Trung Quốc điều tra Alibaba

Trung Quốc điều tra Alibaba
Wall Street Journal đưa tin, lãnh đạo bộ phận máy chủ đám mây của tập đoàn Alibaba đã bị chính quyền Thượng Hải triệu tập. Động thái này nằm trong quá trình điều tra vụ đánh cắp thông tin cá nhân lớn nhất trong lịch sử Trung Quốc.

Cuộc điều tra xoay quanh tập dữ liệu được cho là đánh cắp từ Cảnh sát Quốc gia Thượng Hải (SHGA), chứa thông tin của gần một tỷ công dân Trung Quốc. Hacker đã rao bán dữ liệu từ cuối tháng 6 với giá 200.000 USD.

Theo các chuyên gia mạng độc lập, phần mềm quản lý cơ sở dữ liệu này được thiết lập ngay trên một website mở và không có mật khẩu truy cập trong suốt 1 năm, giúp cho hacker dễ dàng đánh cắp thông tin.

Dựa trên thông tin từ các bản quét cơ sở dữ liệu, nhóm điều tra cho rằng chúng được lưu trữ tại máy chủ đám mây của Alibaba. Nhân viên tập đoàn này cũng thừa nhận mối liên hệ với dữ liệu vừa bị đánh cắp.

Ngay sau khi hacker rao bán và công bố một mẫu dữ liệu trên dành cho tội phạm mạng, ngày 1/7, các lãnh đạo cấp cao của Alibaba và bộ phận quản lý máy chủ đám mây đã có cuộc họp khẩn cấp, bàn phương án xử lý sự cố.

alibaba

Sau khi vụ đánh cắp thông tin được phát hiện, các kỹ sư của Alibaba tạm thời vô hiệu hóa tất cả truy cập vào cơ sở dữ liệu bị xâm nhập và điều tra các manh mối liên quan. Đến lúc này, vẫn chưa có kết luận chính thức nào về nguyên nhân của vụ việc.

Theo Wall Street Journal 2 công ty an ninh mạng độc lập cho rằng hacker đánh cắp dữ liệu trên máy chủ đám mây của Alibaba bằng cách khai thác công nghệ đã lỗi thời nhiều năm, thiếu các tính năng bảo mật cơ bản. Alibaba chưa đưa ra bình luận gì về phát hiện này.

Theo dữ liệu mẫu do hacker công bố, thông tin bị lấy đi bao gồm tên, mã định danh, số của phần lớn công dân Trung Quốc, kể cả trẻ vị thành niên. Nó cũng chứa hồ sơ tội phạm được gửi đến cảnh sát Thượng Hải và những nội dung nhạy cảm khác.

Cơ sở dữ liệu không được mã hóa là hiện tượng phổ biến ở nhiều nơi trên thế giới. Tuy nhiên, các chuyên gia bảo mật vẫn sốc trước việc thông tin cá nhân của gần một tỷ người dùng được lưu trữ một cách hớ hênh như vậy.

Vụ đánh cắp thông tin cá nhân lớn nhất lịch sử Trung Quốc đặt ra câu hỏi về khả năng quản lý lượng dữ liệu khổng lồ và bảo mật thông tin tại quốc gia này.

Một nghiên cứu do Học viện Quản trị Trung Quốc công bố vào tháng 11/2021 cho thấy số lượng chuyên gia có khả năng xử lý sự cố hệ thống kỹ thuật số rất ít. Ngoài ra, sự thiếu hợp tác của các nhà cung cấp khiến cho chính quyền gặp khó khăn trong quá trình vận hành hệ thống quản lý bằng công nghệ.

 
 

Trong cuộc điều tra, chính quyền Thượng Hải đã triệu tập ông Chen Xuesong, Phó Chủ tịch Alibaba Cloud để thảo luận riêng.

Sau đó, Alibaba yêu cầu bộ phận kỹ thuật rà soát lại các chi tiết quan trọng như cấu trúc của cơ sở dữ liệu, thiết lập dịch vụ của những khách hàng lớn, đặc biệt là các đối tác thuê máy chủ đám mây riêng, bao gồm cơ quan chính phủ, tổ chức tài chính.

