Chuỗi nhà thuốc khổng lồ Ấn Độ tiết lộ dữ liệu khách hàng và hệ thống nội bộ

Trong một tiết lộ gây sốc, chuỗi nhà thuốc lớn nhất Ấn Độ đã để lại thông tin nhạy cảm của khách hàng và hệ thống nội bộ dễ bị truy cập trái phép. Vụ vi phạm lớn này đã gây chấn động toàn ngành, làm lộ thông tin cá nhân của hàng triệu bệnh nhân dựa vào chuỗi này để đáp ứng nhu cầu y tế của họ. Khi ngành chăm sóc sức khỏe tiếp tục vật lộn với hậu quả của thất bại thảm khốc này, các chuyên gia đang gióng lên hồi chuông cảnh báo về tác động tàn khốc đến niềm tin của bệnh nhân và khả năng bị đánh cắp danh tính.

Dữ liệu khách hàng và hệ thống nội bộ của chuỗi nhà thuốc Ấn Độ bị lộ

Trong một tiết lộ gây sốc, DavaIndia Pharmacy, chuỗi nhà thuốc hàng đầu ở Ấn Độ, đã gặp phải một lỗ hổng bảo mật cho phép người ngoài có toàn quyền kiểm soát hành chính đối với nền tảng của nó. Vấn đề được phát hiện bởi nhà nghiên cứu bảo mật Eaton Zveare, người đã tìm thấy giao diện "siêu quản trị viên" không an toàn trên trang web cho phép người dùng chưa được xác thực tạo tài khoản có đặc quyền cao. Với cấp độ truy cập này, kẻ tấn công có thể xem hàng nghìn đơn đặt hàng trực tuyến có chứa thông tin nhạy cảm của khách hàng, sửa đổi danh sách và giá sản phẩm cũng như thay đổi cài đặt quản lý các yêu cầu kê đơn. Lỗ hổng này đã được khắc phục kịp thời sau khi Zveare báo cáo với cơ quan an ninh mạng Ấn Độ vào tháng 8 năm 2025; tuy nhiên, việc lộ ra gần 17.000 đơn đặt hàng trực tuyến và các biện pháp kiểm soát hành chính trải rộng trên 883 cửa hàng vẫn gây ra rủi ro cao về quyền riêng tư và an toàn cho bệnh nhân.

Ấn Độ chuỗi nhà thuốc lớn bị tấn công an toàn mạng

Tháng 8 năm 2025, nhà nghiên cứu bảo mật Eaton Zveare phát hiện ra một lỗ hổng nghiêm trọng trong nền tảng trực tuyến của DavaIndia Pharmacy. Lỗ hổng này cho phép người dùng chưa được xác thực có toàn quyền kiểm soát quản trị trang web, làm lộ dữ liệu đơn đặt hàng của khách hàng và các chức năng kiểm soát thuốc nhạy cảm. Cụ thể, giao diện "siêu quản trị viên" không an toàn trên trang web đã cho phép kẻ tấn công tạo tài khoản có đặc quyền cao, cấp cho chúng quyền truy cập vào hàng nghìn đơn đặt hàng trực tuyến có chứa thông tin khách hàng. Với mức độ truy cập này, tin tặc có thể sửa đổi danh sách và giá sản phẩm, thay đổi cài đặt quản lý các yêu cầu kê đơn và có khả năng gây tổn hại đến sự an toàn của bệnh nhân. Lỗ hổng này đã được Zveare báo cáo kịp thời cho cơ quan an ninh mạng Ấn Độ, người đã hợp tác chặt chẽ với tổ chức này để đảm bảo giải quyết nhanh chóng. Trong vòng vài tuần, DavaIndia Pharmacy đã vá thành công vấn đề, nhưng gần 17.000 đơn đặt hàng trực tuyến và các biện pháp kiểm soát hành chính trên 883 cửa hàng đã bị lộ. Sự cố này nhấn mạnh tầm quan trọng của các biện pháp bảo mật mạnh mẽ trong các ngành xử lý dữ liệu nhạy cảm của khách hàng và thông tin chăm sóc sức khỏe quan trọng.

