Viết đơn nặc danh vu khống, Phó ban Tuyên giáo Huyện ủy Tam Đảo bị khởi tố

Để giải đáp những quan tâm của giới đầu tư, VietNamNet đã có cuộc phỏng vấn với ông Trần Quang Chiến - CEO ONUS nhằm làm rõ những thiệt hại mà hacker đã gây ra, cũng như hướng giải quyết của startup này trong thời gian tới. 

Dưới đây là chi tiết nội dung cuộc trao đổi giữa VietNamNet và CEO của ứng dụng ONUS:

Việc hacker tuyên bố nắm trong tay dữ liệu của khoảng 2 triệu người dùng ONUS có chính xác hay không? Nếu đúng, ông có thể cho biết ONUS bị hack ra sao và những dữ liệu hacker đang nắm gồm những thông tin gì?

Trần Quang Chiến:Vụ việc rò rỉ dữ liệu của ONUS chỉ mới rộ lên gần đây sau khi hacker chia sẻ những dữ liệu này ra công chúng. Tuy vậy, từ 3 ngày trước, ONUS đã chủ động thông báo với người dùng của mình về sự cố, trước cả khi hacker rao bán dữ liệu. Điều này thể hiện cam kết về sự minh bạch và chính trực của chúng tôi đối với các khách hàng. 

Nguyên nhân của sự cố nói trên bắt nguồn từ những thiếu sót của ONUS trong việc cập nhật bản vá lỗ hổng Log4Shell (thư viện log4j). Như nhiều người đã biết, đây là lỗ hổng được đánh giá nguy hiểm nhất thập kỷ và chỉ vừa mới được phát hiện thời gian gần đây. 

Sự cố rò rỉ dữ liệu của ONUS bắt nguồn từ lỗ hổng Log4Shell vốn làm đau đầu giới công nghệ thế giới thời gian gần đây.

Lỗ hổng Log4Shell được tìm thấy trong file log4j - tập tin ghi lại nhật ký hoạt động (log) của các ứng dụng. Log4j được sử dụng trên hàng loạt máy chủ khắp thế giới. Do vậy, nhiều tập đoàn, công ty công nghệ lớn như Alibaba, Minecraft hay thậm chí cả Apple, Amazon, Twitter đều được cho là cũng bị ảnh hưởng ít nhiều bởi lỗ hổng này. 

Đối với riêng ONUS, hacker sau khi khai thác lỗ hổng này đã có thể truy cập được vào thông tin cấu hình của hệ thống lưu trữ dữ liệu (Amazon S3). Dữ liệu bị lộ trong vụ rò rỉ này là một số thông tin cá nhân của khách hàng. Trong đó bao gồm: Tên, địa chỉ email, số điện thoại, dữ liệu KYC, lịch sử giao dịch và nhiều dữ liệu đã mã hoá khác. Hiện chúng tôi đã thông báo tới khách hàng và khuyến cáo họ thay đổi mật khẩu trên ứng dụng. 

Công ty đã có thông tin gì về hacker hay đã phối hợp với cơ quan Công an để tìm ra kẻ tấn công ONUS chưa?

Trần Quang Chiến:Hiện chúng tôi đang tập trung vào việc rà soát, nâng cấp an toàn bảo mật cho hệ thống nhằm bảo vệ quyền lợi cho người sử dụng, sau đó mới tính đến những chuyện này. 

Hacker tuyên bố đã xóa các tệp lưu trữ trên máy chủ của ONUS, nhà phát triển ứng dụng giờ đây không còn nắm trong tay dữ liệu eKYC người dùng. Điều này có đúng không? 

Trần Quang Chiến:Một lượng dữ liệu lớn của ONUS đã bị xoá và chúng tôi đang trong quá trình khôi phục. Tuy nhiên, hoạt động của ứng dụng ONUS vẫn diễn ra bình thường, ngoại trừ việc một số thời điểm quá tải do lượng người dùng mới truy cập quá lớn.

