Tấn công tài khoản email từ 25 tổ chức Chính phủ Mỹ
cáo buộc nhóm tin tặc thực hiện vụ tấn công này có liên quan đến Chính phủ Trung Quốc, có tên gọi là ”Storm-0558”, đã làm giả mã xác thực kỹ thuật số để truy cập các tài khoản webmail chạy trên dịch vụ Outlook và thực hiện xâm nhập hệ thống của 25 tổ chức Chính phủ Mỹ, bao gồm Bộ Ngoại giao và Bộ Thương mại nước này, trong đó có Bộ trưởng Thương mại Gina Raiumondo.
Các quan chức Mỹ cho biết dữ liệu bị đánh cắp từ các tài khoản email không được phân loại, trong khi phạm vi đầy đủ của vụ tấn công vẫn đang được điều tra. Microsoft thông báo hoạt động này đã diễn ra vào đầu tháng 5, khi các tin tặc có trụ sở tại đã sử dụng khóa đăng nhập bị đánh cắp để xâm nhập vào tài khoản email, kể từ thời điểm đó, gã khổng lồ công nghệ này đã ngăn chặn việc truy cập email từ các tin tặc. Ngoài ra, Microsoft cũng cảnh báo ngoài Mỹ thì một số tổ chức, cơ quan khu vực Tây Âu cũng bị ảnh hưởng.
Theo Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ () tiết lộ, một cơ quan chính phủ liên bang lần đầu tiên phát hiện những hoạt động bất thường trên môi trường đám mây email Microsoft 365 nội bộ của tổ chức đó vào tháng 6/2023 và ngay lập tức đã báo cáo hoạt động này cho Microsoft và CISA.
Cuộc tấn công cho thấy thách thức đang diễn ra trong việc ngăn chặn các tác nhân tinh vi ra khỏi hệ thống. Microsoft đánh giá các tin tặc có nguồn lực tốt và tập trung vào hoạt động gián điệp, thu thập tình báo. Đây không phải là lần đầu tiên Microsoft trở thành mục tiêu của vụ tấn công như thế này. Chính phủ Mỹ đang gây áp lực buộc các tổ chức phải tuân thủ các tiêu chuẩn bảo mật cao.
Đầu năm nay, Microsoft cho biết các tin tặc Trung Quốc do nhà nước hậu thuẫn đang nhắm mục tiêu vào cơ sở hạ tầng quan trọng của Mỹ và sẽ nhắm đến các nền tảng kỹ thuật để làm gián đoạn liên lạc quan trọng giữa Mỹ và châu Á gây các cuộc khủng hoảng trong tương lai.
Hành động từ Chính phủ Mỹ
Các quan chức Chính phủ Mỹ và Microsoft đang tích cực đánh giá tác động của vụ việc và tính đến thời điểm hiện tại đã ngăn chặn hoàn toàn được cuộc tấn công, các tin tặc giờ đây không còn quyền truy cập vào tài khoản email bị xâm phạm được nữa.
Thượng nghị sỹ Mark Warner của Ủy ban Tình báo Thượng viện Mỹ cho biết, ông và các thành viên khác của Ủy ban đang theo dõi chặt chẽ những hoạt động vi phạm an ninh mạng nghiêm trọng của tình báo Trung Quốc. Ông nhấn mạnh Trung Quốc đang dần cải thiện khả năng thu thập thông tin tình báo mạng nhằm chống lại Mỹ và các quốc gia đồng minh của họ, đồng thời khẳng định sự phối hợp chặt chẽ giữa Chính phủ Mỹ và khu vực tư nhân sẽ rất quan trọng để chống lại các mối đe dọa này.
Thông tin về các biện pháp đối phó của chính phủ, phát ngôn viên của Hội đồng An ninh Quốc gia Mỹ, Adam Hodge cho biết: “Vào tháng trước, các giải pháp giám sát và bảo vệ thông tin của Chính phủ Mỹ đã phát hiện được một sự xâm nhập vào hạ tầng bảo mật đám mây của Microsoft, ảnh hưởng đến các hệ thống chưa được phân loại. Các quan chức đã ngay lập tức liên hệ với Microsoft để tìm ra nguồn gốc và lỗ hổng trong dịch vụ đám mây của họ. Mỹ tiếp tục đảm bảo cho các nhà cung cấp dịch vụ của chính phủ hoạt động ở ngưỡng bảo mật cao”.
Trong khi đó, Bộ Ngoại giao Mỹ cho biết họ cũng đã phát hiện các hoạt động bất thường, ngay lập tức thực hiện các bước để bảo mật hệ thống an toàn, đồng thời tiếp tục giám sát chặt chẽ và phản ứng nhanh chống với bất kỳ sự cố nào khác. Bộ Ngoại giao Mỹ cho biết cũng đã đầu tư vào nhiều khả năng phòng thủ mạng hơn, cho phép cơ quan này phát hiện sớm các cuộc tấn công mạng từ trước đến nay.
Động thái của Trung Quốc từ cáo buộc của Mỹ
Sau khi nhận cáo buộc của Mỹ từ cuộc tấn công này, Bộ Ngoại giao Trung Quốc đáp trả rằng chính Washington đã tiến hành các hoạt động tấn công mạng của chính họ và đổ lỗi cho Bắc Kinh.
