Bitcoin Depot để lộ dữ liệu cá nhân của gần 27.000 người dùng

Theo tiết lộ mới đây, công ty vận hành ATM tiền mã hóa lớn nhất tại Mỹ – Bitcoin Depot – đã để lộ dữ liệu cá nhân của gần 27.000 khách hàng trong một vụ "xâm nhập dữ liệu" xảy ra gần một năm trước, nhưng chỉ mới công bố vào thời gian gần đây.

Theo báo cáo gửi lên cơ quan chức năng bang Massachusetts và bang Maine ngày 23 tháng 6 (giờ địa phương), Bitcoin Depot cho biết một cuộc tấn công vào hệ thống bên ngoài đã khiến dữ liệu của 26.732 khách hàng bị rò rỉ. Đại diện của Bitcoin Depot lý giải việc "chậm thông báo" là do yêu cầu từ "cơ quan điều tra liên bang, khi một cuộc điều tra liên quan đến bên thứ ba vẫn đang diễn ra". Cuộc điều tra này chính thức kết thúc vào ngày 13 tháng 6, sau đó công ty mới được phép thông báo tới các khách hàng bị ảnh hưởng.

Thông tin bị tiết lộ bao gồm tên, số điện thoại, số giấy phép lái xe – những dữ liệu thuộc loại "thông tin định danh cá nhân" (Personal Identifiable Information – PII). Bên cạnh đó, có khả năng địa chỉ cư trú, ngày sinh và địa chỉ email cũng nằm trong số dữ liệu bị xâm nhập. Tuy nhiên, phía công ty khẳng định rằng "cho đến nay, chưa có bằng chứng cho thấy thông tin của khách hàng đã bị sử dụng trái phép." Công ty cam kết sẽ "tăng cường các biện pháp bảo mật và đảm bảo tối đa quyền lợi người dùng" sau diễn biến này.

Hiện nay, các công ty hoạt động trong "lĩnh vực tiền mã hóa" và "công nghệ số" đang trở thành mục tiêu tấn công phổ biến của tin tặc. Chỉ riêng trong năm nay, đã có hơn "16 tỷ thông tin đăng nhập trực tuyến" bị đánh cắp – một lượng dữ liệu khổng lồ, trong đó một phần lớn được phát hiện vào cuối tháng 6. Trước đó, vào tháng 5, sàn giao dịch Coinbase cũng xác nhận xảy ra "rò rỉ dữ liệu người dùng".

"Bình luận": Sự cố lần này càng cho thấy nguy cơ mất an toàn dữ liệu là mối đe dọa hiện hữu đối với ngành công nghiệp tiền số. Với việc các hacker ngày càng tinh vi, việc bảo mật thông tin người dùng không chỉ là trách nhiệm mà còn là sống còn đối với các doanh nghiệp hoạt động trong lĩnh vực này.

"Từ": xâm nhập dữ liệu, tiền mã hóa, thông tin định danh cá nhân.