ONUS là một ứng dụng đầu tư tài chính. Vậy nên, điều mà nhiều người dùng quan tâm là các loại tài sản số được lưu trữ trên đó. Những tài sản này có bị ảnh hưởng bởi vụ hack dữ liệu không?

Trần Quang Chiến:Như chúng tôi đã nói trong thông báo từ 3 ngày trước, toàn bộ tài sản số của người dùng đều không bị ảnh hưởng. Chúng tôi cam kết đền bù 100% nếu tài sản của người dùng bị mất từ các vấn đề bảo mật liên quan đến lỗi của ONUS.

Ông Trần Quang Chiến - CEO ONUS vừa có cuộc trao đổi về sự cố rò rỉ dữ liệu với Pv VietNamNet.

Theo đánh giá của ONUS, hiện có khoảng bao nhiêu user bị ảnh hưởng bởi vụ tấn công? Mức độ ảnh hưởng tới mỗi nhà đầu tư là như thế nào?

Trần Quang Chiến:Vụ tấn công gây ảnh hưởng đến gần 2 triệu người sử dụng của ONUS. Những dữ liệu này bao gồm các thông tin cá nhân và lịch sử giao dịch. 

Tuy nhiên, tôi khẳng định rằng tài sản của người dùng ONUS không bị ảnh hưởng. Một dữ liệu quan trọng khác là thông tin về mật khẩu người dùng cũng đã được mã hoá (hàm băm). Người dùng có thể yên tâm về dữ liệu đó. 

ONUS sẽ xử lý thế nào để bù đắp cho những mất mát của người dùng?

Trần Quang Chiến:Ngay khi xác định được vấn đề, chúng tôi đã gửi thông báo tới tất cả khách hàng của mình để công khai thông tin và mong nhận được sự hỗ trợ, thông cảm. 

Chúng tôi có một ngân sách 5 triệu USD để đền bù cho việc mất mát tài sản của người dùng tại ONUS. Tuy nhiên, kể từ khi ra thông báo chúng tôi chưa nhận được yêu cầu đền bù nào từ người dùng.

Nhiều dữ liệu nhạy cảm của người dùng ONUS đã bị hacker đánh cắp. Tuy nhiên theo ông Trần Quang Chiến, tài sản số của các nhà đầu tư trên ứng dụng này vẫn an toàn. Mật khẩu tài khoản của người dùng mà hacker đánh cắp được đều ở dưới dạng đã mã hóa.

Hiện ONUS đang có bao nhiêu user? Trong đó bao nhiêu % là người Việt Nam? Vụ việc này sẽ có tác động thế nào tới các kế hoạch phát triển của ONUS thời gian tới?

Trần Quang Chiến:Hiện ONUS có gần 2 triệu người sử dụng, khoảng hơn 80% là người dùng đến từ Việt Nam. 

Sự việc này là một bài học lớn đối với ONUS và chắc chắn chúng tôi sẽ cố gắng hơn nữa để nâng cao vấn đề bảo mật trong ứng dụng của mình. Kế hoạch của ONUS không thay đổi với mục tiêu giúp cho 10 triệu người trên thế giới tiếp cận với thế giới Blockchain. 

Ngoài ra, chúng tôi cũng đang trong quá trình chuyển dịch từ mô hình Centralized (tập trung) sang Decentralized (phi tập trung). Đến khi đó, dữ liệu thông tin của khách hàng sẽ không còn được lưu trữ trên hệ thống và những vụ việc kiểu này sẽ không xảy ra nữa. 

Sau vụ việc kể trên, ONUS sẽ có những động thái nào để vá lỗ hổng và lấy lại niềm tin từ phía người dùng?

Trần Quang Chiến:Trước tiên, tôi có thể khẳng định, lỗ hổng hiện đã được vá hoàn toàn. Chúng tôi cũng đang hợp tác với nhiều chuyên gia bảo mật để cố gắng phát hiện thêm những vấn đề khác có thể đang tồn tại.

