404 Not Found
Writer
Một bài đăng trên diễn đàn tội phạm mạng đang khiến cộng đồng an ninh mạng chú ý khi một đối tượng có biệt danh "anes2010" tuyên bố sở hữu và rao bán cơ sở dữ liệu được cho là của Starbucks với quy mô lên tới 176 triệu tài khoản người dùng. Mức giá được đưa ra chỉ khoảng 400 USD, kèm theo một số mẫu dữ liệu nhằm chứng minh tính xác thực của thông tin bị rao bán.
Theo nội dung bài đăng, cơ sở dữ liệu này được cho là thu thập vào tháng 6/2026 và chứa nhiều thông tin liên quan đến khách hàng Starbucks như địa chỉ email, tên đăng nhập, mật khẩu đã được băm (hash), quốc gia, thành phố, ngày tạo tài khoản, thời gian đăng nhập gần nhất, trạng thái tài khoản và trạng thái xác thực email.
Đáng chú ý hơn, tin tặc còn tuyên bố dữ liệu bao gồm các thông tin liên quan đến chương trình khách hàng thân thiết của Starbucks như số dư Starbucks Card, cài đặt nạp tiền tự động, cửa hàng yêu thích, sở thích đồ uống, ngày sinh, điểm thưởng Starbucks Rewards, số Stars tích lũy và tổng chi tiêu của người dùng.
Nếu những dữ liệu này là thật, đây có thể trở thành nguồn thông tin giá trị để tội phạm mạng thực hiện các chiến dịch lừa đảo nhắm mục tiêu. Kẻ tấn công có thể gửi email hoặc tin nhắn giả mạo Starbucks với nội dung liên quan đến điểm thưởng, số dư thẻ, xác minh tài khoản hoặc cập nhật thanh toán nhằm đánh cắp thông tin đăng nhập và dữ liệu tài chính của nạn nhân.
Tuy nhiên, đến thời điểm hiện tại, Starbucks chưa xác nhận xảy ra sự cố an ninh mạng và chưa có tổ chức độc lập nào xác minh tính xác thực của cơ sở dữ liệu đang được rao bán. Các chuyên gia lưu ý rằng việc tin tặc công bố một phần dữ liệu mẫu không đồng nghĩa toàn bộ cơ sở dữ liệu là thật hoặc được lấy trực tiếp từ hệ thống của Starbucks.
Dù vậy, người dùng Starbucks vẫn nên chủ động kiểm tra tài khoản, thay đổi mật khẩu nếu đang sử dụng mật khẩu cũ hoặc trùng với các dịch vụ khác, đồng thời theo dõi số dư Starbucks Card, điểm thưởng và các thay đổi bất thường trong tài khoản. Người dùng cũng được khuyến cáo không nhấp vào các liên kết trong email hoặc tin nhắn không rõ nguồn gốc và chỉ truy cập ứng dụng hoặc website chính thức của Starbucks khi cần kiểm tra thông tin.
Hiện nguồn gốc, tính xác thực và phạm vi ảnh hưởng của cơ sở dữ liệu được rao bán vẫn đang được làm rõ. Nếu được xác nhận, đây có thể là một trong những vụ rò rỉ dữ liệu khách hàng lớn nhất từng được ghi nhận liên quan đến chuỗi cà phê nổi tiếng này.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
