Website bán hàng bị tấn công, nguy cơ lộ thông tin khách: báo cơ quan quản lý trong 24 giờ

Website shop bị chèn mã độc, trang quản trị bị đăng nhập lạ. Thông tin khách có thể đã lọt ra ngoài. Ngoài việc sửa lỗi kỹ thuật, luật đặt ra một mốc thời gian rất ngắn.

Quy định nói gì

• Người kinh doanh phải bảo đảm an toàn, an ninh thông tin của người tiêu dùng, có biện pháp ngăn ngừa đánh cắp, tiếp cận, sử dụng, chỉnh sửa, hủy bỏ trái phép.
• Phải tiếp nhận, giải quyết khiếu nại của khách về việc thông tin bị thu thập trái phép, dùng sai mục đích.
• Khi hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất an toàn thông tin của người tiêu dùng, người kinh doanh hoặc bên lưu trữ phải thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong 24 giờ kể từ khi phát hiện, và thực hiện biện pháp cần thiết.

Luật Bảo vệ dữ liệu cá nhân cũng có nghĩa vụ thông báo vi phạm cho cơ quan chuyên trách chậm nhất 72 giờ. Hai mốc này thuộc hai luật khác nhau; nên chuẩn bị để đáp ứng mốc sớm hơn.

Kế hoạch ứng phó

• Đổi mật khẩu quản trị, bật xác thực hai lớp, khóa tài khoản lạ.
• Ghi lại thời điểm phát hiện, dấu hiệu tấn công.
• Liên hệ đơn vị kỹ thuật, nhà cung cấp hosting.
• Thông báo cơ quan có thẩm quyền đúng hạn.

Câu hỏi thường gặp

Shop dùng nền tảng có sẵn, bị tấn công là lỗi của nền tảng? Bên lưu trữ thông tin liên quan cũng có nghĩa vụ. Hãy phối hợp với nền tảng và vẫn đánh giá trách nhiệm của shop với khách.