Là một người từng có nhiều năm làm việc trong lĩnh vực an ninh mạng, tôi luôn ưu tiên sự an toàn, quyền riêng tư và sự minh bạch. Chúng tôi thẳng thắn thừa nhận những vấn đề trong hệ thống của mình và sẽ khắc phục tối đa trong thời gian tới. Sau khi suy nghĩ và cân nhắc, tôi nghĩ rằng đây là điều tốt nhất mà chúng tôi nên làm.

Cảm ơn ông về cuộc trao đổi thẳng thắn này. 

Trọng Đạt

Dữ liệu hàng triệu nhà đầu tư "tiền ảo" Việt bị rao bán trên mạng

Hacker đang rao bán dữ liệu hàng triệu người dùng của ONUS - một trong những ứng dụng đầu tư tiền số phổ biến nhất do người Việt phát triển.   

Trong thông điệp tràn đầy hy vọng mà ông gửi tới người dân thuộc mọi tôn giáo, tới những người nắm giữ quyền lực và thường dân, nhà lãnh đạo tinh thần này đã đưa ra những bình luận sáng tỏ về thế giới mà chúng ta đang tìm kiếm, đồng thời kêu gọi sự bình đẳng, đoàn kết và cư xử nhã nhặn.

Thôi việc hiệu trưởng ‘mất tích’ với số tiền lớn

Trong thời gian học cấp 3, Kaczynski trở nên đặc biệt quan tâm về toán học, dành hàng giờ để nghiên cứu và giải các bài toán nâng cao. Ông kết thân với một nhóm những bạn cùng chí hướng, quan tâm đến khoa họcvà toán học. Nhóm này được biết đến với cái tên "những chàng trai đeo cặp" vì sở thích mang theo những chiếc cặp đựng sách mọi nơi.

Loren De Young, một người bạn cùng lớp thời trung học, nói với The Times: “Kaczynski chưa bao giờ thực sự được coi là một con người, một nhân cách riêng. Cậu ấy luôn được coi là một ‘bộ não biết đi”.

Theodore Kaczynski đã thể hiện năng lực học tập xuất chúng ở trường, luôn vượt trội so với các bạn cùng lứa. Kỹ năng toán học cao cấp đã giúp ông được xếp vào một lớp học khó hơn. Được đặc cách bỏ qua lớp 11 và tham gia khóa học hè đã giúp Kaczynski tốt nghiệp ở tuổi 15 và được Đại học Harvard nhận ở tuổi 16.

Trong năm đầu tiên ở trường đại học, Kaczynski sống ở số 8 phố Prescott, nơi được thiết kế để cung cấp một không gian sống nhỏ, ấm cúng và tiện nghi cho những sinh viên trẻ Harvard tài năng. 

Bạn đại học mô tả Kaczynski là một người rất thông minh nhưng dè dặt về mặt xã hội. Ông lấy bằng Cử nhân Toán học tại Harvard năm 1962 với điểm trung bình GPA là 3,12/4. Ông tiếp tục theo học thạc sĩ rồi tiến sĩ Toán học tại Đại học Michigan với luận án mang tên “Hàm biên”. Công trình này cho thấy sự hiểu biết sâu sắc của Kaczynski về các khái niệm toán học và khẳng định ông là một học giả đầy triển vọng trong lĩnh vực này. 

Quyết định thay đổi cuộc đời

Năm 1967, Kaczynski trở thành một trong những giáo sư trẻ nhất tại ĐH California khi mới chỉ 25 tuổi. Ông đảm nhận vai trò trợ lý giáo sư, giảng dạy hình học và giải tích. 

