Trong những ngày vừa qua, có nhiều thông tin lan truyền về việc nhà cung cấp tên miền Hosting INET có nguy cơ đặt textlink “bất hợp pháp” không thông qua sự đồng ý của khách hàng. Trong khuôn khổ thông báo này, đội ngũ HyperZ Agency cung cấp cho khách hàng các thông tin liên quan dưới đây.
Về nhà cung cấp tên miền & hosting INET:
INET là một trong những nhà đăng ký tên miền và cung cấp hạ tầng Hosting uy tín trong nhiều năm qua. INET cũng là một trong những đối tác cung cấp hạ tầng tên miền và Hosting trong rất nhiều đối tác khác của HyperZ.
Việc khách hàng lựa chọn nhà cung cấp nào, HyperZ sẽ cố gắng trao đổi và làm việc với đối tác đó, đây là lựa chọn của khách hàng, không có việc 100% các khách hàng từ HyperZ đều sử dụng dịch vụ từ INET.
Trong 2 năm 2023-2024, HyperZ đã hợp tác với INET trong việc hỗ trợ khách hàng mua sắm các hạ tầng: tên miền, hosting lưu trữ và VPS,…
Giai đoạn làm việc chung, đội ngũ INET đã tích cực tham gia vào các hoạt động hỗ trợ khách hàng: Support nhanh chóng, có nhân viên hỗ trợ riêng, liên tục cải tiến sản phẩm. Sự việc diễn ra lần này thực sự là ngoài mong muốn đến từ phía INET.
Ngay sau khi có thông tin lan truyền, đội ngũ HyperZ đã ngay lập tức liên hệ phía bộ phận hỗ trợ INET để có thông tin chính thức.
(thông tin từ đội ngũ hỗ trợ INET)
Nguyên văn:
“Theo thông tin phản ánh từ các khách hàng và cộng đồng về việc một số website đặt tại hosting iNET bị chèn liên kết ngoài bất hợp pháp, đội ngũ kỹ thuật iNET đã ngay lập tức rà soát toàn bộ hệ thống và phát hiện nhiều truy cập lạ từ các IP quốc tế vào tài khoản cPanel hosting của khách hàng, các tài khoản này dùng cơ chế xác thực theo tài khoản và mật khẩu để đăng nhập tài khoản, sau đó chỉnh sửa trực tiếp trong source code webisite của khách hàng.
Qua rà soát, iNET cũng phát hiện không chỉ iNET mà một số nhà cung cấp hosting khác cũng bị hacker thực hiện hành vi tương tự và hiện tại, iNET đã thực hiện bổ sung thêm một số quy trình tăng cường bảo mật:
– Gửi ticket lên cPanel – Đối tác cung cấp phần mềm quản lý máy chủ hosting để cùng phối hợp và kiểm tra về lỗ hổng.
– Chặn tất cả các IP nghi ngờ truy cập bất thường vào hệ thống.
– Kiểm tra và rà soát việc thực hiện các quy định bảo mật, bảo toàn dữ liệu; đảm bảo nhân viên iNET không cung cấp trái phép thông tin dữ liệu khách hàng cho bên thứ 3.
– Cập nhật thêm các tính năng mới tăng cường bảo mật cho khách hàng ngay trong tuần này và sẽ có thông báo cập nhật chi tiết.
Ngoài ra, iNET cũng khuyến nghị khách hàng nên đổi lại mật khẩu tài khoản quản trị website, tài khoản quản trị hosting, tài khoản SSO iNET, kiểm tra lại các tài khoản quản trị của website, kiểm tra link out trên website thường xuyên… để tăng cường thêm bảo mật.
Quý khách có thể tự kiểm tra website của mình theo các link hướng dẫn dưới đây:
– https://helpdesk.inet.vn/blog/huong-dan-kiem-tra-link-out-website-co-den-cac-trang-la-khong
– https://helpdesk.inet.vn/blog/huong-dan-kiem-tra-quan-tri-website-xem-co-tai-khoan-quan-tri-la-khong
Bằng sự tận tâm phục vụ và tinh thần luôn luôn cầu thị, sự việc lần này chắc chắn sẽ là một bài học kinh nghiệm quý giá để đội ngũ iNET tiếp tục hoàn thiện và cung cấp tới khách hàng những dịch vụ ngày càng tốt hơn. iNET xin cảm ơn Quý khách đã luôn tin tưởng sử dụng dịch vụ của iNET và rất mong tiếp tục được phục vụ Quý khách.
Nếu có bất kỳ yêu cầu hỗ trợ nào, Quý khách vui lòng liên hệ hotline: 19009250 (nhánh sô 2) hoặc Email: support@inet.vn
iNET Customer Care,
Các nhóm khách hàng HyperZ Agency có nguy cơ:
Theo nguyên văn nội dung trên và từ phía đội ngũ kỹ thuật kiểm tra rà soát. Các nhóm khách hàng từ HyperZ Agency có “nguy cơ cao” của vụ việc trên là những khách hàng sử dụng dịch vụ sau:
– Dịch vụ thiết kế website HyperWeb (có sử dụng Hosting INET)
– Dịch vụ sửa chữa website (trỏ về sử dụng Hosting INET)
– Dịch vụ mua hộ Hosting và chuyển về hosting INET
– Dịch vụ liên quan khác có sử dụng cơ chế đăng nhập bằng Cpanel.
Hoạt động của HyperZ
Ngay sau khi có thông tin lan truyền, nhận thức được mức độ nghiêm trọng của sự việc. Đội ngũ HyperZ Agency đã tích cực nghe ngóng thông tin, liên hệ ngay lập tức với đội ngũ hỗ trợ INET, tiến hành kiểm tra rà soát toàn bộ website khách hàng trong diện nguy cơ, phối hợp với các chuyên gia có trình độ chuyên môn cao khác để xử lý triệt để, tránh các thiệt hại không đáng có.
Tính tới thời điểm hiện tại, HyperZ Agency tuyên bố, không có, hoặc đã xử lý xong toàn bộ khách hàng có nguy cơ. Các công việc tiếp theo vẫn diễn ra như bình thường.
Qua sự việc lần này đội ngũ HyperZ Agency bày tỏ sự thông cảm, và mong muốn cộng đồng có góc nhìn đa chiều, tạo cơ hội cho đội ngũ INET có cơ hội khắc phục, cũng như tránh những sai lầm tương tự.
Bản thân HyperZ Agency đánh giá cao thái độ, các hoạt động ứng phó ngay lập tức ngay khi xảy ra sự cố, trong tương lai HyperZ Agency sẽ vẫn đồng hành cùng INET cung cấp các sản phẩm chất lượng đến với khách hàng.
HyperZ Agency tái khẳng định, cam kết lập trường luôn coi trọng an toàn tài sản số, các dữ liệu bảo mật website của khách hàng lên hàng đầu, đảm bảo tài sản của khách hàng cũng như tài sản của chính mình.
Trân trọng!
