Nhận định, soi kèo Qarabag vs Samaxi, 22h00 ngày 17/1: Đúng như dự đoán

Cuộc tấn công vào hệ thống Vietnam Airlines là dạng tấn công có chủ đích

Vào khoảng 16h ngày 29/7/2016, trang mạng của của Tổng công  ty Hàng không Việt Nam (Vietnam Airlines) tại địa chỉ vietnamairlines.com bị hacker tấn công chiếm quyền kiểm soát, bị thay đổi giao diện, trang chủ website hiển thị thông điệp công kích. Đặc biệt, dữ liệu của khoảng 410.000 khách hàng là hội viên chương trình Bông Sen Vàng của Vietnam Airlines đã bị hacker đánh cắp và công bố trên mạng. Cùng thời điểm chiều ngày 29/7, tại các cảng hàng không quốc tế Nội Bài và Tân Sơn Nhất, nhiều màn hình hiển thị thông tin đã bị chiếm quyền điều khiển, các loa phát thanh tại hai sân bay này cũng phát thông tin “lạ”.

Nhận định về vụ hacker tấn công vào hệ thống thông tin hàng không chiều ngày 29/7/2016, TS.Hoàng Xuân Dậu, Trưởng bộ môn An toàn thông tin (ATTT), Khoa CNTT, Học viện Công nghệ BCVT - một trong 8 trường được Thủ tướng Chính phủ chỉ định là cơ sở đào tạo trọng điểm về ATTT theo Đề án 99 (“Đề án phát triển nhân lực an ninh, an toàn thông tin đến năm 2020”) cho biết: “Qua những thông tin tôi có được, tôi cho rằng đây là một vụ việc mất ATTT cực kỳ nghiêm trọng. Đến mức mà hacker đã xâm nhập được khá sâu vào hệ thống của doanh nghiệp, điều khiển được cả hệ thống màn hình hiển thị các chuyến bay cũng như các loa phát thanh tại sân bay. Chỉ khi nào tin tặc xâm nhập được sâu vào mạng nội bộ của doanh nghiệp thì mới có thể thực hiện được những việc này”.

TS Hoàng Xuân Dậu cũng cho biết thêm: “Nếu sự cố thông thường thì hacker chỉ đánh cắp hoặc xóa hoặc thay đổi được một vài thông tin dữ liệu. Còn trường hợp này, hacker đã can thiệp được cả  vào thiết bị phân cứng là vấn đề hoàn toàn không đơn giản. Ngoài ra, vụ việc còn xảy ra tại hệ thống thông tin ở 2 sân bay Nội Bài và Tân Sơn Nhất, cho thấy chắc chắn cuộc tấn công này không phải là việc ngày một ngày hay, mà rõ ràng đối tượng tấn công phải có thời gian chuẩn bị cho đợt tấn công khá lâu”.

Theo TS Dậu, đánh giá sơ bộ từ  những thông tin có được, ông cho rằng cuộc tấn công vào hệ thống thông tin hàng không vừa qua là dạng tấn công có chủ đích, là một cuộc tấn công tinh vi, phức tạp, được chuẩn bị trong một thời gian dài. “Ở góc độ chuyên môn, tôi cũng không tin lắm với ý kiến trả lời trên phương tiện thông tin đại chúng của ông Trưởng phòng CNTT của Vietnam Airlines nói rằng sự việc mới xảy ra một ngày trước đây”, TS Dậu chia sẻ.

Mặc dù sự cố này chưa đe dọa trực tiếp đến an toàn bay song TS. Hoàng Xuân Dậu chỉ rõ đây là vấn đề mà Vietnam Airlines cần phải quan tâm: “Qua sự việc nghiêm trọng này, tôi cho rằng, Vietnam Airlines cũng như các cơ quan, đơn vị có liên quan cần tiến hành rà soát thật kỹ  lưỡng hệ thống mạng, tìm các điểm yếu cũng như các vấn đề; đồng thời qua đó cần đánh giá nghiêm túc, đề ra và thực hiện các biện pháp cần thiết để gia cố, đảm bảo an toàn cho hệ thống”.

Nói về việc dữ liệu của khoảng 410.000 khách hàng là hội viên chương trình Bông Sen Vàng của Vietnam Airlines bị hacker đánh cắp và công bố, TS.Hoàng  Xuân Dậu đánh giá đây là một thiệt hại lớn cả hữu hình và vô hình. Ông cũng cho hay: “Vietnam Airlines đã để xảy ra việc lộ một lượng lớn thông tin cá nhân của khách hàng. Hiện các khách hàng của Vietnam Airlines chưa có kiện cáo gì. Song về nguyên tắc, anh làm như thế nếu ở các nước phát triển là hãng phải đền bù một số lượng tiền không nhỏ. Mặc dù việc này ở Việt Nam ta chưa có tiền lệ nhưng thực sự đây là một vụ rò rỉ thông tin khách hàng với số lượng đáng kể và cũng là vấn đề mà sau này Vietnam Airlines phải xem xét để có các biện pháp đảm bảo an toàn thế nào nhằm bảo vệ thông tin khách hàng, gồm cả thông tin cá nhân và những thông tin giao dịch, thanh toán của họ”.

