấn đề không ảnh hưởng đến số An sinh xã hội hoặc số thẻ tín dụng và thẻ ghi nợ, nhưng trong một số trường hợp, có thể ảnh hưởng đến thông tin như tên, liên hệ và thông tin nhân khẩu học, ngày sinh và thông tin đăng ký sản phẩm. Thông tin bị ảnh hưởng đối với từng khách hàng có liên quan có thể khác nhau.
Vì vậy, có vẻ như tin tặc đã nhúng tay vào thông tin cá nhân có thể xác định được, chẳng hạn như tên và ngày sinh. Samsung cũng đề cập rằng “thông tin nhân khẩu học” đã được tiết lộ — điều này có thể đề cập đến dữ liệu quảng cáo hoặc tiếp thị, có thể bao gồm hàng nghìn biến số, bao gồm nghề nghiệp, giới tính, thu nhập, chủng tộc hoặc vị trí.
Samsung cũng nói rằng “thông tin đăng ký sản phẩm” có thể đã bị lộ trong lần vi phạm này. Chúng tôi đã yêu cầu công ty làm rõ và họ cho chúng tôi biết rằng “khách hàng có thể cung cấp thông tin bao gồm ngày mua sản phẩm, kiểu máy và ID thiết bị” khi đăng ký sản phẩm của họ để cập nhật phần mềm và bảo hành có giới hạn.
Truyện này đang phát triển nên chúng tôi sẽ tiếp tục cập nhật thông tin mới cho bài viết này. Lưu ý rằng nhiều khách hàng không bị ảnh hưởng bởi vi phạm này — nếu bạn không nhận được email, bạn có thể không sao. Vui lòng đọc thông báo và Câu hỏi thường gặp về vi phạm dữ liệu của Samsung nếu bạn sở hữu bất kỳ sản phẩm nào được kết nối internet của công ty.
[ad_2]
