Foundation đối mặt câu hỏi về quyền riêng tư sau lộ khóa API Cloudflare

Foundation, công ty sản xuất ví cứng Bitcoin, đang đối mặt với những câu hỏi về bảo vệ dữ liệu khách hàng sau khi các email rác có dấu hiệu xuất phát từ tên miền chính thức của công ty. Foundation cho biết sự cố liên quan đến một hoặc nhiều khóa API Cloudflare bị xâm phạm.

Foundation thông báo đã thu hồi các khóa API bị ảnh hưởng và gỡ bỏ tên miền độc hại liên quan đến chiến dịch email rác. Tuy nhiên, người dùng vẫn đặt câu hỏi liệu thông tin cá nhân có bị lộ hay không, đặc biệt trong trường hợp khách hàng từng yêu cầu xóa dữ liệu.

Foundation xử lý sự cố email rác liên quan đến khóa API Cloudflare

Foundation cho biết các email rác đáng ngờ có liên quan đến một hoặc nhiều khóa API Cloudflare bị xâm phạm, đồng thời xác nhận đã thu hồi những khóa bị ảnh hưởng và gỡ bỏ tên miền độc hại liên quan.

Trong thông báo trên tài khoản X chính thức, công ty cũng trấn an người dùng về mức độ an toàn của tài sản Bitcoin. Tuy nhiên, phản hồi này chưa giải quyết đầy đủ những lo ngại về khả năng thông tin cá nhân của khách hàng đã bị truy cập hoặc tiết lộ.

Việc khóa API bị xâm phạm không tự động chứng minh rằng cơ sở dữ liệu khách hàng đã bị truy cập. Hiện chưa có đủ thông tin để xác định chính xác dữ liệu nào có thể bị lộ hoặc cách thức những thông tin cá nhân xuất hiện trong email lừa đảo.

Người dùng chất vấn cách dữ liệu cá nhân bị lộ

Những phản ứng từ khách hàng tập trung vào việc email lừa đảo chứa thông tin cá nhân chính xác, kể cả trong trường hợp người dùng từng yêu cầu Foundation xóa dữ liệu.

Jerry Gensler bày tỏ sự thất vọng trên X sau khi phát hiện email lừa đảo vẫn chứa thông tin cá nhân của mình. Người này cho biết đã gửi yêu cầu xóa toàn bộ dữ liệu cá nhân và nhận được xác nhận rằng dữ liệu đã được xóa vĩnh viễn.

Tôi hơi thất vọng. Tôi đã dành thời gian gửi email yêu cầu các bạn xóa toàn bộ dữ liệu cá nhân của tôi khỏi hệ thống Foundation. Tôi nhận được phản hồi qua một địa chỉ email phụ dùng để xác nhận và được bảo đảm rằng mọi dữ liệu cá nhân đã được xóa vĩnh viễn. Tôi không hiểu vì sao email lừa đảo này vẫn chứa chính xác toàn bộ thông tin cá nhân của mình?

Joe Turner thuộc Arise Bitcoin cũng đặt câu hỏi về phạm vi dữ liệu có thể bị ảnh hưởng, bao gồm tên khách hàng, địa chỉ nhà, số điện thoại và thông tin giao hàng.

Kẻ tấn công đã lấy tên, địa chỉ nhà, số điện thoại và thông tin giao hàng của khách hàng bằng cách nào? Việc khóa API Cloudflare bị xâm phạm không đủ để giải thích điều này. Cơ sở dữ liệu khách hàng có bị xâm nhập hay không, và có bằng chứng nào để loại trừ khả năng đó?

Những câu hỏi này làm gia tăng sự chú ý đối với quy trình lưu trữ và xóa dữ liệu của Foundation. Tuy nhiên, việc thông tin cá nhân xuất hiện trong email lừa đảo chưa đủ để kết luận cơ sở dữ liệu khách hàng đã bị xâm nhập.

Sự cố Foundation cho thấy rủi ro bảo mật vượt ra ngoài ví Bitcoin

Bảo vệ tài sản Bitcoin và bảo vệ dữ liệu cá nhân là hai vấn đề bảo mật khác nhau. Email lừa đảo không đồng nghĩa với việc khóa ví đã bị lộ, nhưng thông tin cá nhân bị tiết lộ có thể khiến các cuộc tấn công lừa đảo trở nên thuyết phục hơn.

Đối với người dùng ví cứng Bitcoin, sự cố nhấn mạnh rằng bảo mật thiết bị lưu trữ tài sản không thể thay thế việc bảo vệ thông tin khách hàng tại đơn vị cung cấp. Tên, địa chỉ, số điện thoại và thông tin giao hàng nếu bị sử dụng trái phép có thể tạo điều kiện cho những hình thức mạo danh có mục tiêu.

Foundation cần làm rõ cách thức dữ liệu cá nhân xuất hiện trong các email, xác định liệu kẻ tấn công có truy cập hồ sơ khách hàng hay không và giải đáp những thắc mắc về yêu cầu xóa dữ liệu. Những thông tin này sẽ giúp xác định phạm vi thực tế của sự cố.

Tổng kết

Foundation cho biết đã thu hồi các khóa API Cloudflare bị xâm phạm và gỡ bỏ tên miền độc hại liên quan đến chiến dịch email rác. Dù công ty đã trấn an người dùng về tài sản Bitcoin, các câu hỏi về khả năng lộ dữ liệu cá nhân vẫn chưa được giải đáp đầy đủ. Hiện chưa có đủ bằng chứng để kết luận cơ sở dữ liệu khách hàng đã bị xâm nhập.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.