Số lượng các nạn nhân thực sự của vụ tấn công vẫn là một trong nhiều câu hỏi chưa có lời giải xoay quanh vụ tấn công. Hacker đã lợi dụng cửa hậu trong phần mềm quản trị mạng doanh nghiệp của SolarWinds để làm bàn đạp cho các cuộc tấn công tiếp theo.

Khoảng 18.000 khách hàng của SolarWinds đã nhận được bản cập nhật chứa cửa hậu song số lượng bị tấn công – đồng nghĩa với việc hacker dùng cửa hậu để xâm nhập – có thể ít hơn nhiều.

Theo nhà phân tích bảo mật Allan Liska, hãng an ninh mạng Recorded Future đã xác định được 198 nạn nhân bị hack. Ba nguồn tin khác của Bloomberg tiết lộ hacker xâm phạm vào mạng lưới của ít nhất 200 nạn nhân. Tuy nhiên, chưa bên nào công bố danh tính nạn nhân. Con số dự kiến còn tăng lên khi cuộc điều tra tiếp tục. Động cơ của hacker là gì cũng là điểm chưa rõ ràng. Cũng không rõ chúng chỉ xem hay đã đánh cắp dữ liệu khi xâm nhập.

Người phát ngôn SolarWinds cho biết công ty vẫn đang hợp tác với khách hàng và chuyên gia để chia sẻ thông tin. Ngay từ đầu, hacker Nga bị tình nghi đứng sau vụ tấn công. Song, Tổng thống Mỹ Donald Trump lại bất đồng ý kiến với Ngoại trưởng Mỹ Mike Pompeo và Chủ tịch Hội đồng tình báo thượng viện Marco Rubio về thủ phạm. Người đứng đầu nước Mỹ gợi ý vụ tấn công là tác phẩm của Trung Quốc.

Hôm 17/12, Cục An ninh mạng và bảo mật hạ tầng Mỹ (CISA) phát cảnh báo rằng hacker đe dọa rủi ro lớn tới chính phủ liên bang, tiểu bang và địa phương cũng như hạ tầng quan trọng và khu vực tư nhân. CISA nhận định hacker rất nhẫn nại, có nguồn lực và hoạt động tinh vi, phức tạp. CISA cũng phát hiện bằng chứng của các cửa hậu tiềm tàng khác ngoài nền tảng SolarWinds, cho thấy khả năng còn có nạn nhân khác chưa được xác định.

Tuần trước, Microsoft cho biết 40 khách hàng của họ bị tấn công và các cuộc cán công vẫn đang tiếp diễn, số lượng dự đoán còn tăng. Trong số đó, 80% tại Mỹ, bao gồm các công ty an ninh mạng, cơ quan chính phủ, nhà thầu chính phủ.

Hãng bảo mật FireEye là nạn nhân đầu tiên tự công khai vào ngày 8/12. Theo FireEye, trong khi điều tra sự cố riêng, họ đã khám phá ra cửa hậu SolarWinds. Còn Microsoft cũng tìm thấy bản cập nhật độc hại trong mạng lưới song đã cô lập và loại bỏ.

Du Lam (Theo Bloomberg)

Thêm nhiều nạn nhân của vụ tấn công mạng rúng động Mỹ

Bộ Năng lượng Mỹ, Cục An ninh hạt nhân quốc gia và Microsoft là ba nạn nhân tiếp theo của chiến dịch tấn công mạng quy mô lớn nhằm vào Mỹ. 

Số lượng các nạn nhân thực sự của vụ tấn công vẫn là một trong nhiều câu hỏi chưa có lời giải xoay quanh vụ tấn công. Hacker đã lợi dụng cửa hậu trong phần mềm quản trị mạng doanh nghiệp của SolarWinds để làm bàn đạp cho các cuộc tấn công tiếp theo.

Khoảng 18.000 khách hàng của SolarWinds đã nhận được bản cập nhật chứa cửa hậu song số lượng bị tấn công – đồng nghĩa với việc hacker dùng cửa hậu để xâm nhập – có thể ít hơn nhiều.

