Hàng ngàn tài khoản iTunes của Apple đã bị đánh cắp và ngang nhiên bày bán công khai trên Taobao, trang web bán hàng lớn nhất Trung Quốc. Hàng ngàn tài khoản iTunes bị đánh cắp và bán công khai. Hãng thông tấn AFP đã thực hiện một cuộc điều tra trên Taobao và phát hiện nhiều cửa hàng chi nhánh đang ...
Hàng ngàn tài khoản iTunes của Apple đã bị đánh cắp và ngang nhiên bày bán công khai trên Taobao, trang web bán hàng lớn nhất Trung Quốc.
Hàng ngàn tài khoản iTunes bị đánh cắp và bán công khai.
Hãng thông tấn AFP đã thực hiện một cuộc điều tra trên Taobao và phát hiện nhiều cửa hàng chi nhánh đang chào bán công khai các tài khoản iTunes với giá chỉ 30 NDT (tương đương 4,5 USD), cho phép tải về các bài hát, game, phim ảnh và các sản phẩm khác trị giá tới 30 USD thông qua kho giải trí trực tuyến của Apple.
Tờ Global Times báo rằng khoảng 50.000 tài khoản iTunes trái phép đang được "bày" trên Taobao với mức giá dao động từ 1 NDT tới 200 NDT. Hàng ngàn tài khoản trong số đó đã được bán ra trong vài tháng vừa qua.
Mẫu quảng cáo trên Taobao có kèm tuyên bố rằng Taobao không chịu trách nhiệm pháp lý cho những sản phẩm bán ra, cũng như bảo đảm cho tính xác thực của những sản phẩm đó.
Trong một tuyên bố với AFP, Taobao nói rằng, hãng này đã có "tất cả các biện pháp hợp lý và cần thiết để bảo vệ các quyền của người tiêu dùng" và sẽ không làm gì trừ khi nhận được một yêu cầu chính thức đòi hỏi gỡ bỏ quảng cáo đó. Hãng này cho biết: "Tại thời điểm này, chúng tôi chưa nhận được bất cứ thông tin nào từ phía Apple hay cá nhân nào có liên quan đến các tài khoản iTunes cho rằng những sản phẩm đó vi phạm những nguyên tắc bán hàng của hãng".
Các chuyên gia cho rằng hacker đã bẻ khoá trực tiếp các tài khoản iTunes của những người sử dụng có thói quen lưu trữ lại mật khẩu, hoặc đánh cắp thông tin từ những thẻ tín dụng nước ngoài để đăng ký những tài khoản iTunes mới rồi chào bán.
Chuyên gia bảo mật Internet Brian Krebs cho biết: "Nếu hệ thống máy tính thực hiện giao dịch bị nhiễm trojan đánh cắp mật khẩu, sẽ chẳng mất nhiều thời gian để khai thác được nhiều tài khoản như vậy".
Tờ Global Times còn trích dẫn lời một người đại diện bộ phận khách hàng tại một trong những chi nhánh của Taobao: "Tất nhiên những tài khoản đó đều bị hack, nếu không làm sao chúng rẻ như vậy được?" Thậm chí, những người mua những account bị hack đó còn được khuyến cáo là chỉ nên sử dụng chúng trong 24 giờ - trước khi những người chủ tài khoản thực sự phát hiện ra và vô hiệu hoá thẻ tín dụng của họ.
Apple chưa đưa ra bình luận gì về vụ việc này. Hồi tháng 7, Apple đã tăng cường hệ thống bảo mật cho iTunes, yêu cầu người sử dụng thường xuyên kiểm tra mã CCV của thẻ tín dụng mỗi khi thực hiện giao dịch ở một máy tính mới.
Vào thời điểm này, Apple khuyên những người sử dụng bị lấy cắp mật khẩu iTunes hoặc mật khẩu thẻ tín dụng nhanh chóng liên lạc với bộ phận tài chính để thay đổi mật khẩu đã mất.
Theo một báo cáo của hãng Phần mềm bảo mật Symantec, gần hai phần ba số người sử dụng web trên toàn cầu đều là nạn nhân của một hình thức tội phạm công nghệ cao nào đó. Trung Quốc đang là quốc gia có tình hình tội phạm công nghệ cao tồi tệ nhất thế giới, với tỉ lệ 83% người sử dụng web là nạn nhân của loại hình tội phạm này. Theo sau là Ấn Độ và Brazil đều ở 76%, và tiếp đó là Mỹ với 73%.
