Samsung chi nhánh tại Đức (Samsung Electronics GmbH) vừa chính thức xác nhận một sự cố an ninh mạng nghiêm trọng xảy ra vào cuối tháng 3 vừa qua, dẫn đến việc rò rỉ dữ liệu cá nhân của hơn 270.000 khách hàng tại quốc gia này.
Theo thông báo được gửi tới những người bị ảnh hưởng, sự cố xảy ra vào ngày 29/3/2025. Nguyên nhân được xác định là do một ứng dụng kinh doanh do một trong các đối tác hệ thống của Samsung tại Đức sử dụng đã bị truy cập trái phép. Việc truy cập này đã làm lộ lọt thông tin của những khách hàng từng liên hệ với bộ phận chăm sóc khách hàng liên quan đến việc mua sắm trên cửa hàng trực tuyến Samsung hoặc các yêu cầu dịch vụ khác trong khoảng thời gian kéo dài từ tháng 11/2021-3/2025.
Samsung bị tấn công và rò rỉ hàng trăm ngàn thông tin nhạy cảm.
Dữ liệu bị ảnh hưởng trong vụ rò rỉ này gồm tên và địa chỉ email của khách hàng. Samsung đặc biệt nhấn mạnh và trấn an người dùng rằng mật khẩu hoặc các dữ liệu tài chính nhạy cảm khác hoàn toàn không bị ảnh hưởng bởi sự cố này.
Ngay sau khi phát hiện vụ việc, Samsung cho biết đối tác của họ đã lập tức vô hiệu hóa ứng dụng gây ra sự cố và tiến hành một cuộc điều tra kỹ lưỡng để xác định nguyên nhân gốc rễ. Các biện pháp kỹ thuật bổ sung cũng đã được triển khai nhằm tăng cường bảo mật và ngăn chặn sự cố tương tự lan sang các hệ thống khác. Vụ việc cũng đã được báo cáo đầy đủ lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Đức.
Mặc dù dữ liệu tài chính không bị lộ, Samsung cảnh báo rủi ro chính đối với khách hàng bị ảnh hưởng là nguy cơ trở thành mục tiêu của các cuộc tấn công lừa đảo trực tuyến. Kẻ xấu có thể lợi dụng tên và địa chỉ email bị lộ để gửi các email giả mạo, lừa người dùng cung cấp thêm thông tin nhạy cảm hoặc nhấp vào các đường link độc hại.
Samsung khuyến cáo khách hàng bị ảnh hưởng không cần thực hiện hành động cụ thể nào ngay lập tức, nhưng cần nâng cao cảnh giác:
- Hết sức thận trọng với các email, cuộc gọi hoặc tin nhắn lạ yêu cầu cung cấp thông tin cá nhân hoặc yêu cầu truy cập vào các trang web đáng ngờ.
- Tuyệt đối không nhấp vào các đường link hoặc tải về tệp đính kèm từ những email không rõ nguồn gốc hoặc có dấu hiệu khả nghi.
- Tham khảo các hướng dẫn nhận biết lừa đảo từ các cơ quan uy tín như BSI (Văn phòng Liên bang về An toàn Thông tin Đức).