Tuy nhiên, sau 2 năm, Kaczynski đã đưa ra một quyết định làm thay đổi cả cuộc đời ông. Kaczynski đột ngột từ chức tại đại học, khiến đồng nghiệp và sinh viên hoang mang. Sự ra đi bất ngờ này đánh dấu sự khởi đầu cho cuộc rút lui của Kaczynski khỏi guồng quay xã hội hay nền văn minh hiện đại, theo bình luận của The New York Times. 

Ông sống trong một căn lều do chính mình xây dựng ở vùng nông thôn bang Montana, từ bỏ nước máy, đọc sách dưới ánh sáng của những ngọn nến tự chế, ngừng khai thuế liên bang và sống nhờ vào những con thỏ.

Chính tại nơi đây, ông đã có những biến đổi trong nhận thức và sử dụng những kiến thức, nghiên cứu tại trường học để chế tạo ra bom. Kaczynski cũng tỏ rõ sự phản đối kịch liệt với những định hướng của xã hội hiện đại, đặc biệt là sự phụ thuộc quá mức vào công nghệ và công nghiệp hóa. Ông kêu gọi quay trở lại lối sống đơn giản hơn, nguyên thủy hơn, thoát khỏi những ràng buộc và ảnh hưởng mang tính hủy diệt của những tiến bộ công nghệ. 

Kaczynski bắt đầu những hành vi khủng bố toàn quốc nhằm vào những cá nhân có liên quan đến công nghệ hiện đại. Trong suốt 17 năm, Kaczynski đã gửi hoặc gài bom tự chế, khiến 3 người chết và 23 người bị thương. 

Kaczynski đã bị cảnh sát liên bang khép vào danh sách 100 tội phạm nguy hiểm nhất thế giới và bị truy nã gắt gao. Năm 1995, ông bị bắt và kết tội tù chung thân, sau khi tránh được án tử hình song không bao giờ được ân xá.

Năm 2023, Kaczynski qua đời tại một trung tâm y tế nhà tù liên bang ở thị trấn Butner, bang North Carolina, thọ 81 tuổi.

Hành trình của Theodore John Kaczynski từ một nhà toán học thành đạt đến một kẻ hủy diệt là câu chuyện đầy ám ảnh về trí tuệ xuất sắc bị chệch hướng bởi sự chối bỏ triệt để của xã hội hiện đại. 

Cái tên Theodore John Kaczynski hay biệt danh Unabomber (kẻ đánh bom thư) mà Cục điều tra Liên bang Mỹ (FBI) đặt cho ông vẫn gây ám ảnh một bộ phận người dân Mỹ, gợi lên sự suy ngẫm về việc cân bằng mong manh giữa làm chủ trí tuệ và trách nhiệm đạo đức.

Tử Huy

Trước đó, nhiều phụ huynh học sinh lớp 4A, trường Tiểu học Diên Lãm, huyện Quỳ Châu, Nghệ An đã có phản ánh việc cô giáo chủ nhiệm Quang Thị Hương dùng tay và thước đánh học sinh, gây ảnh hưởng sức khỏe, tâm lý các em.

Qua trao đổi, cô Hương cũng thừa nhận và tường trình: Chiều 15/3, xem kết quả bài kiểm tra khảo sát chất lượng môn Toán và Tiếng Việt của lớp, chỉ có 5 – 6 em đạt yêu cầu trong tổng số 27 học sinh cả lớp. Các em còn lại bị điểm kém, trong đó có những em học lực khá. Lo lắng và nóng giận vì kết quả này, nên cô đã mắng và đánh 23 em học sinh.

Trường Tiểu học Diên Lãm sau đó đã họp hội đồng kỷ luật về việc ứng xử sư phạm của cô giáo Quang Thị Hương. Cũng theo kế hoạch, trong sáng ngày mai (21/3), Trường Tiểu học Diên Lãm sẽ hoàn thiện toàn bộ hồ sơ để gửi ra cho Phòng GD-ĐT huyện để xin ý kiến trước khi họp hội đồng kỷ luật. Việc xử lý sẽ được thực hiện theo Nghị định số 27/2012/NĐ – CP Quy định về xử lý kỷ luật viên chức.