Lỗi thiết kế trong trang web của Nhà thuốc DavaIndia dẫn đến dữ liệu khách hàng bị lộ

Các lỗ hổng trên trang web của DavaIndia Pharmacy là kết quả của việc lựa chọn thiết kế kém khiến dữ liệu khách hàng và hệ thống nội bộ bị lộ. Cụ thể, giao diện "siêu quản trị viên" không an toàn cho phép người dùng chưa được xác thực tạo tài khoản có đặc quyền cao, cấp cho họ toàn quyền kiểm soát quản trị đối với nền tảng. Với cấp độ truy cập này, kẻ tấn công có thể xem hàng nghìn đơn đặt hàng trực tuyến có chứa thông tin nhạy cảm của khách hàng, sửa đổi danh sách và giá sản phẩm cũng như thay đổi cài đặt quản lý các yêu cầu kê đơn. Lỗ hổng nghiêm trọng này không chỉ xâm phạm quyền riêng tư của khách hàng mà còn gây nguy hiểm cho sự an toàn của bệnh nhân khi cho phép thay đổi trái phép các yêu cầu kê đơn. Việc gần 17.000 đơn đặt hàng trực tuyến và các biện pháp kiểm soát hành chính bị lộ trên 883 cửa hàng đã nêu bật mức độ nghiêm trọng của vấn đề này và nhấn mạnh tầm quan trọng của các biện pháp bảo mật mạnh mẽ trong các nền tảng thương mại điện tử hiện đại.

Giao diện "Siêu quản trị viên" không bảo mật được phép truy cập trái phép vào nền tảng

Một lỗ hổng nghiêm trọng đã được phát hiện trên nền tảng của DavaIndia Pharmacy, cho phép người dùng chưa được xác thực có toàn quyền kiểm soát quản trị. Sự cố bắt nguồn từ giao diện "siêu quản trị viên" không an toàn trên trang web cho phép tạo tài khoản có đặc quyền cao mà không yêu cầu xác thực. Với cấp độ truy cập này, kẻ tấn công có thể xem hàng nghìn đơn đặt hàng trực tuyến có chứa thông tin nhạy cảm của khách hàng, sửa đổi danh sách và giá sản phẩm cũng như thao túng cài đặt quản lý các yêu cầu kê đơn. Việc lộ thông tin này gây ra những rủi ro đáng kể về quyền riêng tư và an toàn cho bệnh nhân, vì gần 17.000 đơn đặt hàng trực tuyến và các biện pháp kiểm soát hành chính trên 883 cửa hàng đã bị xâm phạm.

Cuộc cạnh tranh bùng nổ khi gã khổng lồ chuỗi dược phẩm Ấn Độ phải đối mặt với sự giám sát chặt chẽ về rò rỉ dữ liệu

Cuộc cạnh tranh bùng nổ khi DavaIndia Pharmacy, một trong những chuỗi nhà thuốc lớn nhất Ấn Độ, phải đối mặt với sự giám sát chặt chẽ về rò rỉ dữ liệu. Theo tiết lộ gây sốc, công ty này đã để dữ liệu khách hàng và hệ thống nội bộ của mình dễ bị người ngoài tấn công. Lỗ hổng bảo mật cho phép người dùng chưa được xác thực có toàn quyền kiểm soát quản trị nền tảng, xâm phạm thông tin nhạy cảm như dữ liệu đơn đặt hàng của khách hàng và chức năng kiểm soát thuốc. Theo báo cáo, một nhà nghiên cứu bảo mật đã phát hiện ra vấn đề này vào tháng 8 năm 2025. Kết quả là hàng nghìn đơn đặt hàng trực tuyến chứa thông tin chi tiết về khách hàng đã bị lộ, cùng với các sửa đổi về danh sách sản phẩm, giá cả và yêu cầu kê đơn. Sau khi báo cáo lên cơ quan an ninh mạng Ấn Độ, lỗ hổng đã được khắc phục kịp thời. Tuy nhiên, thiệt hại đã xảy ra. Với gần 17.000 đơn đặt hàng trực tuyến và các biện pháp kiểm soát hành chính trên 883 cửa hàng bị xâm phạm, rủi ro đối với quyền riêng tư và an toàn của bệnh nhân hiện đang tăng cao. Cuộc điều tra đang diễn ra, DavaIndia Pharmacy phải đối mặt với sự giám sát chặt chẽ từ khách hàng, cơ quan quản lý cũng như đối thủ cạnh tranh. Vụ việc này như một lời nhắc nhở rõ ràng về tầm quan trọng của các biện pháp bảo mật mạnh mẽ trong bối cảnh kỹ thuật số ngày nay.

