Dữ liệu WH Smith bị đánh cắp trong cuộc tấn công mạng
Cửa hàng bán lẻ của Anh WH Smith đã trở thành nạn nhân của một cuộc tấn công mạng trong đó dữ liệu đã bị đánh cắp.
Nhà bán lẻ sách và văn phòng phẩm nổi tiếng của Anh WH Smith đã bị tấn công mạng. Công ty đã xác nhận rằng dữ liệu đã bị đánh cắp trong quá trình này.
Mục Lục
WH Smith bị tấn công mạng
Vào ngày 2 tháng 3 năm 2023, nhà bán lẻ WH Smith đã thông báo cho công chúng về một cuộc tấn công thông qua trang web của Sở giao dịch chứng khoán Luân Đôn. Trong thông báo có ghi rằng “WH Smith PLC đã là mục tiêu của một sự cố an ninh mạng.”
WH Smith là một chuỗi cửa hàng bán văn phòng phẩm, sách và quà tặng nổi tiếng của Anh và đã thu về khoản lợi nhuận trước thuế là 63 triệu bảng Anh vào năm 2022 (theo tìm hiểu của Statista).
Thông báo bảo mật của Sở giao dịch chứng khoán Luân Đôn liên quan đến vụ việc tương đối ngắn gọn, với thông tin hạn chế được tiết lộ. Tuy nhiên, có thông tin tiết lộ rằng “một số dữ liệu của công ty, bao gồm dữ liệu của nhân viên hiện tại và trước đây” đã bị những kẻ điều hành độc hại truy cập trong cuộc tấn công, nghĩa là đã xảy ra vi phạm dữ liệu.
WH Smith đang giải quyết sự cố
Trong bài đăng bảo mật nói trên, có viết rằng WH Smith PLC hiện đang điều tra vụ tấn công mạng, đã “thu hút các dịch vụ hỗ trợ chuyên gia và triển khai [its] kế hoạch ứng phó sự cố, bao gồm cả việc thông báo cho các cơ quan có liên quan.”
Công ty tuyên bố rằng họ “cực kỳ coi trọng vấn đề an ninh mạng” và đang “thông báo cho tất cả các đồng nghiệp bị ảnh hưởng” về vụ tấn công, cũng như đưa ra các biện pháp để hỗ trợ những cá nhân này.
Cuộc tấn công mạng không ảnh hưởng đến giao dịch của WH Smith
Vào cuối thông báo bảo mật của Sở giao dịch chứng khoán Luân Đôn, WH Smith đảm bảo với độc giả rằng các hoạt động giao dịch của họ không bị ảnh hưởng bởi cuộc tấn công mạng. Công ty cũng tuyên bố rằng “trang web, tài khoản khách hàng và cơ sở dữ liệu khách hàng cơ bản của họ nằm trên các hệ thống riêng biệt không bị ảnh hưởng bởi sự cố này.”
Thêm thông tin có thể được phát hành về cuộc tấn công này
Tại thời điểm viết bài, WH Smith chưa tiết lộ nhiều chi tiết liên quan đến cuộc tấn công mạng này và vi phạm dữ liệu sau đó. Nhưng điều này có thể thay đổi trong tương lai gần khi người ta phát hiện ra nhiều hơn về bản chất của cuộc tấn công này thông qua cuộc điều tra của công ty.