Theo các nhà nghiên cứu tại LeakIX và SecurityDiscovery, 2 công ty an ninh mạng quét website để tìm cơ sở dữ liệu không an toàn, phần mềm quản lý dữ liệu bị đánh cắp trong vụ việc vừa qua không đặt mật khẩu và không có cách nào để thêm mật khẩu.

Họ cho rằng cả cơ sở dữ liệu cùng công cụ cho phép truy cập và quản lý nó đều sử dụng phiên bản phần mềm lỗi thời vài năm. Chúng không có bất kỳ tính năng bảo mật nào, chẳng hạn như đặt mật khẩu, công cụ bảo mật bổ sung riêng biệt.

Điều này có thể không thành vấn đề nếu dữ liệu được đặt trong máy chủ nội bộ. Tuy nhiên, phần mềm quản lý cơ sở dữ liệu được thiết lập ngay trên một website công cộng. Nó đóng vai trò như cánh cổng mở, dẫn vào kho dữ liệu, cho phép truy xuất dễ dàng mà không có rào cản nào.

Theo số liệu của CCW Research, Alibaba Cloud là nhà cung cấp dịch vụ đám mây công cộng lớn nhất ở Trung Quốc, nhưng họ kém các đối thủ cạnh tranh như Huawei Technologies trong việc phục vụ những khách hàng yêu cầu hệ thống đám mây riêng.

Wall Street Journal cho biết, đầu tuần này, chính quyền Thượng Hải thông báo rà soát các trang web và nền tảng quan trọng thuộc các cơ quan chính phủ, công ty nhà nước, công ty công nghệ lớn và các tổ chức khác. Đặc biệt tập trung vào bất kỳ trang web và nền tảng nào chứa dữ liệu cá nhân của hơn một triệu người.

Bình luận

0 bình luận, đánh giá

TVQuản trị viênQuản trị viên

Xin chào quý khách. Quý khách hãy để lại bình luận, chúng tôi sẽ phản hồi sớm

Trả lời.
Thông tin người gửi
Nhấn vào đây để đánh giá
Thông tin người gửi
Cùng chuyên mục
Wang An Nam đăng quang Nam vương Du lịch thanh thiếu niên toàn cầu 2025

Wang An Nam đăng quang Nam vương Du lịch thanh thiếu niên toàn cầu 2025

10-07-2025 14:13

Wang An Nam, nam sinh đến từ Hà Nội đã xuất sắc giành vương miện Nam vương Du lịch thanh thiếu niên toàn cầu 2025 (Mister Tourism Junior Global 2025) tại chung kết cuộc thi diễn ra ở Bangkok, Thái Lan.

Bài xem nhiều

Đáng chú ý

Nổi bật trang chủ
Tiêu hủy khoảng 25 tấn bánh kẹo, thực phẩm hết hạn, hàng giả
10 Tháng 07, 2025

Ngày 9/7, theo Công an TP Hà Nội, cơ quan chức năng đã tiêu hủy khoảng 25 tấn bánh kẹo, thực phẩm các loại hết hạn, hàng nhập lậu... tại xã La Phù.

Đọc thêm
Vụ ôtô đâm liên hoàn trên phố, một nạn nhân đã tử vong

Vụ ôtô đâm liên hoàn trên phố, một nạn nhân đã tử vong

10 Tháng 07, 2025

Bệnh viện Bạch Mai (Hà Nội) xác nhận, một nạn nhân trong vụ tai nạn sáng nay trên đường Trần Đại Nghĩa Đại La...

Tiền đạo Đình Bắc nỗ lực dự U23 Đông Nam Á

Tiền đạo Đình Bắc nỗ lực dự U23 Đông Nam Á

10 Tháng 07, 2025

Tiền đạo Đình Bắc chia sẻ đáng chú ý trước thềm giải U23 Đông Nam Á 2025.

Đặng Tử Kỳ bị chỉ trích vì bán tiểu thuyết giá cao

Đặng Tử Kỳ bị chỉ trích vì bán tiểu thuyết giá cao

10 Tháng 07, 2025

Đặng Tử Kỳ khiến công chúng tranh cãi dữ dội khi phát hành tiểu thuyết đầu tay với giá bán cao và nội dung gây...

