Các màn hình bị chèn những hình ảnh có nội dung xuyên tạc về Biển Đông
Cảng hàng không Nội Bài và Tân Sơn Nhất rối loạn vì tin tặc
Thứ trưởng Bộ GTVT Nguyễn Nhật xác nhận với báo giới, chiều 29.07. một số màn hình hiển thị thông tin chuyến bay, màn hình quảng cáo tại khu vực làm thủ tục chuyến bay của Tân Sơn Nhất và Nội Bài đã bị chèn hình ảnh và câu chữ xúc phạm Việt Nam và Philippines. Hình ảnh trên màn hình cũng chính là hình ảnh bị chèn trên giao diện của Vietnam Airlines, có nội dung xuyên tạc về Biển Đông, do nhóm hacker China 1937 tạo ra.
Cụ thể, khoảng 16h chiều qua, người dùng truy cập đến địa chỉ htttps://www.vietnamairlines.com đều được thông báo rằng website đã bị hack, nội dung trang chủ bị thay đổi hoàn toàn. Hành khách có mặt tại 2 cảng hàng không này không khỏi hoang mang khi trên màn hình xuất hiện nhiều ngôn ngữ kích động, Hơn thế, phía cuối website còn dẫn đường link đến Pastebin.com, chia sẻ ba liên kết để tải về tập tin Excel, có nguy cơ là những tin "độc".
File excel này nặng khoảng 100 MB, tập hơn danh sách trên 400 nghìn tài khoản khách hàng thành viên của Vietnam Airlines, bao gồm nhiều thông tin cá nhân như ngày sinh, họ tên, địa chỉ. Một số thành viên khác còn bị lộ chức vụ, cơ quan công tác, số điện thoại... Việc lộ thông tin của khách hàng như vậy, theo đánh giá của Cục An toàn thông tin - Bộ Thông tin truyền thông là “rất nguy hiểm”.
Nhiều khách hàng bị trễ chuyến và ơhair làm thủ tục checkin thủ công thay cho hệ thống điện tử
Cùng thời điểm, tại sân bay Nội Bài và Tây Sơn Nhất, nhiều hành khách đã hốt hoảng khi thấy các màn hình về thông tin chuyến bay bất ngờ thay đổi, thông tin sai trái hiển thị ở hầu hết các quầy thủ tục và đã lan sang hệ thống phát thanh của sân bay. Sau khi âm thanh lạ được phát trong khoảng 4 phút thì nhà chức trách sân bay phát hiện và tắt toàn bộ hệ thống âm thanh, màn hình.
Sau đó, hành khách phải làm thủ tục checkin thủ công thay cho hệ thống điện tử. Các hướng dẫn viên cũng phải sử dụng loa cầm tay để hướng dẫn hành khách làm thủ tục. Đến 22h cùng ngày, một số màn hình nằm gần khu vực check-in thông báo chuyến đi đã được khắc phục và loa thông báo cũng đã hoạt động trở lại bình thường.
Đến 22h cùng ngày, mọi việc đã hoạt động trở lại gần như bình thường
Đại diện một hãng hàng không cho biết, việc tin tặc tấn công làm gián đoạn nhưng không ảnh hưởng nhiều tới việc làm thủ tục lên máy bay của hành khách. Các hãng đều đã lên sẵn phương án làm thủ tục lên máy bay cho hành khách trong trường hợp mất điện, gặp các sự cố khác. Đại diện này khẳng định, tin tặc chỉ tấn công được màn hình hiển thị ở sân bay chứ khó có thể can thiệp vào màn hình làm thủ tục lên máy bay.
Đến khoảng 17h30, website của Vietnam Airlines ở địa chỉ trên đã trở về giao diện bình thường. Tuy nhiên, tên miền phụ http://glp.vietnamairlines.com/ cho thấy trang web vẫn bị hack. Bộ Giao thông đã yêu cầu Bộ Công an phối hợp điều tra, làm rõ nguyên nhân.
Hacker tự xưng tấn công trang web Vietnam Airline đến từ Trung Quốc?
Hiện tại, không có nhiều thông tin về nhóm hacker tự xưng 1937CN, đội tự xưng là đã chèn các nội dung xuyên tạc tại sân bay Tân Sơn Nhất vào chiều nay 29/7.
Ông Võ Đỗ Thắng, Giám đốc Trung tâm đào tạo và an ninh mạng Athena cho biết, theo thông tin để lại trên website của Vietnam Airlines thì nhóm 1937cn.net là một nhóm hacker Trung Quốc. Nhóm này trước đây cũng đã có nhiều cuộc tấn công xâm nhập vào các hệ thống của Việt Nam. Theo chuyên gia này, các hacker có thể đã xâm nhập vào hệ thống từ lâu và cắm trong đó một thời gian dài, khi có sự kiện hoặc thời điểm thích hợp sẽ thực hiện kích hoạt tấn công.
1937cn là nhóm hacker nổi tiếng và mạnh nhất Trung Quốc với 36.820 cuộc tấn công
Đánh giá về nhóm tin tặc 1937cn, ông Trần Quang Chiến, Giám đốc Công ty CP VNIST, người phụ trách website an ninh mạng securitydaily.net cho biết nhóm hacker 1937cn nổi tiếng và mạnh nhất Trung Quốc. Đồng thời website thống kê và xếp hạng hacker Trung Quốc hack-cn.com cũng cho thấy, 1937cn là nhóm hacker nổi tiếng và mạnh nhất nước này với 36.820 cuộc tấn công.
Trên trang online RCS Magazines, 1937CN tự giới thiệu đội ngũ gồm các thành viên với tên hiệu Allen Reese, BonEs, Webr0bot, SiLing, Learner, 4n0wGZ, Any9aby, Rascal, nhưng không có thông tin liên lạc từng cá nhân. Trong đó, người đứng đầu tự xưng là th4ck1937, kèm địa chỉ email và Skype. Và đặc biệt, nhóm 1937cn tự xưng đến từ Trung Quốc.
Trước đây, nhóm này cũng đã gây ra nhiều vụ tấn công tương tự, năm 2013, nhóm này bị tố tấn công trang web thegioididong.com và tên miền Facebook Việt Nam, đưa ra nhiều lời khiêu khích.
Năm 2015, thời điểm vấn đề tranh chấp chủ quyền các vùng biển giữa Trung Quốc và Philippines nóng lên, nhóm này được cho đã tấn công website của Đại học Santo Tomas, Philippines và đưa ra những lời "cảnh báo" nước này.
Những vụ việc như vậy cần được các nhà chức trách theo dõi, chuẩn bị những phương án khắc phục tốt nhất trong tương lai
Trên trang web do nhóm này công bố, nhóm hacker 1937cn tự gọi mình là “Mạng lưới quân đội OCI Trung Quốc”, được tạo ra bởi những nhà hoạt động an ninh mạng trong nước, cùng lúc quản lý các cộng đồng nghiên cứu an ninh mạng.
Người được cho là trưởng nhóm này cũng để lại địa chỉ trang blog cá nhân tại 960.in và địa chỉ Skype, tuy nhiên cả hai đều không truy cập hay liên lạc được tại thời điểm hiện tại. Nhóm này cũng có một địa chỉ Twitter có tên 1937cnTeam cùng một số tài khoản YouTube, nhưng số hoạt động rất hạn chế. Bài đăng cuối cùng trên Twitter của trang này thông tin về Hội nghị An ninh mạng Bắc Kinh 2014.
Hiện nay trang web của Vietnam Airline đã được khôi phục và đang được theo dõi, kiểm soát chặt chẽ.
DZUNG LÊ (Tin8, ảnh: internet)