404 Not Found
Writer
Tập đoàn công nghệ Intel đang khởi kiện Jinfeng Luo, cựu kỹ sư phần mềm bị cáo buộc đã tải xuống khoảng 18.000 tệp tài liệu mật của công ty chỉ vài ngày trước khi nghỉ việc. Sự việc được đánh giá là một trong những vụ rò rỉ dữ liệu nội bộ nghiêm trọng nhất mà hãng này từng đối mặt.
Theo đơn kiện gửi lên tòa án liên bang tại bang Washington (Mỹ), Luo gia nhập Intel từ năm 2014 và làm việc tại Seattle. Sau khi nhận thông báo chấm dứt hợp đồng vào đầu tháng 7, anh ta vẫn được phép làm việc đến cuối tháng. Trong thời gian này, Luo đã hai lần tìm cách sao chép dữ liệu nhạy cảm ra thiết bị lưu trữ ngoài.
Lần đầu vào ngày 23/7, hệ thống bảo mật của Intel phát hiện và chặn lại hành vi này. Tuy nhiên, chỉ năm ngày sau, Luo sử dụng một ổ cứng khác và thành công tải về hàng chục nghìn tệp đánh dấu “Tuyệt mật” trước khi bị phát hiện.
Sau khi phát hiện vụ việc, Intel đã cố gắng liên lạc với Luo tại nhà riêng ở Seattle và nhiều địa chỉ khác ở Portland nhưng đều không có kết quả. Cuối cùng, công ty buộc phải khởi kiện, yêu cầu bồi thường ít nhất 250.000 USD cùng chi phí luật sư và lệnh cấm tiết lộ thêm bất kỳ thông tin mật nào.
Vụ việc xảy ra đúng thời điểm Intel tiến hành đợt cắt giảm hơn 15.000 nhân sự trên toàn cầu. Các chuyên gia cho rằng đây là bài học đắt giá về quản lý truy cập nội bộ, đặc biệt trong giai đoạn tái cơ cấu hoặc khi nhân viên sắp nghỉ việc.
Sự cố cũng làm dấy lên lo ngại về lỗ hổng trong quy trình thu hồi quyền truy cập, giám sát thiết bị ngoại vi và quản lý tài khoản đặc quyền. Giới chuyên môn khuyến nghị các doanh nghiệp cần tăng cường giám sát thời gian thực và áp dụng quy trình offboarding chặt chẽ để ngăn ngừa rủi ro tương tự.
Theo đơn kiện gửi lên tòa án liên bang tại bang Washington (Mỹ), Luo gia nhập Intel từ năm 2014 và làm việc tại Seattle. Sau khi nhận thông báo chấm dứt hợp đồng vào đầu tháng 7, anh ta vẫn được phép làm việc đến cuối tháng. Trong thời gian này, Luo đã hai lần tìm cách sao chép dữ liệu nhạy cảm ra thiết bị lưu trữ ngoài.
Lần đầu vào ngày 23/7, hệ thống bảo mật của Intel phát hiện và chặn lại hành vi này. Tuy nhiên, chỉ năm ngày sau, Luo sử dụng một ổ cứng khác và thành công tải về hàng chục nghìn tệp đánh dấu “Tuyệt mật” trước khi bị phát hiện.
Sau khi phát hiện vụ việc, Intel đã cố gắng liên lạc với Luo tại nhà riêng ở Seattle và nhiều địa chỉ khác ở Portland nhưng đều không có kết quả. Cuối cùng, công ty buộc phải khởi kiện, yêu cầu bồi thường ít nhất 250.000 USD cùng chi phí luật sư và lệnh cấm tiết lộ thêm bất kỳ thông tin mật nào.
Vụ việc xảy ra đúng thời điểm Intel tiến hành đợt cắt giảm hơn 15.000 nhân sự trên toàn cầu. Các chuyên gia cho rằng đây là bài học đắt giá về quản lý truy cập nội bộ, đặc biệt trong giai đoạn tái cơ cấu hoặc khi nhân viên sắp nghỉ việc.
Sự cố cũng làm dấy lên lo ngại về lỗ hổng trong quy trình thu hồi quyền truy cập, giám sát thiết bị ngoại vi và quản lý tài khoản đặc quyền. Giới chuyên môn khuyến nghị các doanh nghiệp cần tăng cường giám sát thời gian thực và áp dụng quy trình offboarding chặt chẽ để ngăn ngừa rủi ro tương tự.
Theo whitehat.vn
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