Hàng ngàn tài khoản iTunes của Apple bị đánh cắp, sau đó được chào bán công khai trên Taobao, sàn thương mại điện tử lớn nhất Trung Quốc. Vụ việc gây chú ý vì những tài khoản này cho phép người mua tải các bài hát, trò chơi, bộ phim cùng nhiều sản phẩm khác từ kho giải trí trực tuyến của Apple. Đáng lo hơn, hoạt động mua bán diễn ra công khai trong nhiều tháng, thay vì chỉ xuất hiện kín đáo trên các diễn đàn tội phạm mạng.
Theo điều tra của hãng thông tấn AFP, nhiều cửa hàng trên Taobao rao bán tài khoản iTunes với giá chỉ 30 NDT, tương đương khoảng 4,5 USD. Mức giá này có thể mở quyền truy cập vào lượng nội dung trị giá tới 30 USD, tạo sức hút lớn với người muốn tiết kiệm chi phí mua hàng chính thức. Báo Global Times cho biết khoảng 50.000 tài khoản iTunes trái phép đang được bày bán, với giá dao động từ 1 NDT đến 200 NDT.
Không ít tài khoản trong số đó đã được bán cho khách hàng trong vài tháng trước thời điểm vụ việc bị phát hiện. Các mẫu quảng cáo trên Taobao đồng thời ghi rõ sàn này không chịu trách nhiệm pháp lý về sản phẩm, cũng không bảo đảm tính xác thực của những tài khoản được rao bán. Cách ghi chú ấy giúp người bán giảm rủi ro tranh chấp, nhưng không ngăn được việc tài khoản bị đánh cắp tiếp tục tiếp cận người mua.
Trong tuyên bố với AFP, Taobao nói đã áp dụng mọi biện pháp hợp lý và cần thiết nhằm bảo vệ quyền lợi người tiêu dùng. Tuy nhiên, sàn cho biết sẽ không hành động nếu chưa nhận được yêu cầu chính thức đề nghị gỡ bỏ các quảng cáo liên quan. Taobao cũng nói khi đó họ chưa nhận được thông tin từ Apple hoặc cá nhân liên quan, cho rằng những tài khoản này vi phạm nguyên tắc bán hàng.
Các chuyên gia nhận định tin tặc có thể đã đột nhập trực tiếp vào tài khoản của những người dùng thường lưu mật khẩu trên máy tính hoặc trình duyệt. Một khả năng khác là chúng đánh cắp thông tin từ thẻ tín dụng nước ngoài, dùng dữ liệu đó đăng ký tài khoản iTunes mới rồi bán lại cho khách hàng. Chuyên gia bảo mật Internet Brian Krebs cảnh báo máy tính nhiễm trojan đánh cắp mật khẩu có thể giúp kẻ xấu thu thập số lượng lớn tài khoản trong thời gian ngắn.
Một đại diện bộ phận chăm sóc khách hàng tại một chi nhánh Taobao thừa nhận những tài khoản này chắc chắn đã bị hack, bởi giá bán quá thấp khó có thể xuất phát từ hoạt động hợp pháp. Người mua thậm chí được khuyến cáo chỉ sử dụng tài khoản trong 24 giờ, trước khi chủ sở hữu thật phát hiện giao dịch bất thường. Sau khoảng thời gian đó, chủ tài khoản có thể vô hiệu hóa thẻ tín dụng hoặc thực hiện các biện pháp lấy lại quyền kiểm soát.
Apple chưa đưa ra bình luận chính thức về vụ việc, dù trước đó hãng từng tăng cường bảo mật cho iTunes vào tháng 7. Hệ thống mới yêu cầu người dùng kiểm tra thường xuyên mã CCV của thẻ tín dụng khi thực hiện giao dịch trên một máy tính mới. Apple cũng khuyến nghị người bị đánh cắp mật khẩu iTunes hoặc mật khẩu thẻ tín dụng nhanh chóng liên hệ bộ phận tài chính để thay đổi thông tin bị mất.
Vụ tài khoản iTunes bị rao bán xuất hiện trong bối cảnh tội phạm công nghệ cao trở thành mối đe dọa phổ biến với người dùng Internet trên toàn cầu. Báo cáo của hãng phần mềm bảo mật Symantec cho biết gần hai phần ba người sử dụng web từng là nạn nhân của ít nhất một hình thức tội phạm công nghệ cao. Trung Quốc đứng đầu danh sách với 83% người dùng web bị ảnh hưởng, tiếp theo là Ấn Độ và Brazil cùng 76%, còn Mỹ ghi nhận tỷ lệ 73%.
