công ty staminus đơn vị chuyên cung cấp dịch vụ hosting và chống tấn công từ chối dịch vụ ddos có trụ sở tại california mỹ đang phải tiến hành sửa chữa một lỗ hổng lớn về dữ liệu sau khi bị những kẻ tấn công xâm nhâp một số máy chủ lấy cắp thông tin cá nhân và các dữ liệu nhạy cảm của khách hàng mặc dù trên trang twitter của công ty đã được thừa nhận là có vấn đề vào sáng thứ 5 103 nhưng không được mô tả là một cuộc xâm nhập dữ liệu trang web của staminus đã phải tạm dừng lúc 8 h sáng thứ 5 103 theo giờ địa phương và được thông báo trên twitter vào trưa thứ 6 với nội dung một sự kiện bất thường đã xảy ra trên diện rộng của các hệ thống định tuyến làm cho hệ thống mạng trục của chúng tôi bị gián đoạn những dữ liệu trong hệ thống của staminus bị đánh cắp bao gồm tên tài khoản khách hàng mật khẩu đã mã hóa địa chỉ email tên thật khách hàng thông tin thẻ tín dụng không mã hóa số thẻ hỗ trợ khách hàng dữ liệu nhật ký trên máy chủ nhật ký chat  mã nguồn của một số công ty dịch vụ bao gồm interppid cơ sở dữ liệu chính của staminus cơ sở dữ liệu của công ty ku klux klan kkk một khách hàng của staminus dữ liệu được đưa lên internet vào ngày thứ 6 và một số khách hàng thì đang muốn xác nhận là không bị ảnh hưởng trong khối dữ liệu đã bị đánh cắp công ty này cũng nói rằng các dữ liệu bị khai thác không bao gồm thông tin về số an sinh xã hội ssn hoặc mã số thuế tax id các khách hàng hoàn toàn có thể yên tâm chuyện gì đã xảy ra lỗ hổng dữ liệu nghiệm trọng của staminus xảy ra sau khi các kẻ tấn công đã xâm nhập vào các máy chủ trung tâm kiểm soát các thiết bị định tuyến đưa cấu hình các thiết bị này về mặc định ban đầu của nhà sản xuất dẫn tới làm gián đoạn toàn bộ mạng lưới của công ty các kẻ tấn công đã ăn cắp cơ sở dữ liệu và đưa toàn bộ lên mạng tức thời đường liên kết để tải các dữ liệu nội bộ của stamius được đưa lên với dòng chữ mỉa mai tips when running a security company kèm theo nêu ra những lỗ hổng bảo mật mà công ty này gặp phải như sử dụng chung một mật khẩu quản trị cao nhất cho các thiết bị kết nối tủ phân phối điện máy chủ tới mạng wan và cho phép điểu khiển từ xa không bao giờ cập nhật các bản vá nâng cấp hoặc sửa chữa các máy chủ lưu trữ thông tin thẻ tín dụng dưới dạng dữ liệu đơn giản không mã hóa bao nhiêu khách hàng bị ảnh hưởng mặc dù số lượng khách hàng bị ảnh hưởng chưa được đánh giá hết nhưng theo báo cáo của forber ít nhất 15 gigabytes dữ liệu của staminus đã bị sao chép nathan malcom nhà nghiên cứu về bảo mật của sinthetic labs đã nói rằng ông đã phân tích dữ liệu bị xâm nhập và phát hiện chúng có chứa những thông tin về số thẻ tín dụng ngày hết hạn mã xác nhận thẻ card verification value cvv của gần 1971 khách hàng tất cả đều không được mã hóa đông cơ xâm nhập là gì động cơ cho việc xâm nhập dữ liệu này được dễ dàng phát hiện theo ghi nhận của kreb một trong những khách hàng của staminus là công ty ku klux klan www kkk com công ty cũng tổ chức một số dịch vụ irc internet relay chat nơi có thể cung cấp các dịch vụ tấn công ddos quy mô lớn trên trang web chính thức giám đốc điều hành staminus matt mahvi đã xác nhận về việc dữ liệu bị khai thác và ảnh hưởng đến hoạt động của công ty khách hàng của staminus được khuyến cáo rà soát lại tình trạng của thẻ tín dụng và thông báo ngay cho ngân hàng khi có phát sinh các giao dịch mà không phải của chủ thẻ thực hiện đồng thời cần thay đổi mật khẩu tất cả các tài khoản một lần nữa để đảm bảo an toàn hiếu nguyễn theo forbes thehackernews