Google Fi bị đánh cắp dữ liệu sau khi vi phạm

Mạng di động Google Fi đã bị đánh cắp dữ liệu khách hàng do vi phạm. Công ty đã tuyên bố rằng quan hệ đối tác của họ với T-Mobile, công ty gần đây cũng bị hack, là nguyên nhân gây ra vụ việc.

Google Fi bị vi phạm dữ liệu

Google Fi, một mạng di động của Mỹ, đã xác nhận rằng họ đã bị vi phạm dữ liệu dẫn đến việc đánh cắp thông tin khách hàng.

Vào giữa tháng 1 năm 2023, gã khổng lồ viễn thông T-Mobile đã bị hack và thông tin của 37 triệu khách hàng đã bị đánh cắp. Điều này làm tiêu đề, nhưng mọi thứ không dừng lại ở đó. Giờ đây, có vẻ như Google Fi cũng bị ảnh hưởng do vi phạm này, vì T-Mobile là một trong những nhà cung cấp mạng chính của nó.

Vào thứ Hai, ngày 30 tháng 1, khách hàng của Google Fi đã nhận được email thông báo về vi phạm (theo báo cáo của Cảnh sát Android). Trong email có thông báo rằng “nhà cung cấp mạng chính cho Google Fi gần đây đã thông báo cho chúng tôi rằng đã có hoạt động đáng ngờ liên quan đến hệ thống của bên thứ ba chứa một lượng dữ liệu khách hàng Google Fi hạn chế.”

Người dùng đã đến Reddit để thảo luận thêm về vi phạm này. Một tác giả đã viết rằng “T-Mobile đã tiết lộ Tên, DOB, SS#, địa chỉ nhà riêng và DL# của tôi trong sự cố năm 2021 của họ. Tôi rất khó hiểu tại sao điều này có thể tiếp tục xảy ra.” Một người dùng khác bày tỏ rằng “các công ty không muốn trả tiền cho bảo mật.”

Google Fi xác nhận rằng dữ liệu bị xâm phạm bị hạn chế

Trong email nói trên, Google Fi đã trấn an khách hàng rằng chỉ những thông tin hạn chế mới được tiết lộ cho những kẻ điều hành độc hại trong vụ vi phạm này. Google Fi đã viết rằng dữ liệu bị xâm phạm “không chứa tên, ngày sinh, địa chỉ email, thông tin thẻ thanh toán, số an sinh xã hội hoặc ID thuế, bằng lái xe hoặc dạng ID chính phủ khác hoặc thông tin tài khoản tài chính, mật khẩu hoặc mã PIN mà bạn có thể sử dụng cho Google Fi hoặc nội dung của bất kỳ tin nhắn SMS hoặc cuộc gọi nào.”

Đây chắc chắn là một tin tốt cho người dùng Google Fi, nhưng một số thông tin nhất định vẫn bị truy cập, bao gồm cả số sê-ri của thẻ SIM. Trong chủ đề Reddit thảo luận về vụ việc, tác giả bài đăng ban đầu đã đặt câu hỏi có thể làm gì với dữ liệu đó, đặc biệt là liệu có thể xảy ra “simjack” (một hình thức đánh cắp danh tính) hay không.

Vi phạm T-Mobile tiếp tục khiến khách hàng lo lắng

Vi phạm dữ liệu của T-Mobile không có gì mới, với việc công ty đã phải hứng chịu 5 vụ hack chỉ tính riêng trong năm 2018. Những vi phạm đang diễn ra này là mối quan tâm rất cấp bách đối với 113 triệu khách hàng của T-Mobile, đặc biệt là khi thông tin rất nhạy cảm đang được truy cập.

Vụ hack T-Mobile vào tháng 1 năm 2023 đã làm lộ tên, địa chỉ email, địa chỉ thanh toán, số tài khoản và chi tiết gói của khách hàng, đây là một rủi ro lớn. Sự phân nhánh của vi phạm này vẫn chưa được nhìn thấy, nhưng việc tiết lộ thông tin rất nhạy cảm như vậy có thể báo hiệu tin xấu cho nhiều người.

Bản hack này có thể thúc đẩy T-Mobile hành động

Với hàng triệu người bị ảnh hưởng bởi vụ hack T-Mobile gần đây nhất này, chúng ta có thể thấy công ty thực hiện các động thái lớn để cải thiện tính toàn vẹn của các biện pháp bảo mật của mình. Nhưng thời gian sẽ trả lời về điều này. Hiện tại, chúng tôi chỉ có thể hy vọng rằng khách hàng của Google Fi sẽ không bị ảnh hưởng quá nghiêm trọng bởi vi phạm này.