Một công ty giao hàng lớn do đặc thù hoạt động kinh doanhVSBET, cần mở nhiều cổng API trên mạ Doanh nghiệp này từng trải qua các sự cố rò rỉ dữ liệu khách hàng nghiêm trọng và đặc biệt chú trọng vấn đề phơi bày dữ liệu quá mức và trộm cắp dữ liệu bởi các nhóm đen thị trường.

Toàn Tri Công Nghệ đã hỗ trợ khách hàng cải thiện mặt phơi bày dữ liệu thông qua giải pháp bảo mật API riêngVSBET, đồng thời tiếp tục giám sát hành vi trộm cắp dữ liệu từ các nhóm đen thị trường.

Một mặtngoai hang anh 2025, thông qua việc giúp khách hàng phân loại tài sản API, phát hiện các API chứa dữ liệu nhạy cảm bị phơi bày trên mạng internet, tiến hành làm mờ dữ liệu và theo dõi liên tục mặt phơi bày. Việc này trực quan phản ánh tình hình quản trị mặt phơi bày: Tổng cộng đã phân loại 170.000 tài sản API, trong đó có 1.037 API bị phơi bày trên mạng internet và tiết lộ dữ liệu nhạy cảm. Qua việc xác định điểm yếu của hơn 1.000 API này, phát hiện ra 32 API chưa được xác thực, 64 API làm mờ giả tạo, 37 API trả về dữ liệu quá mức, 21 API bị tấn công bằng cách duyệt tham số. Việc thúc đẩy sửa chữa các lỗ hổng này và liên tục phát hiện rủi ro đã tạo nên một chu kỳ quản trị an toàn lành mạnh: Phát hiện - Sửa chữa - Tiếp tục phát hiện.

Mặt khácVSBET, thông qua việc giám sát liên tục hành vi truy cập các cổng dữ liệu quan trọng, phát hiện kịp thời rủi ro trộm cắp dữ liệu từ các nhóm đen thị trường, giúp doanh nghiệp xử lý sự kiện rủi ro, giảm thiểu tổn thất an toàn: Tổng cộng đã phát hiện 3 sự kiện trộm cắp dữ liệu từ các nhóm đen, gồm 2 IP đến từ An Huy và 1 IP đến từ Phúc Điền. Những IP này đã thay đổi liên tục tham số (số điện thoại) trong thời gian ngắn để thử lấy thông tin giao hàng (tên người gửi, địa chỉ người gửi, số điện thoại người gửi, nội dung gửi, tên người nhận, địa chỉ người nhận, số điện thoại người nhận). Trong đó, một sự kiện rủi ro đã làm rò rỉ tổng cộng 30.218 thông tin giao hàng, tương ứng 60.536 thông tin cá nhân. Sản phẩm API đã phát hiện kịp thời thông qua cảnh báo, thúc đẩy nhân viên an toàn nội bộ hạn chế truy cập từ IP này, ngăn chặn rò rỉ dữ liệu tiếp theo.

Trong một lần phân tích an toàn dữ liệu của một ngân hàngVSBET, đã phát hiện ra một IP độc hại từ bên ngoài đang cố gắng truy cập dữ liệu khách hàng của ngân hàng bằng cách sửa đổi số CMND. Kết hợp phân tích ngữ cảnh, phát hiện ra rằng IP này trước đó đã thực hiện các cuộc quét trong tuần trước và sử dụng các API đã phát hiện được để tải dữ liệu hàng loạt, dẫn đến việc 4.218 thông tin cá nhân bị rò rỉ.

Các bước thực hiện của trường hợp rủi ro này như sau:

Từ ngày 20/03/2021 đến 28/03/2021ngoai hang anh 2025, mỗi ngày từ 23:00:00 đến 05:00:00, IP này đã thực hiện quét hệ thống web của người dùng, tổng cộng 3.019 hệ thống web và 58.291 API, trong đó có 391 API thành công.

Vào ngày 28/03/2021 lúc 13:00:00VSBET, IP này đã sử dụng các API đã quét thành công và liên tục thay đổi số CMND để thử truy cập dữ liệu khách hàng của ngân hàng, bao gồm số thẻ ngân hàng, số CMND, số điện thoại, thời gian mở tài khoản... Tổng cộng đã thu thập được 4.218 thông tin cá nhân, IP này đã thực hiện tổng cộng 113.452 yêu cầu, tốc độ truy cập mỗi giây lên tới 102 lần, gây ra sự rò rỉ dữ liệu lớn, ảnh hưởng nghiêm trọng đến an toàn của ngân hàng.

Vụ việc này có nhiều điểm tương đồng với sự cố năm ngoái do Ủy ban Giám sát Ngân hàng Trung Quốc ban hànhngoai hang anh 2025, liên quan đến rủi ro an toàn dữ liệu trong hệ thống ngân hàng WeChat của một tổ chức tài chính, dẫn đến mất tiền.