Toyota Financial Services – công ty con của Toyota, vừa chính thức công bố bị tin tặc tấn công và đang nỗ lực khôi phục hệ thống hoạt động trở lại.
Toyota Financial Services (TFS) đã
chính thức x&aa
cute;c nhận việc phát hiện “hoạt động xâm nhập trái phép trên c&aa
cute;c hệ thống” của mình ở một số địa điểm hạn chế.
Để đối phó với sự cố bảo mật, công ty đã đưa c&aa
cute;c hệ thống bị ảnh hưởng sang trạng thái ngoại tuyến và mở một cuộc điều tra với sự trợ giúp của cơ quan thực thi pháp luật.
TFS là bộ phận tài
chính của hãng ô tô Toyota (Nhật Bản). Đây là công ty con của Toyota cung cấp nhiều dịch vụ tài
chính cho kh&aa
cute;ch hàng và đại lý của Toyota trên toàn thế giới.
TFS cung cấp nhiều sản phẩm tài
chính kh&aa
cute;c nhau, bao gồm c&aa
cute;c giải pháp cho vay mua ô tô, cho thuê và bảo hiểm. C&aa
cute;c dịch vụ do Dịch vụ Tài
chính Toyota cung cấp có thể kh&aa
cute;c nhau tùy theo khu vực và kh&aa
cute;ch hàng có thể truy cập c&aa
cute;c dịch vụ này thông qua c&aa
cute;c đại lý Toyota hoặc nền tảng trực tuyến.
Ngày 16/11, nhóm tin tặc Medusa đã lên tiếng nhận tr&aa
cute;ch nhiệm về vụ tấn công và đe dọa sẽ rò rỉ dữ liệu đánh cắp nếu TFS không trả tiền chuộc.
Medusa đang yêu cầu TFS trả 8 triệu USD trước ngày 26/11 để xóa bỏ c&aa
cute;c dữ liệu đã đánh cắp của công ty, đồng thời cung cấp tùy chọn gia hạn thời hạn thanh toán với mức phí bổ sung 10.000 USD/ngày.
Nội dung tống tiền do nhóm tin tặc Medusa đăng tải công khai.
Để làm bằng chứng cho vụ hack, Medusa đã công bố một mẫu dữ liệu đánh cắp. Dữ liệu bị đánh cắp bao gồm tài liệu tài
chính, hóa đơn, mật khẩu tài khoản, bản quét hộ chiếu... C&aa
cute;c tài liệu bằng tiếng Đức, cho thấy chúng có thể đã bị đánh cắp từ hệ thống của công ty ở Đức.
Chuyên gia an ninh mạng nổi tiếng Kevin Beaumont
cho r???ng văn phòng TFS ở Đức có thể đã bị tin tặc khai th&aa
cute;c lỗ hổng Citrix Bleed để giành quyền truy cập ban đầu vào mạng của công ty.
Vụ việc này tiếp tục gióng lên hồi chuông cảnh báo về tình trạng tấn công mã độc tống tiền đang trở nên vô cùng nghiêm trọng trên c&aa
cute;c hệ thống lưu trữ thông tin trực tuyến.
(theo Securityaffairs)
Thụy Sĩ đối mặt với hậu quả nghiêm trọng từ cuộc tấn công mã độc tống tiền
Cuộc tấn công mã độc tống tiền vào cơ quan cung cấp giải pháp phần mềm cho Chính phủ Thụy Sĩ đe dọa sẽ tiết lộ c&aa
cute;c thông t
in bí mật quốc gia.
Mã độc dịch vụ, công cụ nguy hi
ểm mới của giới tội phạm mạng
C&aa
cute;c nhà nghiên cứu an ninh mạng cảnh báo về tình trạng gia tăng một công cụ nguy hi
ểm mới của tội phạm mạng – mã độc dịch vụ
Ngày 'Thứ Hai đen tối' ở Đức: Mã độc làm gián đoạn dịch vụ công ở 70 địa phương
Vụ tấn công bằng mã độc (ransomware) vừa tạo ra ngày 'Thứ Hai đen tối' ở một số thành phố và khu vực của Đức, làm gián đoạn nghiêm trọng dịch vụ công của
chính quyền c&aa
cute;c địa phương.
Nguồn bài viết : TK xổ số Mega 6/45