47.000 người bị ảnh hưởng bởi vụ rò rỉ dữ liệu tại một Hội đồng doanh nghiệp ở Mỹ

Hội đồng Doanh nghiệp Bang New York là một tổ chức đại diện cho lợi ích của các doanh nghiệp lớn và nhỏ tại New York. Theo trang web của tổ chức, BCNYS có hơn 3.000 thành viên, bao gồm các tổ chức thương mại, phòng thương mại địa phương và các tổ chức chuyên nghiệp khác, với hơn 1,2 triệu người dân New York đang làm việc.

Trong hồ sơ gửi đến Văn phòng Tổng Chưởng lý Maine, nhóm lợi ích của BCNYS tuyên bố rằng, một bên trái phép đã truy cập vào "một số lượng hạn chế các hệ thống nội bộ" trong khoảng thời gian từ ngày 24 tháng 2 đến ngày 25 tháng 2 năm 2025. Tuy nhiên, vụ rò rỉ dữ liệu đã được phát hiện gần sáu tháng sau đó, vào ngày 4 tháng 8 vừa qua.

“Ngay khi phát hiện hoạt động trái phép, BCNYS đã ngay lập tức ngăn chặn sự cố và tiến hành một cuộc điều tra kỹ lưỡng. Trong khuôn khổ cuộc điều tra, BCNYS đã thuê các chuyên gia an ninh mạng hàng đầu bên ngoài để bảo vệ môi trường và xác định phạm vi thông tin cá nhân, nếu có, bị ảnh hưởng”, thư thông báo vi phạm dữ liệu được gửi đến các thành viên bị ảnh hưởng cho biết.

Cuộc điều tra cho thấy kẻ tấn công đã có thể đánh cắp thông tin cá nhân, tài chính và y tế của 47.329 thành viên, bao gồm họ tên đầy đủ, số An sinh Xã hội, ngày sinh, mã số định danh tiểu bang, tên tổ chức tài chính, thông tin tài khoản tài chính và số định tuyến, số thẻ thanh toán, mã PIN truy cập thẻ thanh toán, ngày hết hạn thẻ thanh toán, mã số định danh người nộp thuế, thông tin chữ ký điện tử, tên nhà cung cấp dịch vụ y tế, thông tin chẩn đoán hoặc tình trạng bệnh, thông tin đơn thuốc, thông tin điều trị hoặc thủ thuật y tế và thông tin bảo hiểm y tế.

Tại thời điểm viết bài, BCNYS chưa nhận được bất kỳ báo cáo nào về gian lận danh tính do sự cố này. Tuy nhiên, nhóm lợi ích khuyến khích các thành viên bị ảnh hưởng nên cảnh giác trước các vụ trộm cắp danh tính và gian lận tài chính.

Để bảo vệ nạn nhân khỏi nguy cơ bị sử dụng sai mục đích thông tin, BCNYS sẽ cung cấp tư cách thành viên theo dõi tín dụng miễn phí cho những người có số An sinh Xã hội bị lộ. Hơn nữa, hội đồng doanh nghiệp khuyến khích các cá nhân bị ảnh hưởng bởi vụ vi phạm dữ liệu này theo dõi sao kê tài khoản để phát hiện các hành vi trộm cắp danh tính và báo cáo tín dụng miễn phí để phát hiện các hoạt động đáng ngờ.

Hà Linh