Tuyên bố bất ngờ của Điện Kremlin về đoạn ghi âm 'ông Trump đe dọa ném bom Moscow'

Tuyên bố bất ngờ của Điện Kremlin về đoạn ghi âm 'ông Trump đe dọa ném bom Moscow'

10 Tháng 07, 2025

Một bản ghi âm giọng nói của Tổng thống Mỹ Donald Trump đe dọa ném bom Moscow có thể là giả, thư ký báo chí...

Toàn cảnh vụ

Toàn cảnh vụ "Hồng Tỷ" Nam Kinh rúng động Trung Quốc

09 Tháng 07, 2025

Cảnh sát quận Giang Ninh sáng 8/7 khẳng định Jiao, 38 tuổi, đã giả gái lấy tên "Hồng Tỷ" và dụ 1.691 nam giới tới...

Messi có quyết định bất ngờ về tương lai

Messi có quyết định bất ngờ về tương lai

09 Tháng 07, 2025

Theo nữ nhà báo thể thao Veronica Brunati (Argentina), Messi đã quyết định xong tương lai của bản thân.

Thiên An sau ồn ào

Thiên An sau ồn ào

09 Tháng 07, 2025

Thiên An thay đổi diện mạo trong bộ ảnh đăng tải trên trang cá nhân. Mang tâm thế bước vào hành trình mới, cô xuất...

Trường chuyên mất lợi thế tại đại học hàng đầu Hàn Quốc

Trường chuyên mất lợi thế tại đại học hàng đầu Hàn Quốc

09 Tháng 07, 2025

Số lượng học sinh chuyên phổ thông tại Hàn Quốc trúng tuyển vào các trường đại học hàng đầu đang giảm.

Mọi chuyện đã kết thúc - chuyên gia lên tiếng về quyết định của ông Trump về Ukraine

Mọi chuyện đã kết thúc - chuyên gia lên tiếng về quyết định của ông Trump về Ukraine

09 Tháng 07, 2025

Nhà phân tích địa chính trị người Mỹ Scott Ritter cho biết, đã đến lúc Mỹ cho ông Zelensky thấy rằng cần chấm dứt xung...

Phá chuyên án cưỡng đoạt hàng trăm tỉ đồng qua chiêu trò video nhạy cảm

Phá chuyên án cưỡng đoạt hàng trăm tỉ đồng qua chiêu trò video nhạy cảm

09 Tháng 07, 2025

Ngày 8/7, Công an tỉnh Quảng Trị thông tin đường dây tội phạm xuyên quốc gia với thủ đoạn tống tiền bằng video nhạy cảm...

Triệt phá đường dây giết mổ, tiêu thụ thịt lợn nhiễm dịch tả lợn châu Phi

Triệt phá đường dây giết mổ, tiêu thụ thịt lợn nhiễm dịch tả lợn châu Phi

09 Tháng 07, 2025

Ngày 9/7, theo Công an TP Hà Nội, đơn vị vừa triệt phá đường dây mua bán, giết mổ và tiêu thụ thịt lợn nhiễm...

Mbappe rút đơn kiện PSG

Mbappe rút đơn kiện PSG

09 Tháng 07, 2025

Tiền đạo Kylian Mbappe có hành động bất ngờ với PSG ngay trước khi cùng Real Madrid đối đầu đội bóng cũ tại bán kết...

Thừa nhận của ông Trump

Thừa nhận của ông Trump

09 Tháng 07, 2025

Tổng thống Donald Trump thừa nhận không kiến tạo được hòa bình ở Ukraine và sẽ tiếp tục cấp vũ khí cho Ukraine vì không...

Hai mỹ nhân hàng đầu showbiz Việt làm mẹ đơn thân năm 21 tuổi, vẫn đẹp rực rỡ sau hàng chục năm

Hai mỹ nhân hàng đầu showbiz Việt làm mẹ đơn thân năm 21 tuổi, vẫn đẹp rực rỡ sau hàng chục năm

09 Tháng 07, 2025

Nghệ sĩ Ưu tú Kim Tuyến và ca sĩ Hiền Thục đều kín tiếng về chuyện tình cảm sau nhiều năm làm mẹ đơn thân....

0.82006 sec| 2295.023 kb