Sự cố rò rỉ dữ liệu của ONUS bắt nguồn từ lỗ hổng Log4Shell vốn làm đau đầu giới công nghệ thế giới thời gian gần đây.
Lỗ hổng Log4Shell được tìm thấy trong file log4j - tập tin ghi lại nhật ký hoạt động (log) của các ứng dụng. Log4j được sử dụng trên hàng loạt máy chủ khắp thế giới. Do vậy, nhiều tập đoàn, công ty công nghệ lớn như Alibaba, Minecraft hay thậm chí cả Apple, Amazon, Twitter đều được cho là cũng bị ảnh hưởng ít nhiều bởi lỗ hổng này.
Đối với riêng ONUS, hacker sau khi khai thác lỗ hổng này đã có thể truy cập được vào thông tin cấu hình của hệ thống lưu trữ dữ liệu (Amazon S3). Dữ liệu bị lộ trong vụ rò rỉ này là một số thông tin cá nhân của khách hàng. Trong đó bao gồm: Tên, địa chỉ email, số điện thoại, dữ liệu KYC, lịch sử giao dịch và nhiều dữ liệu đã mã hoá khác. Hiện chúng tôi đã thông báo tới khách hàng và khuyến cáo họ thay đổi mật khẩu trên ứng dụng.
Công ty đã có thông tin gì về hacker hay đã phối hợp với cơ quan Công an để tìm ra kẻ tấn công ONUS chưa?
Trần Quang Chiến:Hiện chúng tôi đang tập trung vào việc rà soát, nâng cấp an toàn bảo mật cho hệ thống nhằm bảo vệ quyền lợi cho người sử dụng, sau đó mới tính đến những chuyện này.
Hacker tuyên bố đã xóa các tệp lưu trữ trên máy chủ của ONUS, nhà phát triển ứng dụng giờ đây không còn nắm trong tay dữ liệu eKYC người dùng. Điều này có đúng không?
Trần Quang Chiến:Một lượng dữ liệu lớn của ONUS đã bị xoá và chúng tôi đang trong quá trình khôi phục. Tuy nhiên, hoạt động của ứng dụng ONUS vẫn diễn ra bình thường, ngoại trừ việc một số thời điểm quá tải do lượng người dùng mới truy cập quá lớn.
ONUS là một ứng dụng đầu tư tài chính. Vậy nên, điều mà nhiều người dùng quan tâm là các loại tài sản số được lưu trữ trên đó. Những tài sản này có bị ảnh hưởng bởi vụ hack dữ liệu không?
Trần Quang Chiến:Như chúng tôi đã nói trong thông báo từ 3 ngày trước, toàn bộ tài sản số của người dùng đều không bị ảnh hưởng. Chúng tôi cam kết đền bù 100% nếu tài sản của người dùng bị mất từ các vấn đề bảo mật liên quan đến lỗi của ONUS.
Ông Trần Quang Chiến - CEO ONUS vừa có cuộc trao đổi về sự cố rò rỉ dữ liệu với Pv VietNamNet.
Theo đánh giá của ONUS, hiện có khoảng bao nhiêu user bị ảnh hưởng bởi vụ tấn công? Mức độ ảnh hưởng tới mỗi nhà đầu tư là như thế nào?
Trần Quang Chiến:Vụ tấn công gây ảnh hưởng đến gần 2 triệu người sử dụng của ONUS. Những dữ liệu này bao gồm các thông tin cá nhân và lịch sử giao dịch.
Tuy nhiên, tôi khẳng định rằng tài sản của người dùng ONUS không bị ảnh hưởng. Một dữ liệu quan trọng khác là thông tin về mật khẩu người dùng cũng đã được mã hoá (hàm băm). Người dùng có thể yên tâm về dữ liệu đó.
ONUS sẽ xử lý thế nào để bù đắp cho những mất mát của người dùng?
Trần Quang Chiến:Ngay khi xác định được vấn đề, chúng tôi đã gửi thông báo tới tất cả khách hàng của mình để công khai thông tin và mong nhận được sự hỗ trợ, thông cảm.
Chúng tôi có một ngân sách 5 triệu USD để đền bù cho việc mất mát tài sản của người dùng tại ONUS. Tuy nhiên, kể từ khi ra thông báo chúng tôi chưa nhận được yêu cầu đền bù nào từ người dùng.
Nhiều dữ liệu nhạy cảm của người dùng ONUS đã bị hacker đánh cắp. Tuy nhiên theo ông Trần Quang Chiến, tài sản số của các nhà đầu tư trên ứng dụng này vẫn an toàn. Mật khẩu tài khoản của người dùng mà hacker đánh cắp được đều ở dưới dạng đã mã hóa.
Hiện ONUS đang có bao nhiêu user? Trong đó bao nhiêu % là người Việt Nam? Vụ việc này sẽ có tác động thế nào tới các kế hoạch phát triển của ONUS thời gian tới?
Trần Quang Chiến:Hiện ONUS có gần 2 triệu người sử dụng, khoảng hơn 80% là người dùng đến từ Việt Nam.
Sự việc này là một bài học lớn đối với ONUS và chắc chắn chúng tôi sẽ cố gắng hơn nữa để nâng cao vấn đề bảo mật trong ứng dụng của mình. Kế hoạch của ONUS không thay đổi với mục tiêu giúp cho 10 triệu người trên thế giới tiếp cận với thế giới Blockchain.
Ngoài ra, chúng tôi cũng đang trong quá trình chuyển dịch từ mô hình Centralized (tập trung) sang Decentralized (phi tập trung). Đến khi đó, dữ liệu thông tin của khách hàng sẽ không còn được lưu trữ trên hệ thống và những vụ việc kiểu này sẽ không xảy ra nữa.
