Case Studies
Các vụ lộ lọt dữ liệu do nhân viên, đối tác và cấu hình sai ở nhiều ngành, cùng bài học rút ra.
Tesla: hai cựu nhân viên mang dữ liệu của hơn 75.000 nhân sự ra ngoài
Tesla cho biết hai cựu nhân viên đã lấy dữ liệu nội bộ và chuyển cho một tờ báo — thông tin cá nhân của 75.735 người lao động hiện tại và trước đây bị ảnh hưởng.
Đọc bài →
Bệnh viện Yakima: 23 nhân viên bảo vệ xem hồ sơ bệnh án của 419 bệnh nhân không vì công việc
Nhân viên được cấp tài khoản hợp lệ vẫn có thể xem dữ liệu không liên quan đến công việc — bệnh viện Yakima Valley Memorial (Hoa Kỳ) bị phạt 240.000 USD.
Đọc bài →
Rò rỉ tài liệu Lầu Năm Góc: một nhân viên CNTT trẻ đăng tài liệu mật lên Discord
Một nhân viên hỗ trợ CNTT trẻ của lực lượng Vệ binh Quốc gia Hoa Kỳ chia sẻ hàng trăm tài liệu quân sự mật trong nhóm trò chuyện trực tuyến, bị tuyên 15 năm tù.
Đọc bài →
TSMC: bí mật công nghệ tiến trình 2 nm bị cáo buộc lấy ra ngoài qua nhân sự
Công tố Đài Loan truy tố ba người, trong đó có một cựu nhân viên TSMC chuyển sang Tokyo Electron Đài Loan, với cáo buộc lấy bí mật công nghệ liên quan đến tiến trình 2 nm.
Đọc bài →
Target: thông tin đăng nhập của một nhà thầu điều hòa mở đường cho vụ lộ 40 triệu thẻ thanh toán
Kẻ tấn công vào hệ thống của chuỗi bán lẻ Target bằng thông tin đăng nhập bị đánh cắp từ một nhà cung cấp — bài học kinh điển về rủi ro từ bên thứ ba.
Đọc bài →
Morgan Stanley: thiết bị thanh lý chứa dữ liệu khách hàng bị bán lại qua mạng
Một đơn vị vận chuyển không có kinh nghiệm hủy dữ liệu được giao thanh lý hàng nghìn ổ cứng và máy chủ — SEC phạt Morgan Stanley Smith Barney 35 triệu USD.
Đọc bài →
Samsung và vụ mã nguồn bị đưa lên ChatGPT
Kỹ sư của Samsung đưa mã nguồn nội bộ lên ChatGPT để tìm lỗi — và công ty phải cấm công cụ AI tạo sinh trên toàn bộ thiết bị và mạng nội bộ của công ty.
Đọc bài →
Microsoft AI Research làm lộ 38 TB dữ liệu chỉ vì một đường dẫn chia sẻ cấu hình sai
Khi chia sẻ một bộ dữ liệu huấn luyện AI mã nguồn mở, nhóm nghiên cứu vô tình mở toàn bộ tài khoản lưu trữ — kèm bản sao lưu máy tính, mật khẩu và hàng chục nghìn tin nhắn nội bộ.
Đọc bài →
Chatbot tuyển dụng của McDonald's: mật khẩu "123456" mở ra hồ sơ hàng chục triệu ứng viên
Nền tảng tuyển dụng McHire dùng chatbot Olivia của Paradox.ai có một tài khoản thử nghiệm dùng mật khẩu mặc định — cùng một lỗ hổng API cho phép truy cập hồ sơ ứng viên khác.
Đọc bài →