- Tuần trước, một website nội bộ cơ quan chính phủ Mỹ đã bị tin tặc “bắt cóc” và biến thành công cụ giúp chúng phát tán mã độc.
GovTrip.com là website được sử dụng rất rộng rãi trong các quan chính phủ Mỹ như Cơ quan bảo vệ môi trường (EPA), Bộ năng lượng, Bộ nội vụ, Bộ giao thông … Đây là website trợ giúp nhân viên của các cơ quan này đặt lịch đi công tác cũng như giúp chính phủ có thể hoàn trả phí đi công tác cho nhân viên.
Nội dung một email mà General Services Administration (GSA) gửi đến các nhân viên có sử dụng website trên đây khẳng định vụ tấn công đã diễn ra ở một thời điểm nào đó trước ngày 11/2. Tin tặc đã chỉnh sửa lại website khiến khi người dùng truy cập vào đây đều bị chuyển hướng đến website độc hại của chúng.
Người phát ngôn của GSA hôm qua (18/2) cũng đã chính thức lên tiếng xác nhận sự cố đồng thời khẳng định hiện công tác điều tra đã được triển khai. Không có thông tin cá nhân người dùng nào bị lấy cắp trong vụ tấn công.
Ngay sau khi vụ tấn công được phát hiện website đã được cho hạ xuống. Đến thời điểm hiện tại website vẫn chưa trở lại hoạt động bình thường. Hiện vẫn chưa rõ đến bao giờ thì website mới có thể được vận hành trở lại.
Thông tin chi tiết về vụ tấn công hiện cũng chưa được công bố cũng như liệu đã có loại mã độc nào kịp xâm nhập vào trong hệ thống mạng nội bộ của các cơ quan chính phủ hay chưa.
Đây không phải là lần đầu tiên một trang web hay máy chủ thuộc về các cơ quan chính phủ Mỹ bị tin tặc đột nhập. Mới tuần trước tin tặc đã đột nhập thành công vào hệ thống mạng của Cục hàng không liên bang và lấy đi thông tin của 45.000 nhân viên.
Hoàng Dũng - (Computerworld)
(theo VnMedia)
|