Theo nhà phân tích bảo mật Allan Liska, hãng an ninh mạng Recorded Future đã xác định được 198 nạn nhân bị hack. Ba nguồn tin khác của Bloomberg tiết lộ hacker xâm phạm vào mạng lưới của ít nhất 200 nạn nhân. Tuy nhiên, chưa bên nào công bố danh tính nạn nhân. Con số dự kiến còn tăng lên khi cuộc điều tra tiếp tục. Động cơ của hacker là gì cũng là điểm chưa rõ ràng. Cũng không rõ chúng chỉ xem hay đã đánh cắp dữ liệu khi xâm nhập.

Người phát ngôn SolarWinds cho biết công ty vẫn đang hợp tác với khách hàng và chuyên gia để chia sẻ thông tin. Ngay từ đầu, hacker Nga bị tình nghi đứng sau vụ tấn công. Song, Tổng thống Mỹ Donald Trump lại bất đồng ý kiến với Ngoại trưởng Mỹ Mike Pompeo và Chủ tịch Hội đồng tình báo thượng viện Marco Rubio về thủ phạm. Người đứng đầu nước Mỹ gợi ý vụ tấn công là tác phẩm của Trung Quốc.

Hôm 17/12, Cục An ninh mạng và bảo mật hạ tầng Mỹ (CISA) phát cảnh báo rằng hacker đe dọa rủi ro lớn tới chính phủ liên bang, tiểu bang và địa phương cũng như hạ tầng quan trọng và khu vực tư nhân. CISA nhận định hacker rất nhẫn nại, có nguồn lực và hoạt động tinh vi, phức tạp. CISA cũng phát hiện bằng chứng của các cửa hậu tiềm tàng khác ngoài nền tảng SolarWinds, cho thấy khả năng còn có nạn nhân khác chưa được xác định.

Tuần trước, Microsoft cho biết 40 khách hàng của họ bị tấn công và các cuộc cán công vẫn đang tiếp diễn, số lượng dự đoán còn tăng. Trong số đó, 80% tại Mỹ, bao gồm các công ty an ninh mạng, cơ quan chính phủ, nhà thầu chính phủ.

Hãng bảo mật FireEye là nạn nhân đầu tiên tự công khai vào ngày 8/12. Theo FireEye, trong khi điều tra sự cố riêng, họ đã khám phá ra cửa hậu SolarWinds. Còn Microsoft cũng tìm thấy bản cập nhật độc hại trong mạng lưới song đã cô lập và loại bỏ.

Du Lam (Theo Bloomberg)

Thêm nhiều nạn nhân của vụ tấn công mạng rúng động Mỹ

Bộ Năng lượng Mỹ, Cục An ninh hạt nhân quốc gia và Microsoft là ba nạn nhân tiếp theo của chiến dịch tấn công mạng quy mô lớn nhằm vào Mỹ. 

Ngoài việc đền bù cho gia đình nạn nhân, công ty Á Tây còn bị phạt vì chưa hoàn tất thủ tục xin cấp phép biểu diễn xiếc ở chương trình nghệ thuật. Căn cứ vào kết quả điều tra, công ty còn vi phạm quy định về biện pháp bảo hộ, phòng tránh tai nạn sân khấu. Việc sử dụng cần cẩu nhấc người lên cao trong đêm diễn cũng trái quy định.

Thi thể của nạn nhân đã được đưa về Hà Nam, Trung Quốc để an táng. Theo một người bạn, chồng của nạn nhân cho biết sẽ không diễn xiếc nữa. Sự việc này nhận được sự quan tâm của giới chuyên môn.

Một giáo viên của trường xiếc chuyên nghiệp ở Hà Nam, Trung Quốc - cho biết: "Thông thường, cần cẩu chỉ nâng lên độ cao 3-5m. Không may, nếu sự cố xảy ra, diễn viên cũng không bị ảnh hưởng tính mạng".

Bà chia sẻ thêm: "Tôi diễn xiếc trên không 25 năm nhưng cũng không sử dụng biện pháp bảo hộ như thắt dây an toàn. Nghệ sĩ là người quyết định có thực hiện thử thách hay không. Việc 2 vợ chồng không sử dụng các biện pháp bảo vệ an toàn là do sự tiếp nối văn hóa chứ không phải quyết định liều lĩnh".