Trường Tiểu học Diên Lãm cũng đã tổ chức họp phụ huynh để xin ý kiến về việc xử lý kỷ luật cô giáo Quang Thị Hương. Cô giáo Quang Thị Hương cũng rất thành khẩn trong quá trình nhận lỗi, tự kiểm điểm và hứa sẽ khắc phục khuyết điểm, không để xảy ra sai phạm.

Liên quan đến vấn đề này, bà Nguyễn Thị Châu, Trưởng phòng GD-ĐT huyện Quỳ Châu, cho biết: Đây là một sự việc đáng tiếc, hi hữu trong ngành giáo dục huyện Quỳ Châu.

Trên thực tế, bài kiểm tra theo chuyên đề mà Trường Tiểu học Diên Lãm vừa tổ chức cho học sinh chỉ có mục đích xem xét kết quả học tập và quá trình tiến bộ của học sinh chứ không lấy điểm để đánh giá vào cuối năm. Tuy nhiên vì kết quả quá thấp (những em bị đánh đều có điểm dưới trung bình), trong đó có nhiều em học khá nên cô giáo Hương đã quá lo lắng và có hành động “bột phát”.

Theo Hồ Lài/ Báo Giáo dục và Thời đại

Một số hacker thường rao bán dữ liệu dựa trên giá trị của công ty mục tiêu tại địa chỉ này. Tuy nhiên, diễn đàn chủ yếu được biết đến nhờ rò rỉ (leaking) và cho tải miễn phí dữ liệu ăn cắp.

Chẳng hạn, hàng tỷ hồ sơ người dùng Linkedln cũng như cơ sở dữ liệu của 500 triệu người dùng Facebook từ 106 quốc gia từng bị đăng tải miễn phí lên Raidforums.

Trong một ảnh chụp màn hình cuộc hội thoại trên nhóm Telegram của diễn đàn này, Jaw, quản trị viên RaidForums, thông báo: “Tên miền raidforums.com đã bị thu giữ. Tôi khuyến khích mọi người thay đổi mật khẩu và xóa hết nhật ký truy cập”.

Hiện tại mọi truy cập vào Raidforums.com đều tự động chuyển hướng sang trang đăng nhập.

Ngay đầu năm 2022, diễn đàn này đã gặp vấn đề về truy cập. Raidforums từng bị “sập” và hoạt động trở lại sau hơn 1 tuần. Tuy nhiên, việc “Omnipotent”, tài khoản của chủ sở hữu diễn đàn, được phát hiện đã đăng nhập lần cuối cùng vào ngày 30/1, trùng với thời điểm diễn đàn dừng hoạt động. 

Hiện vẫn chưa rõ cơ quan thực thi pháp luật nào đứng sau vụ việc. Gần đây, cơ quan chức năng Nga và châu Âu đều tăng cường trấn áp tội phạm mạng cũng như các diễn đàn hacker.

Ngày 18/1, Europol (cơ quan cảnh sát châu Âu) đã gỡ bỏ dịch vụ VPN của VNPLab do liên quan tới các đối tượng khai thác mã độc tống tiền. Trước đó, ngày 15/1, cơ quan an ninh liên bang Nga (FSB) triệt phá cơ sở hạ tầng của nhóm tin tặc mã độc REvil, bắt giữ 14 nghi phạm.

Ngày 24/1, nhà chức trách Nga tiếp tục bắt giữ 4 thành viên của Infraud Organization, nhóm hacker được cho là băng đảng tội phạm mạng lớn nhất dark web, đã thực hiện đánh cắp hơn 530 triệu USD thông qua nhiều phi vụ khác nhau.

Ngày 8/2, cảnh sát Nga thu giữ 4 tên miền liên quan tội phạm mạng bao gồm: Trump Dumps, Ferum, SkyFraud và UAS.

