Hacker können täglich an Sapo-Daten gelangen?

Obwohl der Direktor des Sapo Infrastructure and Security Center versicherte, dass alle Kundendaten und -informationen sicher geschützt seien, sind Hacker bereit, Echtzeit-Benutzerinformationen dieser Plattform an Bedürftige weiterzugeben. Hacker gaben sogar bekannt, dass sie vor einigen Tagen Echtzeitinformationen an einen anonymen Käufer verkauft hatten.

Hacker behaupten, in Echtzeit auf Sapo-Daten zugreifen zu können

Eine Gruppe von Reportern der Zeitung „Knowledge and Life“ gab sich als Personen aus, die Kundendaten von der Sapo-Plattform kaufen wollten, und nahm Kontakt zu einer Gruppe von Hackern auf, die diese Daten auf der Telegram-Plattform verkauften.

Auf Sapos Behauptung, Kundeninformationen seien sicher, behauptete die Hackergruppe das Gegenteil. Sie sagte, sie könne in Echtzeit auf Daten der Sapo-Plattform zugreifen und täglich Kundeninformationen bereitstellen.

Nachdem sie Zugriff auf neue Kundendaten erhalten hatten, demonstrierten die Hacker, dass sie in Echtzeit darauf zugreifen konnten.

Natürlich ist der Wert dieser Informationen höher als der von Massenkäufen. Die Hackergruppe machte sogar Screenshots des Systems, mit dem sie in Echtzeit Daten von Sapo „scrapte“, um ihre Zugriffsberechtigung zu beweisen und die Authentizität zu erhöhen, damit Kunden zur Zahlung bewegt werden.

Bevor bekannt wurde, dass Herr Hoang Hanh Phuc, Direktor des Infrastruktur- und Sicherheitszentrums (Sapo), am 13. September gegenüber der Presse geantwortet und erklärt hatte, dass alle Daten und Kundeninformationen von Sapo weiterhin sicher aufbewahrt würden, bewiesen die Hacker das Gegenteil, als sie am 18. September Beweise dafür vorlegten, dass sie auf Kundeninformationen zugreifen konnten – genau zu dem Zeitpunkt, als eine Gruppe von Reportern der Zeitung Tri Thuc Va Cuoc Song diese Personen ansprach.

Screenshots, die vom Subjekt zur Verfügung gestellt wurden, um den Echtzeit-Datenzugriff zu bestätigen. Auf dem Bild sind Bestellungen vom 18. September zu sehen.

Auf die Frage nach den in Echtzeit aktualisierten Sapo-Benutzerinformationen bestätigte der Täter, dass er Kunden, die diese benötigen, täglich mit Bestellinformationen versorgt. Die Hackergruppe gab sogar an, ein Paket mit täglichen Kundeninformationen an einen früheren Käufer verkauft zu haben. Das bedeutet, dass alle täglichen Bestellungen von Sapo an Gruppen von Tätern für böse Zwecke verkauft wurden und werden.

Der Betreffende sagte außerdem „ehrlich“, dass er Sapos tägliche Daten zuvor an einen anderen Käufer verkauft habe.

Was können die Personen tun, die Kundeninformationen von Sapo kaufen?

Nach Recherchen eines Reporters der Zeitung „Knowledge and Life“ kaufen die Probanden Kundeninformationen von Sapo, um sie für viele verschiedene Zwecke zu nutzen. Einer davon ist der Verkauf. Mithilfe der Kundeninformationen können die Probanden die Einkaufsvorlieben und Nutzungsbedürfnisse der Kunden „eingrenzen“, um Werbekampagnen per SMS zu starten, Rabattcodes an die richtige Zielgruppe zu senden und so den Umsatz zu steigern.

Es gibt jedoch auch Personen, die Kundeninformationen für schlechte Zwecke verwenden. Beispielsweise werden die Kundeninformationen von Sapo täglich verkauft, wodurch böswillige Personen direkt nach der Bestellung an die Informationen des Käufers gelangen und ihn dann durch betrügerische Anrufe dazu verleiten können, für die Waren zu bezahlen, und sich so das Geld des Käufers aneignen.

Um zu verhindern, dass Kundeninformationen von Sapo durchsickern und betrügerische Anrufe möglich sind, empfiehlt die Zeitung Tri Thuc Va Cuoc Song, bei Bestellungen auf E-Commerce-Websites sofort zu bezahlen. Sobald die Ware eintrifft, müssen Käufer sie nur noch entgegennehmen und müssen nichts zusätzlich bezahlen. Auf diese Weise können Käufer vermeiden, direkt nach der Bestellung auf E-Commerce-Websites in die Falle zu tappen, Betrüger anzurufen und für Bestellungen zu bezahlen.

Quelle: https://khoahocdoisong.vn/tin-tac-co-kha-nang-lay-duoc-du-lieu-sapo-hang-ngay-post2149054406.html