Kaspersky ra tay “truy quét” kẻ tấn công website

Giao diện website bị tấn công của Kaspersky

Còn về vụ việc của Kaspersky, Roel Schouwenberg - GD nghiên cứu phần mềm antivrus của hãng khẳng định không có thông tin nhạy cảm hay dữ liệu khách hàng bị lấy cắp. Mặc dù vậy, để người dùng yên tâm, Kaspersky đã thuê David Litchfield, một chuyên gia trong lĩnh vực bảo mật cơ sở dữ liệu, để tiến hành đợt kiểm tra độc lập trên những hệ thống bị tấn công do lỗi SQL injection.

“Nếu hacker đẳng cấp hơn” thì sẽ có thể truy cập vào được hơn 2.500 địa chỉ e-mail của khách hàng và 25.000 mã số kích hoạt sản phẩm từ máy chủ bị khống chế. Rất may, điều này không xảy ra”, Schouwenberg cho biết.

Một nhân viên của Kaspersky ở Romani đã phát hiện ra vụ tấn công này vào hôm thứ 7. Người này đã thông báo với đồng nghiệp ở Mỹ và trong vòng nửa giờ, bộ phận web bị tấn công đã được gỡ xuống để thay bằng phiên bản cũ trước đây.