Vinh Ngô (Theo HackRead)

Facebook, Twitter bị chặn giữa căng thẳng Nga – Ukraine

Khi cuộc giao tranh giữa Nga và Ukraine ngày một căng thẳng, cũng có một cuộc chiến khác đang âm thầm diễn ra trên mạng xã hội.  

Để đăng ký dự thi vào trường, học sinh phải có tổng điểm kiểm tra định kỳ cuối năm môn Toán và Tiếng Việt (từ lớp 1 đến lớp 5) từ 18 trở lên/năm; điểm kiểm tra định kỳ cuối năm môn Tiếng Anh (đối với lớp 3,4,5) đạt từ 8 điểm trở lên/năm.

Trường tuyển sinh theo phương thức xét tuyển kết hợp kiểm tra, đánh giá năng lực.

Đối với phần xét tuyển sẽ căn cứ vào điểm kiểm tra định kì cuối năm các môn Toán, Tiếng Việt (lớp 1,2,3,4,5), Tiếng Anh (lớp 3,4,5) trong học bạ của học sinh để xét tuyển.

Điểm kiểm tra định kì cuối năm các môn Toán, Tiếng Việt (lớp 1,2,3,4,5), Tiếng Anh (lớp 3,4,5) nếu đạt 10 điểm/môn sẽ quy đổi thành 2 điểm/1 năm học.

Nếu 1 trong các điểm kiểm tra định kì cuối năm các môn Toán, Tiếng Việt (lớp 1,2,3,4,5),Tiếng Anh (lớp 3,4,5) đạt điểm 9/môn thì điểm quy đổi trừ 0,5 điểm/môn/1 năm học.

Nếu 1 trong các điểm kiểm tra định kì cuối năm môn Toán, Tiếng Việt (lớp 1,2,3,4,5), Tiếng Anh (lớp 3,4,5) đạt 8 điểm/môn thì điểm quy đổi trừ 1 điểm/môn/1 năm học.

Điểm xét tuyển là tổng điểm quy đổi 5 năm học

Đối với phần kiểm tra, đánh giá năng lực, học sinh sẽ phải thực hiện 3 bài kiểm tra môn Toán, Tiếng Việt, Tiếng Anh bằng hình thức trắc nghiệm kết hợp với tự luận. Điểm kiểm tra là tổng điểm 3 bài kiểm tra đánh giá năng lực theo thang điểm 10 (tính hệ số 2). Điểm lẻ của tổng điểm toàn bài được làm tròn đến 2 chữ số thập phân.

Điểm kiểm tra = (Điểm bài kiểm tra môn Toán x 0.4 + Điểm bài kiểm tra môn Tiếng Việt x 0.3 + Điểm bài kiểm tra môn Tiếng Anh x 0.3) x 2

Điểm tuyển sinh sẽ được tính theo công thức: Điểm tuyển sinh = Điểm xét tuyển + Điểm kiểm tra (tính hệ số 2) + Điểm ưu tiên (nếu có).

Về học phí, trường sẽ lấy từ học sinh có điểm tuyển sinh cao nhất cho đến khi hết chỉ tiêu.

Học phí của hệ chất lượng cao được công bố là 2,4 triệu đồng/học sinh/tháng.

Ngoài ra, trường cũng tuyển sinh 2 lớp hệ song bằng Cambridge, mỗi lớp 25 học sinh. Với hệ này, học phí chương trình Cambridge là 5,6 triệu đồng/học sinh/tháng; học phí chương trình của Bộ GD-ĐT và các hoạt động chất lượng cao là 800.000 đồng/tháng.

Thúy Nga

Vì sao phụ huynh 'chen chân' cho con thi lớp 6 song bằng?

Sáng nay, hơn 3.000 học sinh dự thi vào các trường THCS công lập có chương trình thí điểm đào tạo song bằng của Hà Nội bước vào môn thi đầu tiên.