Rò rỉ dữ liệu VirusTotal làm lộ thông tin của một số khách hàng

Thông tin được liên kết với một nhóm nhỏ khách hàng đã đăng ký của VirusTotal, bao gồm tên và địa chỉ email của họ, đã bị lộ sau khi một nhân viên vô tình tải chúng lên nền tảng quét phần mềm độc hại.

Sự cố bảo mật, ảnh hưởng đến cơ sở dữ liệu gồm 5.600 tên trong một tệp 313KB, lần đầu tiên được tiết lộ bởi Der Spiegel và Der Standard.

Ra mắt vào năm 2004, VirusTotal là một dịch vụ phổ biến cho phép phân tích các tệp và URL đáng ngờ để phát hiện các loại mã độc và nội dung độc hại bằng cách sử dụng công cụ chống vi-rút và công cụ quét trang web. Nó được Google mua lại vào năm 2012 và trở thành công ty con của Google Cloud's Chronicle vào năm 2018.

Google đã xác nhận về sự cố rò rỉ và cho biết họ đã ngay lập tức thực hiện các bước để xóa dữ liệu bị lộ.

Người phát ngôn của Google Cloud cho biết “một trong những nhân viên của mình đã vô tình để lộ các email của quản trị viên nhóm khách hàng và tên tổ chức trên nền tảng VirusTotal.

"Chúng tôi đã xóa danh sách khỏi nền tảng trong vòng một giờ sau khi đăng và chúng tôi đang xem xét các quy trình nội bộ và kiểm soát kỹ thuật để cải thiện hoạt động của mình trong tương lai".

Trong số dữ liệu bị lộ có chứa các tài khoản được liên kết với các cơ quan chính thức của Mỹ như Bộ Chỉ huy Mạng, Bộ Tư pháp, Cục Điều tra Liên bang (FBI) và Cơ quan An ninh Quốc gia (NSA). Một số tài khoản khác thuộc về các cơ quan chính phủ ở Đức, Hà Lan, Đài Loan và Vương quốc Anh.

Năm ngoái, Văn phòng Bảo mật Thông tin Liên bang (BSI) của Đức cũng đã cảnh báo để ngăn cản việc tự động tải lên các tệp đính kèm email đáng ngờ lên VirusTotal vì nó có thể dẫn đến việc tiết lộ thông tin nhạy cảm.

Nguồn: thehackernews.com.