Gần đây, cộng đồng darknet sục sôi. Có người đăng quảng cáo trên diễn đàn tiếng Nga để bán "quyền truy cập hậu trường dịch vụ khách hàng nội bộ của một sàn giao dịch hàng đầu", tuyên bố có thể tự do xem xét dữ liệu người dùng trong hệ thống dịch vụ khách hàng của sàn giao dịch.

Dựa trên các ảnh chụp màn hình, quyền truy cập này dường như có thể xem mọi thứ — tài liệu xác minh danh tính người dùng, lịch sử giao dịch đầy đủ, nội dung phiếu yêu cầu dịch vụ khách hàng. Mặc dù được gọi là "quyền chỉ đọc", nhưng nếu điều này là thật, hậu quả sẽ rất lớn. Khi thông tin riêng tư người dùng bị rò rỉ quy mô lớn, sẽ có bao nhiêu người bị ảnh hưởng.

Tuy nhiên phải nói rõ ràng, các chuyên gia bảo mật chỉ ra rằng "quyền truy cập hậu trường" này trên chợ đen darknet thường chỉ tài khoản nội bộ có thể đăng nhập vào các hệ thống dịch vụ khách hàng như Zendesk, Salesforce. Nếu những thứ này rơi vào tay những kẻ xấu, dùng để tấn công kỹ thuật xã hội hoặc lừa đảo thả phishing thì thực sự là ngon lành. Giá mà người bán đưa ra lại đặc biệt thấp, làm sao nói được — khó có thể biết là thật hay không, có thể họ chỉ muốn thả câu hoặc làm bẫy dẫu.

Nhưng vấn đề là khi sự việc này bị phơi bày, nó ngay lập tức lan truyền khắp mạng, công thủ bảo mật của các sàn giao dịch hàng đầu toàn cầu bất ngờ trở thành tâm điểm tấn công.

Một giám đốc bảo mật của sàn giao dịch hàng đầu là Nick Percoco sau đó lên tiếng bác bỏ, rõ ràng nói rằng những phát biểu này là thông tin gây hiểu nhầm...