Trước đó, vợ chồng nữ diễn viên xiếc bị cho là cũng có lỗi vì không thắt dây an toàn khi biểu diễn dù biết địa điểm tổ chức không có biện pháp bảo vệ. Sự thờ ơ và liều lĩnh này gây mất an toàn cho môi trường biểu diễn, dẫn đến tai nạn thương tâm.

Giải thích thêm về việc này, giới diễn viên xiếc Trung Quốc lên tiếng bảo vệ: "Nghệ sĩ diễn xiếc trên không có thâm niên thường không đeo dây bảo hộ để tránh cản trở khi thực hiện động tác nhào lộn. Một tiết mục thành công hay không phụ thuộc vào sự phối hợp nhuần nhuyễn giữa hai diễn viên".

Hiệp hội Biểu diễn nghệ thuật Trung Quốc hiện kêu gọi các đoàn xiếc, đơn vị tổ chức sự kiện tuân thủ các quy định an toàn nhằm ngăn ngừa tai nạn trong lúc biểu diễn.

Thắm Nguyễn

Trước đó, ngày 18/4, công ty tổ chức sự kiện ca múa nhạc Á Tây có buổi gặp gỡ hòa giải với gia đình nạn nhân.

Kết thúc buổi hòa giải, 2 bên ký giấy thỏa thuận trước sự chứng kiến của cơ quan chức năng. Tờ Sohuđưa tin: "Gia đình nạn nhân không tiếp tục truy cứu trách nhiệm đơn vị biểu diễn. Công ty vẫn có thể tổ chức các buổi diễn xiếc khác bình thường".

Ngoài việc đền bù cho gia đình nạn nhân, công ty Á Tây còn bị phạt vì chưa hoàn tất thủ tục xin cấp phép biểu diễn xiếc ở chương trình nghệ thuật. Căn cứ vào kết quả điều tra, công ty còn vi phạm quy định về biện pháp bảo hộ, phòng tránh tai nạn sân khấu. Việc sử dụng cần cẩu nhấc người lên cao trong đêm diễn cũng trái quy định.

Thi thể của nạn nhân đã được đưa về Hà Nam, Trung Quốc để an táng. Theo một người bạn, chồng của nạn nhân cho biết sẽ không diễn xiếc nữa. Sự việc này nhận được sự quan tâm của giới chuyên môn.

Một giáo viên của trường xiếc chuyên nghiệp ở Hà Nam, Trung Quốc - cho biết: "Thông thường, cần cẩu chỉ nâng lên độ cao 3-5m. Không may, nếu sự cố xảy ra, diễn viên cũng không bị ảnh hưởng tính mạng".

Bà chia sẻ thêm: "Tôi diễn xiếc trên không 25 năm nhưng cũng không sử dụng biện pháp bảo hộ như thắt dây an toàn. Nghệ sĩ là người quyết định có thực hiện thử thách hay không. Việc 2 vợ chồng không sử dụng các biện pháp bảo vệ an toàn là do sự tiếp nối văn hóa chứ không phải quyết định liều lĩnh".

Trước đó, vợ chồng nữ diễn viên xiếc bị cho là cũng có lỗi vì không thắt dây an toàn khi biểu diễn dù biết địa điểm tổ chức không có biện pháp bảo vệ. Sự thờ ơ và liều lĩnh này gây mất an toàn cho môi trường biểu diễn, dẫn đến tai nạn thương tâm.

Giải thích thêm về việc này, giới diễn viên xiếc Trung Quốc lên tiếng bảo vệ: "Nghệ sĩ diễn xiếc trên không có thâm niên thường không đeo dây bảo hộ để tránh cản trở khi thực hiện động tác nhào lộn. Một tiết mục thành công hay không phụ thuộc vào sự phối hợp nhuần nhuyễn giữa hai diễn viên".

Hiệp hội Biểu diễn nghệ thuật Trung Quốc hiện kêu gọi các đoàn xiếc, đơn vị tổ chức sự kiện tuân thủ các quy định an toàn nhằm ngăn ngừa tai nạn trong lúc biểu diễn.

Thắm Nguyễn