Một số cơ quan Chính phủ Mỹ bị tin tặc tấn công

Theo Cơ quan An ninh mạng và Cơ sở hạ tầng của Mỹ (CISA) Eric Goldstein cho biết, một số cơ quan chính phủ liên bang của Mỹ đã bị tin tặc tấn công trong một chiến dịch tấn công toàn cầu vào lỗ hổng trong phần mềm truyền tệp MOVEit.

Một số cơ quan chính phủ liên bang của Mỹ đã bị tin tặc tấn công trong một chiến dịch tấn công toàn cầu vào lỗ hổng trong phần mềm truyền tệp MOVEit.

CISA cho hay cơ quan này “đang hỗ trợ nhiều cơ quan liên bang bị xâm nhập hệ thống, ảnh hưởng đến các ứng dụng truyền dữ liệu (MOVEit) của họ”. Ông Goldstein thông báo: “Chúng tôi đang làm việc khẩn trương để tìm hiểu các tác động và đảm bảo việc khắc phục kịp thời”.

Người phát ngôn của CISA không phản hồi khi được hỏi ai đã thực hiện vụ tấn công vào các cơ quan liên bang Mỹ này và bao nhiêu người đã bị ảnh hưởng. Tuy nhiên, vụ việc cho thấy ngày càng có nhiều nạn nhân trong chiến dịch tấn công mạng quy mô lớn, bắt đầu từ 2 tuần trước, nhằm vào các trường đại học và chính quyền một số bang lớn của Mỹ. Cuộc tấn công mạng gây áp lực lên các quan chức liên bang, những người đã cam kết ngăn chặn các cuộc tấn công bằng mã độc tống tiền gây khó khăn cho các trường học, bệnh viện và chính quyền địa phương trên khắp nước Mỹ.

Tuần này, Đại học Johns Hopkins ở thành phố Baltimore cho hay một số “thông tin tài chính và cá nhân nhạy cảm”, bao gồm cả hồ sơ thanh toán chi phí y tế, có thể đã bị đánh cắp trong vụ tấn công này. Trong khi đó, các trường đại học của bang Georgia xác nhận đang điều tra “phạm vi và mức độ nghiêm trọng” của vụ tấn công trên.

Vào tuần trước, các tổ chức lớn bao gồm cơ quan quản lý viễn thông của Vương quốc Anh, British Airways, BBC và chuỗi nhà thuốc Boots cũng cho biết họ đã trở thành nạn nhân trong chiến dịch hack toàn cầu này.

Cơ quan quản lý viễn thông của Vương quốc Anh cho biết tin tặc đã đánh cắp dữ liệu từ hệ thống của họ, trong khi thông tin cá nhân của hàng chục nghìn nhân viên của British Airways, Boots và BBC cũng bị lộ.

MOVEit thường được các tổ chức sử dụng để truyền tệp giữa các đối tác hoặc khách hàng. Người phát ngôn của MOVEit cho biết công ty đã "tham gia với cơ quan thực thi pháp luật liên bang" và đang làm việc với khách hàng để giúp sửa lỗi cho hệ thống của họ.

Chân Hoàn (T/h)