Hims & Hers, một công ty hàng đầu trong lĩnh vực y tế từ xa, chuyên cung cấp các loại thuốc giảm cân và dịch vụ kê đơn liên quan đến sức khỏe tình dục, vừa xác nhận một vụ vi phạm dữ liệu nghiêm trọng. Sự cố này ảnh hưởng đến nền tảng dịch vụ khách hàng bên thứ ba mà công ty đang sử dụng, gây lo ngại về an toàn thông tin cá nhân của người dùng.
Trong một thông báo về vi phạm dữ liệu gửi tới văn phòng Tổng chưởng lý California, Hims & Hers cho biết tin tặc đã xâm nhập vào hệ thống quản lý yêu cầu hỗ trợ khách hàng của họ trong khoảng thời gian từ ngày 4 đến ngày 7 tháng 2. Kết quả là, hàng loạt yêu cầu hỗ trợ khách hàng – vốn chứa đựng thông tin cá nhân do người dùng cung cấp – đã bị đánh cắp.
Thông báo nêu rõ rằng tin tặc đã lấy đi tên, thông tin liên hệ của khách hàng và một số dữ liệu cá nhân khác (chi tiết cụ thể đã được công ty lược bỏ trong tài liệu). Mặc dù Hims & Hers khẳng định hồ sơ y tế của khách hàng không bị ảnh hưởng trực tiếp bởi vụ tấn công này, nhưng bản chất của các hệ thống hỗ trợ khách hàng thường chứa đựng những thông tin nhạy cảm về tài khoản, thông tin cá nhân và thậm chí cả lịch sử chăm sóc sức khỏe của người dùng, tiềm ẩn rủi ro lớn.
Hiện tại, số lượng chính xác cá nhân bị lộ thông tin cá nhân trong vụ hack vẫn chưa được công bố. Tuy nhiên, theo luật của California, các công ty bắt buộc phải tiết lộ các vụ vi phạm dữ liệu ảnh hưởng đến 500 cư dân trở lên trong tiểu bang.
Jake Martin, người phát ngôn của Hims & Hers, tiết lộ rằng công ty đã trở thành nạn nhân của một cuộc tấn công lừa đảo xã hội (social engineering). Đây là hình thức tấn công mà tin tặc lợi dụng sự tin tưởng của con người, lừa gạt nhân viên để có được quyền truy cập vào hệ thống nội bộ.
Người phát ngôn cho biết dữ liệu bị đánh cắp “chủ yếu bao gồm tên và địa chỉ email của khách hàng.” Tuy nhiên, khi được hỏi chi tiết hơn về các loại dữ liệu cụ thể bị lấy đi hoặc liệu có bất kỳ liên lạc nào từ tin tặc (như yêu cầu tiền chuộc) hay không, Hims & Hers đã từ chối bình luận.
Trong những tháng gần đây, các hệ thống hỗ trợ khách hàng và quản lý yêu cầu (ticketing systems) đang trở thành mục tiêu béo bở cho các nhóm hacker có động cơ tài chính. Chúng thường đột nhập vào các cơ sở dữ liệu chứa thông tin khách hàng quý giá và tìm cách tống tiền các công ty để đổi lấy dữ liệu đó.
Điển hình là vụ rò rỉ dữ liệu của Discord vào năm ngoái, cũng ảnh hưởng đến hệ thống hỗ trợ khách hàng của họ, làm lộ giấy tờ tùy thân do chính phủ cấp của khoảng 70.000 người dùng đã gửi giấy phép lái xe và hộ chiếu để xác minh tuổi.
“`Hims & Hers, một công ty hàng đầu trong lĩnh vực y tế từ xa, chuyên cung cấp các loại thuốc giảm cân và dịch vụ kê đơn liên quan đến sức khỏe tình dục, vừa xác nhận một vụ vi phạm dữ liệu nghiêm trọng. Sự cố này ảnh hưởng đến nền tảng dịch vụ khách hàng bên thứ ba mà công ty đang sử dụng, gây lo ngại về an toàn thông tin cá nhân của người dùng.
Trong một thông báo về vi phạm dữ liệu gửi tới văn phòng Tổng chưởng lý California, Hims & Hers cho biết tin tặc đã xâm nhập vào hệ thống quản lý yêu cầu hỗ trợ khách hàng của họ trong khoảng thời gian từ ngày 4 đến ngày 7 tháng 2. Kết quả là, hàng loạt yêu cầu hỗ trợ khách hàng – vốn chứa đựng thông tin cá nhân do người dùng cung cấp – đã bị đánh cắp.
Thông báo nêu rõ rằng tin tặc đã lấy đi tên, thông tin liên hệ của khách hàng và một số dữ liệu cá nhân khác (chi tiết cụ thể đã được công ty lược bỏ trong tài liệu). Mặc dù Hims & Hers khẳng định hồ sơ y tế của khách hàng không bị ảnh hưởng trực tiếp bởi vụ tấn công này, nhưng bản chất của các hệ thống hỗ trợ khách hàng thường chứa đựng những thông tin nhạy cảm về tài khoản, thông tin cá nhân và thậm chí cả lịch sử chăm sóc sức khỏe của người dùng, tiềm ẩn rủi ro lớn.
Hiện tại, số lượng chính xác cá nhân bị lộ thông tin cá nhân trong vụ hack vẫn chưa được công bố. Tuy nhiên, theo luật của California, các công ty bắt buộc phải tiết lộ các vụ vi phạm dữ liệu ảnh hưởng đến 500 cư dân trở lên trong tiểu bang.
