HSBC USA bị hack, dữ liệu khách hàng bị tung lên mạng: Ai còn an toàn trong kỷ nguyên số?

[Code Nguyen]

Nếu một ngân hàng toàn cầu như HSBC cũng bị lộ dữ liệu, liệu còn ai thực sự an toàn trong kỷ nguyên số?

Vụ rò rỉ dữ liệu HSBC USA: Khi giao dịch ngân hàng không còn riêng tư​

Một nhóm tin tặc vừa tuyên bố đã đăng tải dữ liệu chứa thông tin cá nhân của khách hàng ngân hàng HSBC USA, bao gồm số tài khoản và chi tiết giao dịch. Theo nhóm nghiên cứu của Cybernews, có dấu hiệu cho thấy dữ liệu bị lộ này là thật.

Thông tin được đăng trên một diễn đàn rò rỉ dữ liệu nổi tiếng, nơi giới tội phạm mạng thường trao đổi và buôn bán dữ liệu đánh cắp. Người đăng bài khẳng định cơ sở dữ liệu được họ thu thập qua “một chiến dịch phối hợp”, tuy chưa rõ bằng cách nào.

Nhóm Cybernews đã kiểm tra mẫu dữ liệu được chia sẻ và phát hiện nhiều thông tin nhạy cảm của khách hàng HSBC USA, trong đó có lệnh mua cổ phiếu và số tài khoản ngân hàng. Với những dữ liệu như vậy, kẻ tấn công có thể dùng để đánh cắp danh tính, mở tài khoản giả mạo, hoặc nộp tờ khai thuế giả.

Nguy cơ lan rộng: từ đánh cắp danh tính đến lừa đảo tinh vi​

Nếu dữ liệu bị khai thác, các tin tặc có thể phân tích lịch sử giao dịch để nhận diện thói quen chi tiêu của từng người, từ đó tạo ra chiêu trò spear-phishing (giả mạo email, tin nhắn có độ tin cậy cao). Một khi nắm được hành vi và mẫu giao dịch, chúng có thể giả danh nhân viên ngân hàng hoặc tổ chức uy tín để tấn công xã hội.

Cybernews cảnh báo, đối với HSBC USA, vụ việc không chỉ là rủi ro kỹ thuật mà còn là tổn thất danh tiếng nghiêm trọng. Khách hàng có thể mất niềm tin và chuyển tài sản sang tổ chức khác, đặc biệt khi họ cảm thấy dữ liệu cá nhân không còn được bảo vệ.

Điều đáng chú ý là mẫu dữ liệu bị lộ chưa cho thấy toàn cảnh của vụ việc. Hiện vẫn chưa rõ liệu dữ liệu thuộc về khách hàng cá nhân hay doanh nghiệp. HSBC USA đã rút khỏi mảng ngân hàng bán lẻ tại Mỹ từ trước, nên có khả năng đây là dữ liệu cũ, hoặc thuộc về khách hàng tổ chức – những người có giao dịch lớn và nhạy cảm hơn.

Theo Cybernews, các dấu thời gian trong dữ liệu cho thấy thông tin mới chỉ vài tuần tuổi, củng cố khả năng dữ liệu liên quan đến khách hàng doanh nghiệp.

Câu chuyện lớn hơn: bài học cho hệ thống tài chính toàn cầu​

Vụ việc diễn ra chỉ vài tháng sau khi HSBC tuyên bố rút khỏi mảng ngân hàng doanh nghiệp tại Mỹ, trong bối cảnh tập đoàn toàn cầu này vẫn có doanh thu hơn 62 tỷ USD (tương đương 1.630.941 tỷ đồng VNĐ) và hơn 220.000 nhân viên.

Điều đáng lo không chỉ là một vụ tấn công riêng lẻ, mà là xu hướng leo thang của rủi ro dữ liệu tài chính trên toàn cầu. Khi ngân hàng, tổ chức tài chính hay ví điện tử đều dựa trên nền tảng số, mọi sai sót trong bảo mật đều có thể bị khai thác – và hệ quả không dừng lại ở việc mất dữ liệu, mà còn là mất niềm tin.

Nếu một tập đoàn như HSBC còn bị xâm nhập, thì liệu các ngân hàng nhỏ hơn, hoặc hệ thống tài chính tại các quốc gia đang phát triển như Việt Nam, có đủ khả năng tự bảo vệ trước làn sóng tấn công mạng ngày càng tinh vi?

Theo: https://cybernews.com/security/hsbc-usa-data-breach-claims/

 

Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview