Theo thông cáo báo chí, IMF đã phát hiện vụ việc vào ngày 16/02/2024 và hiện đang tiến hành một cuộc điều tra để đánh giá tác động của vụ vi phạm. Cho đến nay, IMF không tìm thấy bằng chứng nào cho thấy những kẻ tấn công đã giành được quyền truy cập vào các hệ thống hoặc tài nguyên khác ngoài tài khoản email bị vi phạm.
Mặc dù, IMF không cung cấp các chi tiết khác liên quan đến sự cố tấn công mạng nhưng tổ chức này xác nhận rằng họ sử dụng nền tảng email dựa trên đám mây Microsoft 365.
Microsoft tiết lộ vào tháng 01/2024 rằng nhóm tin tặc có liên kết với Cơ quan Tình báo đối ngoại Nga (SVR) đã thực hiện chiến dịch đánh cắp email của Microsoft, sau khi xâm phạm tài khoản Exchange Online thông qua kỹ thuật tấn công Password Spraying.
Vài ngày sau, công ty cung cấp sản phẩm và giải pháp công nghệ thông tin cho doanh nghiệp Hewlett Packard Enterprise (Mỹ) cũng tiết lộ rằng đã truy cập trái phép vào một số tài khoản email Microsoft Office 365 và đánh cắp dữ liệu kể từ tháng 5/2023. Không rõ liệu những sự cố này có liên quan đến vi phạm an ninh dẫn đến việc tài khoản email của IMF bị xâm phạm hay không.
Trước đó, IMF cũng bị tấn công mạng vào năm 2011 trong một vụ việc được một quan chức mô tả là “một vi phạm rất lớn”, đến mức tổ chức tài chính này phải chặn tất cả các kết nối với Ngân hàng Thế giới trong nỗ lực hạn chế hậu quả về thiệt hại của cuộc tấn công. Vụ việc ban đầu được phát hiện khi các nhân viên công nghệ thông phát hiện việc chuyển tệp tin lạ xảy ra từ một máy tính tại IMF.
Nguyễn Như
(Tổng hợp)
16:00 | 15/03/2024
16:00 | 26/03/2024
14:00 | 22/08/2024
16:00 | 02/04/2024
11:00 | 07/02/2024
09:00 | 10/06/2024
09:00 | 09/04/2024
15:00 | 06/02/2024
14:00 | 29/07/2024
Công ty cung cấp dịch vụ Communication APIs Twilio (Mỹ) đã xác nhận rằng một API không bảo mật đã cho phép các tác nhân đe dọa xác minh số điện thoại của hàng triệu người dùng xác thực đa yếu tố Authy, khiến họ có khả năng bị tấn công lừa đảo qua tin nhắn SMS và tấn công hoán đổi SIM.
08:00 | 23/05/2024
Chiều 10/5, Công ty Đường sắt Đông Nhật Bản (JR East) thông tin về sự cố gián đoạn hệ thống đối với ứng dụng Mobile Suica và hệ thống đặt chỗ trực tuyến Eki-net.
09:00 | 21/05/2024
Hơn 50% trong số 90.310 máy chủ được phát hiện đang triển khai dịch vụ Tinyproxy trên Internet dễ bị tấn công bởi một lỗ hổng bảo mật nghiêm trọng chưa được vá trong công cụ proxy HTTP/HTTPS.
16:00 | 18/05/2024
Trang Techcrunch (Mỹ) đưa tin, danh tính thủ lĩnh của LockBit, một trong những nhóm tin tặc mã độc tống tiền (ransomware) khét tiếng nhất trong lịch sử cuối cùng cũng được công bố.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Các nhà nghiên cứu bảo mật tại Cisco Talos vừa phát hiện ra một số lỗ hổng Microsoft Office, cho phép tin tặc theo dõi người dùng thông qua camera và micro.
10:00 | 23/08/2024
