Ngay sau đó, BKAV đã công bố dữ liệu của họ không phải bị hack mà là do rò rỉ từ nhân viên cũ.
Thành viên này cho biết đã hack vào server của hãng bảo mật này và trích xuất thành công mã nguồn của phần mềm diệt virus do hãng này phát triển. Ngoài ra, thành viên này còn đăng tải nhiều thông tin và dự án nội bộ khác. Một vài thông tin được đăng tải công khai bao gồm:
Mã nguồn phần mệt diệt virus
Kết quả và báo cáo các dự án
Dữ liệu nội bộ, bao gồm danh sách nhân sự bị công ty này khởi kiện
Hiện tại, thành viên này đang rao bán toàn bộ số dữ liệu thu thập được với một mức giá chưa được tiết lộ.
Đây không phải là lần đầu tiên mà công ty bảo mật này bị hack và dữ liệu bị phơi bày. Hồi đầu năm 2012, một nhóm mang tên “LulzSec Việt” đã deface một trang diễn đàn của công ty này, sau đó tung cơ sở dữ liệu thành viên lên một website chia sẻ file.
Trong quá trình tấn công, nhóm này cũng phát hiện nhiều kẽ hở trong khâu bảo mật của hãng này, ví dụ như sử dụng hệ điều hành “cổ lỗ sĩ” Windows Server 2003 mà không cập nhật bản vá bảo mật, quản trị server dùng chung một mật khẩu, thậm chí nhân viên của công ty này còn sử dụng server để… lướt Facebook.
Theo soha