Không những khẳng định sự nhất trí cao với ý kiến của một chuyên gia cho rằng, sự cố an ninh mạng vừa xảy ra với hệ thống thông tin hàng không là một “hồi chuông cảnh báo” với vấn đề đảm bảo ATTT tại Việt Nam, TS.Hoàng Xuân Dậu còn nhấn mạnh vụ việc này  thực sự là “hồi chuông dài” cảnh báo thực tế vẫn còn nhiều cơ  quan, tổ chức, doanh nghiệp còn chưa quan tâm đúng mức, vẫn rất chủ quan trong công tác đảm bảo ATTT.

Theo Sở TT&TT Lào Cai, thời gian vừa qua, một số cơ quan, đơn vị trên địa bàn tỉnh đã mở fanpage Facebook để đăng tải, chia sẻ bài viết từ các báo, trang thông tin điện tử.

Để đảm bảo hoạt động cung cấp nội dung thông tin trên các trang fanpage của các cơ quan, đơn vị tuân thủ theo đúng quy định của pháp luật hiện hành, Sở TT&TT Lào Cai vừa ra văn bản đề nghị các đơn vị chủ động rà soát toàn bộ hoạt động cung cấp nội dung thông tin trên fanpage chính thức của cơ quan, đơn vị mình, không để các đối tượng xấu lợi dụng bình luận, tuyên truyền xuyên tạc, gây dư luận xấu.

An toàn thông tin luôn đứng trước những mối nguy hiểm.

Tội phạm mạng ngày càng tinh vi

Theo thông tin từ www.stttt.vinhlong.gov.vn, ngày 29/7, dưới sự chủ trì của UBND tỉnh Vĩnh Long, Sở TT- TT Vĩnh Long phối hợp với Văn phòng Tỉnh ủy, Văn phòng UBND tỉnh Vĩnh Long và công an tỉnh đã tổ chức hội thảo an toàn thông tin mạng trong cơ quan nhà nước tỉnh Vĩnh Long.

Báo cáo từ Sở TT&TT Vĩnh Long cho thấy, 6 tháng qua đã có tới 33 đơn vị bị nhiễm mã độc. Hàng ngày hệ thống bảo mật của Trung tâm Tích hợp dữ liệu (TTTHDL) tỉnh đã phát hiện và ngăn chặn nhiều kết nối không hợp lệ vào ra trên mạng diện rộng của tỉnh.

Qua đó, phát hiện 33 đơn vị bị nhiễm mã độc Network Trojan, Mailware (botnet) và thông báo cho các đơn vị phối hợp xử lý. Trong đó, hỗ trợ xử lý sự cố về máy chủ, Lotusnote, Botnet, firewall, server và đường truyền,…

Bà Đoàn Hồng Hạnh, Phó Giám đốc Sở TT&TT cho hay, hiện hạ tầng công nghệ thông tin của TTTHDL tỉnh cơ bản đáp ứng đảm bảo an toàn thông tin. Hoạt động ổn định từ đầu 2004, đến năm 2013, thiết bị tại đây được nâng cấp, thay thế và đến năm 2016 đã cơ bản đáp ứng với ứng dụng dùng chung và tình hình hiện nay.

Theo báo cáo, mạng truyền số liệu chuyên dùng từ trung ương đến tỉnh, sở, ban ngành, huyện- thị- thành đang sử dụng ổn định.

Các đơn vị cấp xã- phường cũng triển khai mạng tốc độ cao xuống tới xã để người dùng cấp xã truy cập các ứng dụng dùng chung từ huyện, tỉnh. Từ đó đảm bảo việc truyền- nhận văn bản, truy cập phần mềm ứng dụng dùng chung.

Ông Võ Văn Phước, Phó Giám đốc TTTHDL tỉnh cho biết, hàng ngày khi bất kỳ người dùng trong hệ thống mạng của tỉnh truy cập Internet thì được hệ thống quét vi rút. Nếu những file, link dính mã độc thì sẽ tự loại bỏ, ngăn chặn, đảm bảo an toàn thông tin cho người dùng.

Từ cấp huyện trở lên thì có cán bộ quản trị mạng xử lý, còn cấp xã thì rất khó vì không có người phụ trách, nên vẫn còn nhiều đơn vị bị nhiễm mà vẫn chưa xử lý xong.

Tuy nhiên, ông Võ Văn Phước cũng nói thêm, hiện nay, tình hình an toàn thông tin rất phức tạp. Tội phạm máy tính ngày càng tinh vi, trong đó chỉ riêng về đối tượng tấn công thì có 3 loại gồm hacker mũ trắng (công bố lỗ hổng nhưng không tấn công), tấn công vì mục đích kinh tế và tấn công có chủ đích. Trong đó, tấn công có chủ đích là tấn công lâu dài, rất tinh vi.

Qua tìm hiểu của chúng tôi, cuối năm 2015, có một số ít cá nhân và đơn vị trong tỉnh đã đặt trong tình trạng báo động khi dữ liệu bị vi rút mã hóa toàn bộ. Để giải mã dữ liệu này, chỉ có cách duy nhất là gửi tiền cho đối tượng thực hiện tấn công.Ngoài ngăn chặn những hành động tấn công từ bên ngoài thì tình trạng một số ít người sử dụng đang vô tình tiếp tay cho tội phạm mạng mà không hề hay biết. Đó là cảnh báo từ một số cán bộ chuyên trách an toàn thông tin.