Phát ngôn viên Bộ Ngoại giao Trung Quốc, Wang Wenbin kêu gọi các quan chức Mỹ cung cấp bằng chứng chi tiết về cuộc tấn công, ông cho biết: “Chính phủ Mỹ nên đưa ra giải thích về các cuộc tấn công mạng của mình càng sớm càng tốt, thay vì lan truyền thông tin sai lệch để chuyển hướng sự chú ý”.
Sự việc bị phát hiện trước chuyến thăm Bắc Kinh của Ngoại trưởng Mỹ Antony Blinken hôm 18/6. Chuyến đi sau đó vẫn diễn ra như kế hoạch, nhưng thêm các thủ tục bảo mật như phái đoàn tháp tùng ông Blinken phải sử dụng các loại điện thoại và máy tính dùng một lần. Các quan chức Mỹ đã xem Trung Quốc là đối thủ quan trọng bậc nhất trong không gian mạng - một lĩnh vực đã nhiều lần trở thành nguồn gốc dẫn đến sự căng thẳng song phương những năm gần đây của hai quốc gia. Cục Điều tra Liên bang Mỹ (FBI) cho biết Trung Quốc có một chương trình tấn công mạng có quy mô rất lớn, tuy nhiên phía quốc gia tỉ dân này vẫn thường xuyên bác bỏ các cáo buộc.
Hồng Đạt
15:00 | 20/09/2023
14:00 | 22/08/2023
07:00 | 22/05/2023
08:00 | 30/08/2023
08:00 | 26/09/2023
09:00 | 05/02/2024
08:00 | 24/10/2023
10:00 | 07/04/2023
10:00 | 05/10/2023
17:00 | 02/10/2023
09:00 | 17/07/2023
12:00 | 22/08/2023
10:00 | 10/07/2023
15:00 | 15/05/2024
Mặc dù, Ban tổ chức Thế vận hội Paris 2024 đã tăng cường đảm bảo an ninh mạng hơn so với các sự kiện thể thao lớn trước đây. Tuy nhiên, vẫn tồn tại một số vấn đề rủi ro về an ninh mạng đáng chú ý. Tội phạm mạng, các nhóm tin tặc đa quốc gia đang dành nhiều sự quan tâm đến Thế vận hội, làm ảnh hưởng và tốn thất kinh tế lớn cho các sự kiện thể thao trên thế giới.
09:00 | 03/05/2024
Ransomware tiếp tục tấn công các tổ chức ở mọi lĩnh vực và các cuộc tấn công thường xuyên gây chú ý trên các phương tiện truyền thông vì tác động mạnh mẽ của chúng đối với các bên bị ảnh hưởng. Ví dụ cuộc tấn công ransomware được ghi nhận từ năm 1989 và nó đã trở thành hình thức tấn công mạng sinh lợi nhất trong thập kỷ vừa qua.
14:00 | 09/03/2024
Sáng ngày 09/3, Hiệp hội An toàn thông tin Việt Nam (VNISA) đã tổ chức gặp mặt các hội viên đầu năm. Tới tham dự và phát biểu chỉ đạo có ông Nguyễn Huy Dũng, Thứ trưởng Bộ Thông tin và Truyền thông (TT&TT).
14:00 | 23/02/2024
Trong cơn sóng của những tiến bộ về khoa học và công nghệ ngày nay, trí tuệ nhân tạo (AI) đang nổi lên như một công cụ hỗ trợ trong các hoạt động công việc và cuộc sống của chúng ta, đặc biệt là ChatGPT và các ứng dụng chatbot khác dựa trên mô hình ngôn ngữ lớn (LLM). Khi công nghệ AI trở nên phát triển và phổ biến hơn, mọi người phải đối mặt với nhiều vấn đề về bảo mật và quyền riêng tư hơn, những thách thức này đặt ra những vấn đề trong việc quản lý, sử dụng và khai thác hiệu quả đối với các nền tảng AI. Trong bài viết này sẽ xem xét những tác động của AI ảnh hưởng đến an ninh mạng trong năm 2023 dựa trên báo cáo mới đây của hãng bảo mật Kaspersky.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Chiều ngày 15/5, tại Hà Nội, Đoàn công tác của Ban Cơ yếu Chính phủ do đồng chí Nguyễn Hữu Hùng, Phó Trưởng ban làm Trưởng đoàn cùng đại diện lãnh đạo một số cơ quan, đơn vị thuộc Ban đã đến thăm và làm việc với Tòa án nhân dân tối cao nhằm phối hợp triển khai các nhiệm vụ về bảo mật và an toàn thông tin trong tình hình mới.
10:00 | 16/05/2024
Trong 02 ngày 25-26/4, Đoàn công tác của Ban Cơ yếu Chính phủ do đồng chí Nguyễn Hữu Hùng, Phó Trưởng ban làm Trưởng đoàn đã đến thăm và làm việc với các Tỉnh ủy: Đồng Nai, Bình Dương và Bình Phước về công tác cơ yếu, bảo mật và an toàn thông tin.
19:00 | 30/04/2024
Chiều ngày 16/5, tại Hà Nội, Tạp chí An toàn thông tin, Ban Cơ yếu Chính phủ đã có buổi làm việc với Viện Công nghệ Blockchain và Trí tuệ nhân tạo (Hiệp hội Blockchain Việt Nam) để cùng bàn về chương trình hoạt động hợp tác cụ thể trong thời gian tới.
09:00 | 17/05/2024
