Vụ rò rỉ dữ liệu Kemper

Chuyện gì đã xảy ra

Vào tháng 4 năm 2026, công ty cổ phần bảo hiểm của Mỹ Tập đoàn Kemper đã bị nhóm tin tặc ShinyHunters nêu tên trong chiến dịch tống tiền "trả tiền hoặc tiết lộ thông tin".Các tin tặc được cho là đã truy cập vào môi trường Salesforce của Kemper thông qua kỹ thuật xã hội như một phần của chiến dịch rộng lớn hơn nhắm mục tiêu vào hàng trăm tổ chức bằng cùng một phương pháp. Sau đó, nhóm này đã công bố hàng chục gigabyte dữ liệu mà họ tuyên bố bao gồm dữ liệu thư mục nội bộ, hồ sơ Salesforce và nhật ký thanh toán Stripe. Trong số 269.000 địa chỉ email duy nhất có tên, số điện thoại, địa chỉ nhà và một phần dữ liệu thẻ thanh toán bao gồm 4 chữ số cuối, ngày hết hạn và thương hiệu thẻ. Kemper đã xác nhận sự việc và cho biết họ đã thuê các chuyên gia an ninh mạng bên thứ ba và thông báo cho cơ quan thực thi pháp luật.

Thông tin bị xâm phạm

• Địa chỉ email
• Tên
• Một phần dữ liệu thẻ tín dụng
• Số điện thoại
• Địa chỉ vật lý
• Mua hàng

Xác nhận từ các nguồn

Bốn cơ sở dữ liệu độc lập ghi nhận vụ rò rỉ này và không phải lúc nào cũng khớp nhau. Mỗi thanh là số liệu riêng của một nguồn.

Nguồn & Phương pháp liên kết

• HIBP

Câu hỏi thường gặp