Sau vụ việc kể trên, ONUS sẽ có những động thái nào để vá lỗ hổng và lấy lại niềm tin từ phía người dùng?
Trần Quang Chiến:Trước tiên, tôi có thể khẳng định, lỗ hổng hiện đã được vá hoàn toàn. Chúng tôi cũng đang hợp tác với nhiều chuyên gia bảo mật để cố gắng phát hiện thêm những vấn đề khác có thể đang tồn tại.
Là một người từng có nhiều năm làm việc trong lĩnh vực an ninh mạng, tôi luôn ưu tiên sự an toàn, quyền riêng tư và sự minh bạch. Chúng tôi thẳng thắn thừa nhận những vấn đề trong hệ thống của mình và sẽ khắc phục tối đa trong thời gian tới. Sau khi suy nghĩ và cân nhắc, tôi nghĩ rằng đây là điều tốt nhất mà chúng tôi nên làm.
Cảm ơn ông về cuộc trao đổi thẳng thắn này.
Trọng Đạt
Dữ liệu hàng triệu nhà đầu tư "tiền ảo" Việt bị rao bán trên mạng
Hacker đang rao bán dữ liệu hàng triệu người dùng của ONUS - một trong những ứng dụng đầu tư tiền số phổ biến nhất do người Việt phát triển.
Bà Vương Hương Giang, Trưởng phòng GD-ĐT quận Hoàn Kiếm báo cáo kết quả đạt được trong năm học 2017-2018.
Trong năm học 2017-2018, thầy và trò quận Hoàn Kiếm đã đạt được nhiều thành tích đáng khích lệ cả trong nước lẫn quốc tế. Hội thi giáo viên dạy giỏi năm học 2017-2018 có sự tham dự của nhiều thầy, cô giáo trẻ thuộc các trường trên địa bàn quận, như cô Nguyễn Lê Tuyết Anh (TH Quang Trung), cô Nguyễn Thị Thanh Tâm (TH Trưng Vương),… Mang đến hội thi những phương pháp vận dụng, kĩ thuật dạy học mới, sử dụng đồ dùng dạy học hiện đại,… các giáo viên mang về cho ngành giáo dục quận Hoàn Kiếm 2 giải Xuất sắc, 2 giải Nhất, 4 giải Nhì, 6 giải Ba và 8 giải Khuyến khích ở Cấp Mầm non; 2 giải Xuất sắc, 5 giải Nhất, 7 giải Nhì, 5 giải Ba và 1 giải Khuyến khích ở cấp Tiểu học; 6 giải Xuất sắc, 11 giải Nhất, 8 giải Nhì và 4 giải Ba ở cấp THCS.
Không dừng lại ở kết quả trên, từ Hội thi cấp quận, 3 trường mầm non tiêu biểu đã vinh dự được chọn tham dự Hội thi xây dựng môi trường lấy trẻ làm trung tâm cấp thành phố. Kết quả cả 3 trường đều đạt giải, gồm Trường Mầm non Chất lượng cao 20-10 đạt giải Xuất sắc, Trường Mẫu giáo Mầm non A đạt giải Nhì và Trường Mầm non Chim non đạt giải Ba.
Trong năm học 2017-2018, học sinh quận Hoàn Kiếm đã tham dự 4 kì thi Toán quốc tế lứa tuổi Tiểu học và THCS năm 2017, mang về tổng số 55 huy chương cá nhân, trong đó có 14 HCV, 11 HCB, 12 HCĐ, 18 giải Khuyến khích và 1 HCV đồng đội, 2 HCB đồng đội. Đặc biệt, em Vũ Minh Châu (TH Trần Quốc Toản) đã xuất sắc trở thành nhà vô địch thế giới lứa tuổi tiểu học tại cuộc thi Toán thế giới.
Tại cuộc thi Toán học Hà Nội mở rộng (HOMC), học sinh quận Hoàn Kiếm đã xuất sắc mang về 3 HCV, 3 HCB, 1 HCĐ. Các em học sinh tiếp tục gặt hái được nhiều thành quả đáng khích lệ khi giành được thêm 1 HCV, 1 HCĐ lần lượt ở hai sự kiện là Hội trại tài năng Khoa học Asean +3 tổ chức tại Hàn Quốc năm 2018 và Hội thi Sáng tạo Khoa học, Công nghệ tại Singapore.
Cùng với những thành tích đạt được tại các kì thi quốc tế, các học sinh quận Hoàn Kiếm đã khẳng định mình khi gặt hái được nhiều thành công tại kì thi học sinh giỏi thành phố dành cho học sinh lớp 9. Trải qua các vòng khảo sát, tuyển chọn, 13 đội tuyển của quận được thành lập với 137 em xuất sắc nhất tham dự thi 13 môn thi văn hóa, khoa học và kỹ thuật. Kết quả đạt được là 106 em đạt giải với 17 giải Nhất, 21 giải Nhì, 30 giải Ba và 39 giải Khuyến khích.
Thanh Hùng
Học sinh tự làm robot năng lượng gió
Tự làm robot năng lượng gió, khám phá những điều diệu kỳ về vũ trụ, công nghệ vệ tinh,… là những trải nghiệm thực sự thú vị với các em học sinh khi tham gia vào Ngày hội Khoa học và Công nghệ Vũ trụ
Hacker đang rao bán dữ liệu hàng triệu người dùng của ONUS - một trong những ứng dụng đầu tư tiền số phổ biến nhất do người Việt phát triển. Ảnh: Trọng Đạt
- Hơn 120 thầy cô giáo dạy giỏi tiêu biểu và 169 học sinh xuất sắc được khen thưởng trong lễ tuyên dương Giáo viên giỏi – Học sinh giỏi năm học 2017 – 2018 của ngành GD-ĐT quận Hoàn Kiếm.
评论专区