Thứ Sáu, 8 tháng 11, 2013

152 triệu tài khoản Adobe bị lộ trên web

152 triệu tài khoản Adobe bị lộ trên web

Một hãng phần mềm vừa phát hiện dữ liệu thuộc 152 triệu tài khoản Adobe, cho thấy những gì Adobe thừa nhận cuối tháng 10 thấp hơn rất nhiều so với thực tế.


Hãng bảo mật LastPass mới đây thông báo tìm thấy địa chỉ email, mật khẩu mã hóa và gợi ý mật khẩu được hiển thị rõ ràng bằng ký tự từ tài khoản người dùng Adobe trên website quen thuộc của giới tội phạm mạng.


152 triệu tài khoản Adobe bị lộ trên web


Hôm 30/10, Adobe cho biết tin tặc đánh cắp dữ liệu của hơn 38 triệu khách hàng, cao hơn nhiều so với con số gần 3 triệu tài khoản hãng tiết lộ hồi tháng 9. Nhà sản xuất phần mềm Photoshop và Acrobat thừa nhận, LastPass đã tìm ra bản ghi được đánh cắp từ trung tâm dữ liệu của hãng, nhưng làm giảm mức độ nghiêm trọng của phát hiện.


Theo phát ngôn viên của Adobe, nói 152 triệu tài khoản bị xâm phạm là không chính xác do cơ sở dữ liệu bị tấn công là hệ thống sao lưu đã ngừng hoạt động. Trong số này có 25 triệu địa chỉ email vô hiệu, 18 triệu dùng mật khẩu không có hiệu lực. Phần lớn tài khoản được làm giả, đăng ký sử dụng một lần để người tạo có thể tải phần mềm hoặc các nội dung khác miễn phí.


Tuy nhiên, theo Paul Stephens, Giám đốc chính sách và luật sư cho tổ chức phi lợi nhuận Privacy Rights Clearinghouse, thông tin trong cơ sở dữ liệu không hoạt động thường vẫn có ích cho tội phạm. Chúng có thể dùng nó để gửi email lừa đảo hay phán đoán mật khẩu của người dùng trên các website khác.


Tổng Giám đốc LastPass Joe Siegrist cho rằng, Adobe đã không áp dụng các biện pháp tốt nhất để bảo vệ mật khẩu bị đánh cắp. Tài khoản không được bảo vệ bằng kỹ thuật “salting”, thêm mã bí mật cho mọi mật khẩu trước khi lưu trữ trong cơ sở dữ liệu. Do đó, Siegrist có thể xác định mật khẩu được sử dụng nhiều nhất trong nhóm, lên tới 1,9 triệu lần. Cơ sở dữ liệu chứa 108 triệu địa chỉ email với mật khẩu được chia sẻ giữa nhiều tài khoản.


Số lượng bản ghi bị đánh cắp dường như là lớn nhất, trong số các vụ được công khai từ trước đến nay. Vụ tấn công mạng lớn nhất trước đó là vào năm 2009 lên hệ thống thanh toán Heartland với hơn 130 triệu số thẻ tín dụng bị đánh cắp. Tin tặc cũng truy cập hơn 100 triệu bản ghi từ mạng lưới Sony Playstation năm 2011.



Không có nhận xét nào:

Đăng nhận xét

TƯ VẤN PHÁP LUẬT THƯỜNG XUYÊN

TƯ VẤN PHÁP LUẬT TƯ VẤN PHÁP LUẬT THƯỜNG XUYÊN khi kinh tế của đất nước ngày càng phát triển, các doanh nghiệp Việt Nam đã quan tâm hơn đến việc sử dụng dịch vụ tư vấn pháp lý trong doanh nghiệp nhưng thông thường ở trong tình trạng “mất bò mới lo làm chuồng” tức là khi có những vấn đề nảy sinh mới mời các Công ty Luật đến tư vấn để giải quyết những tranh chấp, khiếu kiện do vậy thường để lại cho Doanh nghiệp những hậu quả khôn lường cho Doanh nghiệp. Trước đây trong các Công ty lớn của nhà nước hay các công ty nước ngoài tại Việt Nam có riêng một ban pháp chế hay phòng pháp Luật hay chí ít là một chuyên viên pháp lý để xem xét các vấn đề pháp lý hoặc liên quan đến pháp lý. Tuy nhiên, chi phí để duy trì một cơ cấu như vậy không phải là nhỏ chưa kể là chưa làm thỏa mãn hết các nhu cầu của doanh nghiệp. Vì trên thực tế một luật sư không thể biết được hết tất cả các lĩnh vực để có thể tư vấn cho doanh nghiệp, do vậy vẫn cần phải sử dụng hoặc hợp tác với một công ty luật nào đó. Ngoài ra để duy trì một phòng pháp chế như thế thì chi phí không nhỏ. Khi ký Hợp đồng tư vấn pháp luật Thường xuyên doanh nghiệp không phải mất chi phí lương và chỗ làm việc cho một luật sư mà vẫn được sử dụng dịch vụ tư vấn pháp lý từ văn phòng luật sư. Hơn nữa, một văn phòng luật sư thường có nhiều luật sư, tham gia nhiều vụ việc, từ đó có thể cung cấp một dịch vụ hoàn hảo hơn. Với việc xác định phương hướng hoạt động của Công ty “Hong Duc & Partners - Luật của doanh nghiệp”, Công ty Hong Duc & Partners là doanh nghiệp hoạt động tư vấn pháp luật chuyên sâu trong lĩnh vực doanh nghiệp khuyên các doanh nghiệp nên thực hiện phương trâm “Phòng bệnh hơn chữa bệnh”. Đó là việc các doanh nghiệp nên ký Hợp đồng tư vấn thường xuyên với một Công ty luật để được Tư vấn Pháp Luật Thường xuyên trong hoạt động kinh doanh của mình, phòng ngừa những rủi ro, tổn thất trong hoạt động kinh doanh do doanh nghiệp “mù luật”, không hiểu luật đảm bảo được tối đa quyền và lợi ích hợp pháp của doanh nghiệp. Share this: