TiviNg bị tấn công, thông tin cá nhân bị rò rỉ

Nền tảng OTT trong nước TiviNg đã xác nhận tình trạng rò rỉ thông tin cá nhân do cuộc tấn công mạng và đã gửi lời xin lỗi đến người dùng.

TiviNg cho biết trong thông báo gửi đến người dùng vào ngày 3 tháng 6 rằng "vào ngày 2 tháng 6 năm 2026, một hacker chưa xác định đã có hành vi truy cập trái phép vào cơ sở dữ liệu (DB) lưu trữ thông tin cá nhân và có khả năng rò rỉ tệp tin".

Theo TiviNg, các thông tin cá nhân đã được xác nhận là bị rò rỉ bao gồm: ID, tên, ngày sinh, giới tính, CI (thông tin liên kết), DI (thông tin xác nhận trùng lặp), một phần số điện thoại di động, một phần thông tin email, số tài khoản hoàn tiền và mật khẩu. Tuy nhiên, bốn chữ số cuối của số điện thoại, một phần email, số tài khoản và mật khẩu đã được lưu trữ ở trạng thái mã hóa.

TiviNg cho biết sẽ có thông báo riêng về các thông tin rò rỉ cụ thể của từng người dùng.

Ngay sau khi phát hiện sự cố, TiviNg đã thực hiện các biện pháp an ninh khẩn cấp như chặn IP được cho là đã được sử dụng trong cuộc tấn công và thay đổi quyền truy cập đám mây. Họ cũng đã tăng cường giám sát truy cập vào cơ sở dữ liệu (DB) và hoàn tất các công việc ngăn chặn thiệt hại lan rộng.

TiviNg khuyến cáo người dùng cần cảnh giác với các rủi ro thứ cấp như lừa đảo qua tin nhắn (smishing) và lừa đảo qua email (phishing). Đặc biệt, nếu người dùng đang sử dụng cùng một ID và mật khẩu cho các dịch vụ khác, họ nên ngay lập tức thay đổi mật khẩu.

Công ty đã thiết lập một trung tâm khách hàng chuyên trách để hỗ trợ người dùng bị thiệt hại và sẽ công bố các phương án bồi thường và kế hoạch hành động bổ sung trong thời gian tới.

Sự cố này được dự đoán sẽ gây ra chấn động lớn vì đây là một vụ rò rỉ thông tin cá nhân quy mô lớn xảy ra tại một trong những nền tảng OTT hàng đầu trong nước. Ngành công nghiệp lo ngại rằng các thông tin như tên, ngày sinh, số liên lạc, thông tin CI và DI có thể bị lợi dụng cho các tội phạm thứ cấp như lừa đảo qua điện thoại hoặc đánh cắp tài khoản.

Tuy nhiên, đến thời điểm hiện tại, quy mô thực tế của việc rò rỉ và danh tính của hacker cũng như phạm vi thông tin bị rò rỉ vẫn chưa được công bố chính thức.

* Bài viết này được dịch tự động bằng AI.

Kang Min seon mingtung@ajunews.com