Log chat nội bộ của Bkav bị lộ: Do nhân viên cũ thu thập thông tin?

Một đoan chat nội bộ được cho là của Bkav do hacker tung lên sau vụ việc rò rỉ mã nguồn sản phẩm.

Liên quan đến việc Tập đoàn Bkav bị lộ mã nguồn nghi vấn do nhân viên cũ,ộibộcủaBkavbịlộDonhânviêncũthuthậpthôdoc bao mới đây, hacker đã tung các bức ảnh chụp từ hệ thống chat (trò chuyện) nội bộ của Bkav có nhắc đến nội dung nói trên.

Trước vụ việc này, Bkav tiếp tục có phản hồi thông tin thông qua diễn đàn WhiteHat. Theo đó, phía Bkav khẳng định vụ việc này vẫn do nhân viên cũ đã nói thực hiện. “Ngoài mã nguồn cũ, trong thời gian còn làm việc nhân viên này đã thu thập thông tin đăng nhập mạng chat nội bộ, dùng nó để chụp ảnh các đoạn chat nội bộ gần đây”, Bkav phản hồi. 

Bkav cũng cho rằng các vụ lộ, lọt thông tin từ nhân viên cũ luôn là vấn đề của mọi tổ chức. Công ty dẫn chứng một số vụ việc tương tự đã xảy ra trên thế giới như: vụ Công ty Kaspersky bị nhân viên cũ tung mã nguồn lên mạng năm 2011 hay việc Cơ quan An ninh Quốc gia Mỹ (NSA) bị nhân viên cũ tiết lộ thông tin mật năm 2013. Đồng thời khẳng định các đối tượng vi phạm sẽ phải chịu trách nhiệm trước pháp luật.

Trước đó, một tài khoản mới lập có tên chunx**g đã đăng tải trên R***forums - một diễn đàn cho giới hacker - với nội dung rao bán dữ liệu liên quan đến mã nguồn các sản phẩm được cho là của Tập đoàn Bkav. Tài khoản này cho biết, đã xâm nhập vào máy chủ của họ và có thể kết xuất mã nguồn của các sản phẩm, bao gồm cả mã nguồn của BKAV Pro.

Phản hồi vụ việc, thông qua diễn đàn an ninh mạng Việt Nam WhiteHat.vn. Bkav xác nhận đây là mã nguồn cũ của một số module thành phần của phần mềm Bkav.

Công ty cho hay các dữ liệu trên bị rò rỉ cách đây hơn một năm từ nhân viên cũ đã nghỉ việc và khẳng định, những module thành phần cũ không gây ảnh hưởng tới khách hàng.

Duy Vũ

Bkav xác nhận rò rỉ mã nguồn phần mềm cũ từ nhân viên đã nghỉ việc

Một tài khoản vừa đăng thông tin rao bán dữ liệu được cho là mã nguồn phần mềm diệt virus của Bkav trên một diễn đàn dành cho hacker. Công ty này xác nhận mã nguồn cũ rò rỉ từ nhân viên đã nghỉ việc.