Jake Martin, người phát ngôn của Hims & Hers, tiết lộ rằng công ty đã trở thành nạn nhân của một cuộc tấn công lừa đảo xã hội (social engineering). Đây là hình thức tấn công mà tin tặc lợi dụng sự tin tưởng của con người, lừa gạt nhân viên để có được quyền truy cập vào hệ thống nội bộ.
Người phát ngôn cho biết dữ liệu bị đánh cắp “chủ yếu bao gồm tên và địa chỉ email của khách hàng.” Tuy nhiên, khi được hỏi chi tiết hơn về các loại dữ liệu cụ thể bị lấy đi hoặc liệu có bất kỳ liên lạc nào từ tin tặc (như yêu cầu tiền chuộc) hay không, Hims & Hers đã từ chối bình luận.
Trong những tháng gần đây, các hệ thống hỗ trợ khách hàng và quản lý yêu cầu (ticketing systems) đang trở thành mục tiêu béo bở cho các nhóm hacker có động cơ tài chính. Chúng thường đột nhập vào các cơ sở dữ liệu chứa thông tin khách hàng quý giá và tìm cách tống tiền các công ty để đổi lấy dữ liệu đó.
Điển hình là vụ rò rỉ dữ liệu của Discord vào năm ngoái, cũng ảnh hưởng đến hệ thống hỗ trợ khách hàng của họ, làm lộ giấy tờ tùy thân do chính phủ cấp của khoảng 70.000 người dùng đã gửi giấy phép lái xe và hộ chiếu để xác minh tuổi.
“` Next PostTình hình biến động thị trường dầu mỏ toàn cầu đã và đang tạo ra những thách thức lớn, đặc biệt là với giá xăng dầu tăng vọt. Giữa bối cảnh chi phí vận chuyển leo thang, gã khổng lồ thương mại điện tử Amazon đã chính thức thông báo áp dụng một khoản phí phụ thu nhiên liệu mới là 3.5% đối với các nhà bán hàng sử dụng mạng lưới phân phối của họ. Chính sách này dự kiến sẽ gây ra một gánh nặng chi phí đáng kể cho vô số doanh nghiệp đang phụ thuộc vào Amazon để kinh doanh online.
Đại diện của Amazon cho biết: “Chi phí nhiên liệu và logistics tăng cao đã làm tăng đáng kể chi phí hoạt động trên toàn ngành.” Họ cũng chia sẻ rằng đã “hấp thụ những khoản tăng này cho đến nay, nhưng tương tự các hãng vận chuyển lớn khác, khi chi phí vẫn ở mức cao, chúng tôi phải áp dụng các khoản phụ thu tạm thời để bù đắp một phần chi phí này.”
Đáng chú ý, Amazon cũng nhấn mạnh rằng khoản phụ thu của họ “thấp hơn đáng kể so với các hãng vận chuyển lớn khác.” Hiện tại, khoản phụ thu này sẽ duy trì trong tương lai gần, mặc dù công ty sẽ tiếp tục đánh giá và điều chỉnh dựa trên diễn biến thị trường dầu mỏ và chi phí vận chuyển.
Chính sách mới này sẽ có hiệu lực từ ngày 17 tháng 4 và tác động trực tiếp đến các nhà bán hàng sử dụng dịch vụ Fulfillment by Amazon (FBA). FBA là chương trình cho phép các doanh nghiệp gửi sản phẩm đến kho của Amazon, nơi chúng sẽ được đóng gói và vận chuyển đến tay người mua. Mặc dù Amazon không công bố số lượng chính xác các thương gia sử dụng FBA, nhưng chương trình này là xương sống cho phần lớn doanh số bán hàng từ bên thứ ba trên nền tảng của họ. Do đó, tác động của phí phụ thu nhiên liệu mới này sẽ rất rộng lớn đối với cộng đồng người bán hàng Amazon FBA.
Đây không phải là lần đầu tiên Amazon áp dụng một khoản phí phụ thu kiểu này. Lần gần nhất là vào năm 2022 – thời điểm giá dầu thô cũng từng vượt mốc 100 USD/thùng sau khi Nga xâm lược Ukraine, đẩy thị trường năng lượng vào hỗn loạn.
Hiện nay, cuộc xung đột ở khu vực Trung Đông đã một lần nữa làm rung chuyển thị trường dầu mỏ toàn cầu. Iran nằm ở vị trí chiến lược dọc biên giới phía bắc của Eo biển Hormuz – một tuyến đường vận chuyển hẹp nhưng cực kỳ quan trọng đối với nguồn cung dầu thế giới, nơi khoảng 20% lượng dầu toàn cầu đi qua. Việc Iran tìm cách phong tỏa các tuyến đường vận chuyển tại đây đã tác động nghiêm trọng đến giá năng lượng trên khắp thế giới, trực tiếp đẩy chi phí vận chuyển lên cao, buộc các doanh nghiệp lớn như Amazon phải tìm cách bù đắp.
Với việc Amazon khẳng định khoản phụ thu sẽ duy trì trong “tương lai gần”, các nhà bán hàng FBA cần chủ động đánh giá lại cơ cấu chi phí, điều chỉnh giá sản phẩm hoặc tìm kiếm các giải pháp tối ưu hóa vận chuyển để giảm thiểu tác động. Thị trường thương mại điện tử luôn biến động, và việc nắm bắt kịp thời các chính sách mới như phí phụ thu nhiên liệu của Amazon là chìa khóa để duy trì lợi nhuận và khả năng cạnh tranh.
“`© 2025 by AI2ez