Vụ rò rỉ dữ liệu GoldSilver

Chuyện gì đã xảy ra

Vào tháng 10 năm 2018, trang web về giáo dục kim loại quý và dịch vụ đại lý đã được đăng tải. Vàng Bạc Công ty đã phải chịu một vụ rò rỉ dữ liệu làm lộ 243.000 địa chỉ email duy nhất của khách hàng và người đăng ký danh sách gửi thư. Một lượng lớn thông tin cá nhân của khách hàng đã bị đánh cắp, bao gồm tên, địa chỉ, số điện thoại, lịch sử mua hàng, mật khẩu và câu trả lời cho các câu hỏi bảo mật được lưu trữ dưới dạng mã băm MD5. Trong một số ít trường hợp, hộ chiếu, số an sinh xã hội và một phần dữ liệu thẻ tín dụng cũng bị lộ. Vụ rò rỉ dữ liệu và mã nguồn thuộc về GoldSilver đã được đăng tải công khai trên một dịch vụ web đen và vẫn còn đó nhiều tháng sau. Khi được thông báo về sự cố, GoldSilver cho biết "tất cả khách hàng bị ảnh hưởng đã được thông báo trực tiếp".

Thông tin bị xâm phạm

• Số tài khoản ngân hàng
• Địa chỉ email
• Địa chỉ IP
• Tên
• Một phần dữ liệu thẻ tín dụng
• Số hộ chiếu
• Số điện thoại
• Địa chỉ vật lý
• Mua hàng
• Câu hỏi và câu trả lời về bảo mật
• Số an sinh xã hội

Xác nhận từ các nguồn

Bốn cơ sở dữ liệu độc lập ghi nhận vụ rò rỉ này và không phải lúc nào cũng khớp nhau. Mỗi thanh là số liệu riêng của một nguồn.

Nguồn & Phương pháp liên kết

• HIBP

Câu hỏi thường gặp