Onlangs verscheen er op een internationaal forum voor 'hackers' en illegale transacties een account waarop gegevens van veel Vietnamese bedrijven werden verkocht.
Gegevens van Giao Hang Nhanh en Sapo zijn in gevaar
Opvallend is dat er gegevens zijn over Giao Hang Nhanh (GHN), een bedrijf dat actief is in de bezorgsector, en over Sapo, een bedrijf dat website- en e-commercediensten levert.
Volgens de geplaatste content bevatten de gegevens van GHN bestelgegevens zoals de naam van de koper, telefoonnummer, afleveradres, productdetails (type, naam, prijs), cognossementcode en transactietijd. Deze gegevens zijn afkomstig uit 2023.
Account voor verkoop gerelateerde gegevens Snelle levering
"Ik heb miljoenen aan informatie, ik kan alles verkopen of opsplitsen in pakketten. Prijs is onderhandelbaar, neem contact op", schreef een account.
Volgens dit account bevatten de gelekte Sapo-gegevens ook klantgegevens en winkelgegevens. De data-extractie vond plaats in 2025.
De bestanden zijn tientallen keren gedownload.
Accountverkoopgegevens op sapo.vn
Ondertussen benadrukte de vertegenwoordiger van Sapo dat het Sapo-systeem is gebouwd volgens strenge veiligheidsnormen en volledig voldoet aan de Vietnamese regelgeving en internationale normen.
"Alle klantgegevens en -informatie van Sapo worden nog steeds veilig beschermd. Sapo zal regelmatig en continu beveiligingsoperaties blijven uitvoeren om de persoonlijke gegevens en activa van klanten te beschermen", bevestigde een vertegenwoordiger van Sapo.
Honderden dataverkopen ontdekt in 6 maanden
Uit een rapport van Viettel Threat Intelligence (Viettel Cyber Security) blijkt dat alleen al in de eerste helft van 2025 bijna 8,5 miljoen Vietnamese gebruikersaccounts zijn gestolen, goed voor 1,7% van het wereldwijde totaal. Opvallend is dat veel accounts afkomstig waren van zakelijke e-mail, VPN (Virtual Private Network), SSO en administratieve accounts...
Daarnaast ontdekte Viettel Threat Intelligence 191 gevallen van dataverkoop in Vietnam, een verdrievoudiging ten opzichte van dezelfde periode vorig jaar. De meeste hiervan betroffen identificerende informatie, klantprofielen en interne gegevens van grote bedrijven en instanties.
De meest voorkomende oorzaak is dat het systeem nog kwetsbaarheden bevat die niet zijn gepatcht of dat het beheerdersaccount is overgenomen, maar niet op tijd is gedetecteerd.
Bron: https://nld.com.vn/hacker-rao-ban-du-lieu-cua-giao-hang-nhanh-va-sapo-tren-web-den-19625091421515181.htm
Reactie (0)