Một vụ rò rỉ dữ liệu lớn liên quan đến công ty công nghệ tài chính Marquis của Hoa Kỳ đã làm ảnh hưởng đến nhiều ngân hàng, công ty tín dụng và hàng trăm ngàn khách hàng. Tin tặc đã xâm nhập vào hệ thống của Marquis bằng cách khai thác một lỗ hổng bảo mật chưa được vá trong tường lửa SonicWall, từ đó truy cập vào dữ liệu cá nhân nhạy cảm của người dùng.
Theo thông tin được công bố, ít nhất 400.000 người đã bị ảnh hưởng tại nhiều tiểu bang, trong đó Texas chịu thiệt hại nặng nề nhất với hơn 354.000 cư dân. Con số này được dự kiến sẽ còn tăng lên khi các thông báo vi phạm được nộp bổ sung. Marquis, một đơn vị cung cấp dịch vụ tiếp thị và tuân thủ cho các tổ chức tài chính, có quyền truy cập vào một lượng lớn dữ liệu khách hàng, khiến công ty trở thành mục tiêu hấp dẫn cho tin tặc.
Dữ liệu bị đánh cắp bao gồm tên, ngày sinh, địa chỉ, số An Sinh Xã Hội, và số tài khoản ngân hàng, thẻ ghi nợ và thẻ tín dụng. Vụ việc bắt đầu vào ngày 14 tháng 8, khi tin tặc khai thác lỗ hổng trong tường lửa SonicWall. Marquis sau đó xác nhận đây là một cuộc tấn công bằng mã độc tống tiền (ransomware), được cho là do nhóm Akira thực hiện.
Theo Kurt ‘CyberGuy’ Knutsson, các chuyên gia cảnh báo rằng loại rò rỉ thông tin cá nhân này có thể gây ra các vụ lừa đảo trong nhiều năm sau khi sự việc được phát hiện. Những dấu hiệu đáng ngờ bao gồm các yêu cầu tín dụng trái phép, các cảnh báo khôi phục tài khoản từ các dịch vụ không quen thuộc, hoặc các cuộc gọi mạo danh ngân hàng bằng công nghệ deepfake. Ông Amper, Giám đốc điều hành của Incode Technologies, nhấn mạnh rằng dữ liệu cá nhân bị đánh cắp có thể bị sử dụng trong nhiều năm để mở tài khoản mới, tạo ra danh tính giả và thực hiện các hành vi lừa đảo tinh vi hơn.
Để bảo vệ bản thân, người dùng nên thực hiện các biện pháp như khóa tín dụng với các cơ quan tín dụng lớn, đặt cảnh báo gian lận, kích hoạt cảnh báo giao dịch và tài khoản, thường xuyên kiểm tra sao kê ngân hàng và báo cáo tín dụng, sử dụng xác thực hai yếu tố mạnh mẽ, và cân nhắc sử dụng dịch vụ loại bỏ dữ liệu cá nhân.
Theo Fox News, vụ việc này nhấn mạnh tầm quan trọng của việc bảo vệ thông tin cá nhân trong bối cảnh các cuộc tấn công mạng ngày càng gia tăng.
