Rò rỉ dữ liệu ở Bưu điện Canada

Nhà điều hành bưu chính chính của Canada ,  Canada Post , hôm thứ Tư đã xác nhận rằng họ đã bị vi phạm dữ liệu. 

Sự cố bảo mật xảy ra sau một cuộc tấn công mạng nhằm vào một trong những nhà cung cấp của tập đoàn Crown,  Commport Communications , chuyên cung cấp các giải pháp trao đổi dữ liệu điện tử. 

Commport Communications được dịch vụ bưu chính thuê để quản lý dữ liệu bản kê khai vận chuyển của các khách hàng kinh doanh bưu kiện lớn của họ.

Sau vụ tấn công mạng, Bưu điện Canada đã thông báo cho 44 khách hàng thương mại của mình rằng dữ liệu của hơn 950.000 khách hàng đã bị xâm phạm. 

Commport Communications đã thông báo cho Canada Post rằng dữ liệu kê khai được lưu trữ trong hệ thống của họ đã bị lộ trong một cuộc tấn công bằng phần mềm độc hại vào ngày 19 tháng 5. 

“Bản kê khai vận chuyển được sử dụng để thực hiện các đơn đặt hàng của khách hàng. Chúng thường bao gồm thông tin liên hệ của người gửi và người nhận mà bạn sẽ tìm thấy trên nhãn vận chuyển, chẳng hạn như tên và địa chỉ của doanh nghiệp gửi mặt hàng và khách hàng nhận hàng, ”Canada Post cho biết hôm thứ Tư trong một  thông cáo báo chí .

Tổng công ty cho biết thông tin bị lộ xuất hiện từ tháng 7 năm 2016 đến tháng 3 năm 2019 và hầu hết trong số đó (97%) có tên và địa chỉ của khách hàng nhận được. Địa chỉ email và / hoặc số điện thoại của khách hàng đã được đưa vào 3% dữ liệu bị xâm phạm.

Bưu điện Canada nói rằng một cuộc điều tra pháp y chi tiết về vụ vi phạm dữ liệu đã không đưa ra bất kỳ bằng chứng nào về việc thông tin tài chính bị xâm phạm. 

“Chúng tôi hiện đang hợp tác chặt chẽ với Commport Communications và đã mời các chuyên gia an ninh mạng bên ngoài để điều tra đầy đủ và có hành động”, Canada Post cho biết.

Mặc dù vụ vi phạm đã tấn công các khách hàng của Bưu điện Canada thông qua một cuộc tấn công vào một nhà cung cấp, công ty cho biết họ “thành thật lấy làm tiếc về sự bất tiện mà điều này sẽ gây ra cho khách hàng thân thiết của chúng tôi” và đã thông báo cho Văn phòng Ủy viên Bảo mật.

"Canada Post tôn trọng quyền riêng tư của khách hàng và rất coi trọng các vấn đề về an ninh mạng", công ty cho biết.

Nhà điều hành bưu điện nói thêm rằng họ sẽ "kết hợp mọi nghiên cứu vào nỗ lực của chúng tôi, bao gồm cả sự tham gia của các nhà cung cấp, để nâng cao phương pháp tiếp cận an ninh mạng của chúng tôi, vốn đang trở thành một vấn đề ngày càng phức tạp."

Tháng 11 năm ngoái, Commport Communications đã thông báo cho Innovapost, công ty con CNTT của Bưu điện Canada, về một  vấn đề tiềm ẩn  ransomware . Một cuộc điều tra không tìm thấy bằng chứng cho thấy bất kỳ dữ liệu khách hàng nào đã bị xâm phạm.