Các cuộc tấn công vào chuỗi cung ứng phần mềm trong vài năm gần đây đã để lại nhiều bài học đắt giá. Những sự cố này không chỉ gây thiệt hại tài chính mà còn ảnh hưởng đến niềm tin vào độ bảo mật của các dịch vụ công nghệ. Bài báo này điểm qua 10 cuộc tấn công chuỗi cung ứng phần mềm nổi bật và những bài học kinh nghiệm.

Ngày nay, dữ liệu người dùng được coi là một đơn vị tiền tệ có giá trị cao. Các tập đoàn công nghệ lớn trên thế giới đều đang gia tăng các cuộc thảo luận về luật chống độc quyền và quyền riêng tư kỹ thuật số. Những vụ vi phạm làm lộ quyền riêng tư hay rò rỉ dữ liệu người dùng của các hãng công nghệ hiện đã quá phổ biến. Nó không chỉ làm ảnh hưởng đến nhiều người dùng mà còn gây thất thoát một khoản chi phí tài chính lớn, đồng thời làm mất uy tín của các tổ chức/doanh nghiệp bị tấn công. Bài viết này sẽ giới thiệu tới độc giả 10 vụ vi phạm dữ liệu đáng chú ý trong những năm đầu thế kỷ 21.

Công ty Equifax (Mỹ) chuyên theo dõi và báo cáo chỉ số tín dụng đã xác nhận nguyên nhân vụ việc xâm nhập hệ thống của hãng xuất phát từ lỗ hổng Apache Struts bị khai thác từ tháng 3/2017.