08:04 - 15/11/2018

Có mã độc trong gói thông tin được cho là dữ liệu của FPT Shop?

Vào lúc 17 giờ (ngày 14/11/2018), một thành viên có nick là Alibabatvc có đưa ra cảnh báo trên RaidForums: “Tập tin này (được hiểu là tập tin chứa dữ liệu về FPT Shop) có chứa mã độc. Các bạn không nên tải về” (hình).

Một thành viên có nick là Alibabatvc cảnh báo trong tập tin được cho là có dữ liệu của FPT Shop có mã độc

Sau đó không lâu, cũng trên diễn đàn này, một hội chuyên gia (không tiết lộ danh tính) đã phân tích tập tin (được cho là dữ liệu về FPT Shop) đã phát hiện trong tập tin đó có chứa các loại mã độc (hình). Cũng chính thành viên Alibabatvc tải thông tin này lên diễn đàn.

Một nhóm chuyên gia giấu mặt phân tích tập tin trên có chứa nhiều mã độc

Trước đó, 8 giờ 59 phút ngày 13/11/2018, trên diễn đàn RaidForums, một thành viên có nick là herasvn đã công bố 4 tấm ảnh (có thể chụp bằng smartphone hoặc máy ảnh kỹ thuật số) là thông tin (có cả chứng minh nhân dân kèm theo) của một doanh nghiệp và 3 cá nhân đã mua hàng tại hệ thống của FPT Shop.

Trong thông tin chú dẫn, herasvn có viết thêm: “Some pictures which i got from their local. i want to upload all but forum has limitation about of number pics. There are a lot of funny thing like this. I already saved all and database. After this post, keep in mind that fptshop may delete or move their system to other location” (tạm dịch: một số hình ảnh tôi nhận được từ nội bộ (ở đây là FPT Shop), muốn đăng lên tất cả nhưng diễn đàn giới hạn số lượng ảnh đăng tải. Có nhiều chuyện tức cười ở đây. Tôi đã lưu tất cả cơ sở dữ liệu của họ. Sau bài viết này, cần biết rằng, FPT Shop có thể xóa hoặc di chuyển hệ thống đến một vị trí khác).

Hình ảnh đưa lên diễn đàn R. được cho là tài liệu từ FPT Shop

So với thông tin cách đây vài hôm cũng được đăng trên diễn đàn này về thông tin của Thế giới Di động, rồi Con Cưng (hệ thống bán lẻ sản phẩm cho mẹ và em bé), những thông tin “nhá hàng” này giống như “đồ giỡn” và “lầy” như cách dùng chữ của chuyên gia tin học Phạm Hồng Phước (TP.HCM).

“Nếu muốn người ta mua hàng, thông tin chào mời phải là những thông tin có giá trị. Đằng này, những gì mà người đăng chào hàng chẳng có giá trị gì hết. Chỉ cần đến nhà vài người bạn thân, có thể có được những tấm hình trên. Còn họ nói có dữ liệu của FPT Shop, chừng đó bằng chứng chưa đủ”, ông Phước phân tích.

Theo một nguồn tin riêng từ tập đoàn FPT, sau khi có thông tin trên, nhóm chuyên gia bảo mật của tập đoàn đã vào cuộc để phân tích mức độ “độc hại” của nhóm mã độc này cũng như xác định tập tin đó có chứa thông tin về FPT Shop như lời rao hay không.

Bà Nguyễn Bạch Điệp, tổng giám đốc FPT Shop chia sẻ: “Đến giờ này chưa thể nói gì về vụ việc này nhưng chúng tôi phải có trách nhiệm bảo vệ thông tin của khách hàng. Sau khi có thông tin phân tích cuối cùng của nhóm chuyên gia bảo mật của tập đoàn, FPT Shop sẽ thông báo rộng rãi đến khách hàng và cổ đông”.

Câu chuyện về thông tin khách hàng của FPT Shop bị lộ ra ngoài như lời herasvn rêu rao tạm dừng ở đây. Khi có thông tin mới về vụ việc này, Thế giới Hội nhập sẽ cập nhật ngay lập tức.

Trọng Hiền (theo MTG/VnE/VnReview)