Tác động của vi phạm dữ liệu đến niềm tin người tiêu dùng

Vụ vi phạm dữ liệu gần đây tại DavaIndia Pharmacy, một chuỗi nhà thuốc nổi tiếng ở Ấn Độ, đã có tác động đáng kể đến thị trường đối với niềm tin của người tiêu dùng. Việc lộ dữ liệu đơn đặt hàng của khách hàng và các chức năng kiểm soát thuốc nhạy cảm đã làm dấy lên lo ngại về các rủi ro về quyền riêng tư và an toàn của bệnh nhân liên quan đến sự cố này. Với gần 17.000 đơn đặt hàng trực tuyến và các biện pháp kiểm soát hành chính trải rộng trên 883 cửa hàng bị xâm phạm, khách hàng có thể đặt câu hỏi về khả năng bảo vệ thông tin cá nhân của họ của chuỗi nhà thuốc. Hơn nữa, lỗ hổng trong nền tảng của DavaIndia Pharmacy cho phép người dùng trái phép có toàn quyền kiểm soát quản trị, điều này có thể gây ra hậu quả sâu rộng nếu bị các tác nhân độc hại khai thác. Sự cố này đã nêu bật tầm quan trọng của các biện pháp bảo mật mạnh mẽ và đánh giá lỗ hổng thường xuyên để ngăn chặn những vi phạm đó xảy ra. Việc mất niềm tin của người tiêu dùng có thể dẫn đến sụt giảm doanh số bán hàng, gây tổn hại đến uy tín thương hiệu và tổn thất tài chính lâu dài cho chuỗi nhà thuốc.

Lời kết

Khi tôi suy nghĩ về tiết lộ gây sốc về vụ vi phạm dữ liệu của một gã khổng lồ chuỗi dược phẩm Ấn Độ, tôi cảm thấy bất an và lo lắng cho hàng triệu khách hàng đã tin tưởng cung cấp thông tin cá nhân của họ cho công ty này. Việc dữ liệu nhạy cảm bị lộ, khiến các cá nhân dễ bị đánh cắp danh tính và lừa đảo, là một lời nhắc nhở rõ ràng về tầm quan trọng của việc ưu tiên an ninh mạng trong thời đại kỹ thuật số ngày nay. Khi chúng ta điều hướng sự phức tạp của cuộc sống hiện đại, điều quan trọng là buộc các công ty phải chịu trách nhiệm bảo vệ tài sản quý giá nhất của chúng ta – dữ liệu cá nhân của chúng ta. Sự cố này như một lời cảnh tỉnh để tất cả chúng ta xem xét kỹ hơn các biện pháp chúng tôi đang thực hiện để bảo vệ sự hiện diện trực tuyến của mình và đảm bảo rằng thông tin nhạy cảm của chúng tôi được xử lý một cách cẩn thận nhất. Trong thời đại tiến bộ công nghệ nhanh chóng này, điều cần thiết là chúng ta phải ưu tiên tính minh bạch, trách nhiệm giải trình và bảo mật khi xử lý dữ liệu khách hàng. Gã khổng lồ chuỗi dược phẩm Ấn Độ phải hành động ngay lập tức để khắc phục tình trạng này và khôi phục niềm tin của khách hàng. Với tư cách là người tiêu dùng, chúng ta xứng đáng nhận được cam kết bảo vệ quyền riêng tư và đảm bảo tính toàn vẹn của thông tin cá nhân của mình. Chúng ta hãy học hỏi từ kinh nghiệm này và phấn đấu vì một tương lai nơi công nghệ và bảo mật cùng tồn tại hài hòa, bảo vệ tài sản quý giá nhất của chúng ta – dữ liệu và danh tính của chúng ta.

---

Nguồn tham khảo: Bài viết có sử dụng thông tin từ techcrunch.com.