- Bạn đọc gửi câu chuyện thật của bản thân hoặc người mình biết nếu được cho phép, không sáng tác hoặc lấy từ nguồn khác và hoàn toàn chịu trách nhiệm trước pháp luật về bản quyền của mình.
- Nội dung về các vấn đề gia đình: vợ chồng, con cái, mẹ chồng-nàng dâu... TTOL bảo mật thông tin, biên tập nội dung nếu cần.
- Bạn được: độc giả hoặc chuyên gia lắng nghe, tư vấn, tháo gỡ.
- Mục này không có nhuận bút.
"Website Vietnam Airlines đã bị xâm nhập từ lâu"
Theo các chuyên gia bảo mật, lỗ hổng trên website của Vietnam Airlines đã có từ lâu nhưng hãng hàng không này chưa khắc phục...
>>Bộ Công an vào cuộc điều tra sự cố thông tin tại hai sân bay
Chiều ngày 29/7, website vietnamairlines.com của hãng Hàng không quốc gia Việt Nam bị tấn công thay đổi giao diện (deface). Sự cố này diễn ra trong khoảng 30 phút, sau đó trở lại hoạt động bình thường.
Trong thời gian trên, trang vietnamairlines.com hiển thị nội dung liên quan đến nhóm 1937CN Team, cùng với đó là những lời tuyên bố xuyên tạc về tình hình biển Đông giữa Việt Nam, Trung Quốc và Philippines.
Website của Hãng hàng không quốc gia Việt Nam hiển thị nội dung lạ. Ảnh: HP. |
Sau đó, một tài khoản mang tên "1937CN Team" đã công bố nhiều tập tin thu thập được từ website của VNA lên trang Pastebin.com, trong đó có tập tin định dạng Excel mang tên "Vietnam Golden Lotus" kích thước gần 100 MB.
Hiện chưa xác định được lượng dữ liệu mà nhóm 1937CN Team lấy được từ website của Vietnam Airlines, nhưng theo một chuyên gia bảo mật tại TP HCM, file phân tích cho thấy có khoảng 400.000 thông tin khách hàng. File Excel này không hề được mã hoá và chứa đầy đủ thông tin họ tên khách hàng, địa chỉ, năm sinh, nơi công tác,...
Theo ông Võ Đỗ Thắng, Giám đốc Trung tâm An ninh mạng quốc tế Athena, những lỗ hổng trên webiste của Vietnam Airlines đã được giới bảo mật tại Việt Nam biết đến và liên tục cảnh báo. Tuy nhiên, Vietnam Airlines đã không khắc phục lỗi này. "Có thể nhóm hacker đã dò ra lỗi này từ lâu và xâm nhập sẵn, chỉ chờ thời cơ phù hợp để ra tay", ông Thắng nói với Zing.vn.
Hàng trăm ngàn dữ liệu chi tiết về khách hàng của VNA bị công khai trên mạng. |
Hiện tại, website của Vietnam Airlines đã hoạt động trở lại, nhưng theo các chuyên gia bảo mật, chưa hẳn những lỗi hổng bảo mật đã được vá và nguy cơ "tái phát" vẫn còn. Ông Ngô Trần Vũ, Giám đốc công ty Nam Trường Sơn cho rằng hiện chỉ có thể đưa ra những cảnh báo chung. Chỉ khi Vietnam Airlines có yêu cầu, các công ty bảo mật mới có thể chính thức vào hệ thống của hãng hàng không này và dò dỗi, đưa ra các hướng khắc phục cụ thể.
Về những tập tin mà nhóm hacker 1937CN Team công khai trên mạng, một chuyên gia an ninh mạng cảnh báo nguy cơ nhóm này nhúng mã khai thác lỗi zero-day (0-day) vào tập tin Excel tài khoản Lotusmiles để chiếm luôn máy tính của những người tải về.
Theo chuyên gia này, nhóm tin tặc khai thác vào yếu tố xài phần mềm Microsoft Office lậu (bản crack) chưa được cập nhật các bản vá lỗi mới nhất từ Microsoft rất phổ biến tại Việt Nam. Do đó, người dùng sử dụng Microsoft không có bản quyền khi tải file này về sẽ trở thành nạn nhân mới của nhóm hacker.
1937CN là nhóm tin tặc thường xuyên tấn công mạng rất nhiều website doanh nghiệp và tổ chức tại Việt Nam. Trong năm 2013, nhóm này đã tấn công chuyển hướng tên miền của Thegioididong và Facebook Việt Nam.
Theo Duy Tín (Zing.vn)
-
Thời sự7 giờ trướcTheo báo cáo của Liên đoàn Lao động tỉnh Yên Bái, nguyên nhân ban đầu của vụ tai nạn được xác định do sai sót trong việc thực hiện quy trình vận hành sửa chữa.
-
Thời sự7 giờ trướcMột bé gái 13 tuổi bị dụ dỗ lừa bán sang nước ngoài vừa được lực lượng Bộ đội Biên phòng Hà Tĩnh hỗ trợ giải cứu.
-
Thời sự11 giờ trướcSau 7 tháng bị bắt tạm giam, cha con ông Trần Quí Thanh đã nộp hơn 183 tỉ đồng để khắc phục hậu quả vụ án.
-
Thời sự12 giờ trướcTheo lãnh đạo nhà máy, do bất cẩn trong quá trình ngắt, mở điện gây tai nạn lao động khiến 7 công nhân tử vong thương tâm.
-
Thời sự12 giờ trướcSáng ngày 23/4. tại công viên Tuổi Trẻ (phường Thanh Nhàn, quận Hai Bà Trưng, Hà Nội) đã có một trường hợp tử vong nghi do đuối nước.
-
Thời sự12 giờ trướcVụ tai nạn lao động thương tâm ngày 22/4 tại Yên Bái đã cướp đi mạng sống của 7 người.
-
Thời sự15 giờ trướcLực lượng chức năng rà soát toàn bộ khu vực quanh hồ câu dịch vụ ở phường Hoàng Liệt, bởi không loại trừ khả năng có thêm cá sấu.
-
Thời sự15 giờ trướcSáng 23/4, TAND TP.HCM mở phiên tòa xét xử sơ thẩm vụ án "Lạm dụng tín nhiệm chiếm đoạt tài sản" đối với ông Trần Quí Thanh (Chủ tịch Tân Hiệp Phát) cùng 2 con gái.
-
Thời sự16 giờ trướcHầu hết các nạn nhân của mua bán người, sau khi được giải cứu, đều khá ổn về mặt tâm lý trong vòng 1-3 tháng đầu. Nhưng sau khoảng thời gian này, một số vấn đề ở họ bắt đầu nảy sinh.
-
Thời sự16 giờ trướcAnh Nông Văn Tuân - người may mắn thoát chết sau tai nạn lao động tại Công ty Cổ phần Xi măng và Khoáng sản Yên Bái cho biết, lúc nhóm công nhân đang bảo trì thì máy nghiền đột nhiên hoạt động.
-
Thời sự19 giờ trướcBị cáo buộc chiếm đoạt của các cá nhân và doanh nghiệp hơn 1.040 tỷ đồng, ông Trần Quí Thanh và con gái đã phải ra hầu tòa.
-
Thời sự1 ngày trướcChi tiết vụ sát hại nữ sinh 15 tuổi được nghi phạm tiết lộ khiến nhiều người xót xa đặt câu hỏi: Nếu người bố đến sớm một chút, liệu có kịp để cứu con không?