Bộ Ngoại giao Mỹ là nạn nhân tiếp theo trong chuỗi lộ lọt dữ liệu

[WhiteHat News #ID:1368]

Bộ Ngoại giao Hoa Kỳ tiếp tục là nạn nhân thứ tư trong chuỗi các cơ quan chính phủ tuyên bố hệ thống máy tính của mình bị tấn công chỉ trong vài tuần vừa qua, sau khi vụ rò rỉ dữ liệu buộc cơ quan này tạm ngừng hoạt động của hệ thống email không phân loại mật và các website công khai của mình.

Bộ Ngoại giao khẳng định vụ rò rỉ không ảnh hưởng đến các hệ thống được phân loại mật. Đây là vụ việc nối tiếp sau khi hệ thống máy tính Nhà Trắng bị tấn công hồi tháng trước, cũng khiến hệ thống máy tính của cơ quan này ngừng hoạt động. Các vụ việc tương tự đã diễn ra tại Cơ quan Bưu chính Hoa Kỳ và Cơ quan khí tượng thủy văn quốc gia.

Hiện vẫn chưa thể chắc chắn các vụ tấn công có liên hệ với nhau hay không. Một quan chức cấp cao của Bộ Ngoại giao cho biết: "Vụ việc đã ảnh hưởng một phần đến dữ liệu mail của chúng tôi cũng như việc truy cập các website công khai từ hệ thống chính".

Một số chuyên gia về an ninh mạng cho rằng tin tặc đang tấn công vào các cơ quan chính phủ nhằm tìm hiểu loại dữ liệu nào có thể tiếp cận được. Tuy nhiên việc các cuộc tấn công gần đây có liên quan đến nhau hay không vẫn đang còn gây tranh cãi, trong khi danh tính chính xác của những kẻ chủ mưu vẫn chưa thể xác định.

Vụ lộ lọt tại Nhà Trắng được cho là "tác phẩm" của các hacker đến từ Nga, trong khi các vụ việc tương tự tại cơ quan khí tượng và bưu chính có vẻ lại là hành động của hacker Trung Quốc. Truy các cuộc tấn công về một nhóm cụ thể hoặc một quốc gia nào đó là rất khó khăn bởi tin tặc thường sử dụng các web server xâm nhập được trên toàn thế giới để phục vụ cuộc tấn công.

Vị quan chức của Bộ ngoại giao cho biết vụ rò rỉ được phát hiện sau khi có những "hoạt động đáng lo ngại" được ghi nhận trên hệ thống máy tính không phân loại. Bộ này không tiết lộ tin tặc đã đột nhập vào hệ thống của mình trong bao lâu, nhưng đã nhanh chóng có các biện pháp tăng cường an ninh.

Nguồn: New York Times​