Chưa có dấu hiệu về việc hacker mở đợt tấn công mạng ồ ạt vào các báo

Hai trang báo bị tấn công

Những ngày gần đây,ưacódấuhiệuvềviệchackermởđợttấncôngmạngồạtvàocácbágiá tiền đô hôm nay các cơ quan truyền thông, báo chí đã phản ánh tình trạng các báo điện tử như VOV, Pháp luật TP.HCM, Sài Gòn giải phóng, Thanh Niên bị hacker tấn công có chủ đích, gây gián đoạn truy cập. Thậm chí, đã có những ý kiến nhận định về việc đang có một chiến dịch tấn công mạng vào các cơ quan báo chí.

Trao đổi với ICTnews ngày 16/6, đại diện Cục An toàn thông tin, Bộ TT&TT cho biết, từ trưa ngày 12/6 đến nay, Cục đã phối hợp, điều phối các nhà mạng hỗ trợ 2 cơ quan báo chí là báo điện tử VOV tại địa chỉ vov.vn và báo điện tử Pháp luật TP.HCM với tên miền plo.vn khắc phục, xử lý sự cố tấn công mạng.

Đến thời điểm hiện tại, qua phân tích của các chuyên gia Cục An toàn thông tin, chỉ có 2 cơ quan báo chí trên lần lượt bị tấn công vào trưa ngày 12/6 và trưa ngày 15/6. Các đơn vị chức năng đang tiếp tục điều tra, truy vết để xác định nguồn gốc, đối tượng cũng như phương thức tấn công vào 2 cơ quan báo chí này.

Với sự hỗ trợ sớm của các cơ quan chuyên trách về an toàn thông tin, các nhà mạng và sự chủ động tăng cường các giải pháp bảo mật, nhân lực kỹ thuật ứng trực của đơn vị cung cấp dịch vụ hạ tầng, ngay sau đó, các trang báo điện tử đều đã hoạt động trở lại bình thường.

“Các báo Thanh Niên, Sài Gòn giải phóng trong chiều qua cũng bị gián đoạn truy cập. Nguyên nhân là do 2 báo này cùng đặt trên một hạ tầng với báo Pháp luật TP.HCM, bị ảnh hưởng gián tiếp từ sự cố tấn công mạng vào trang plo.vn”, đại diện Cục An toàn thông tin chia sẻ thêm.

Đại diện Cục An toàn thông tin cũng cho biết, hiện tại Cục ghi nhận mới chỉ có 2 báo điện tử bị tấn công, chưa có dấu hiệu cho thấy đang có chiến dịch tấn công mạng ồ ạt vào các cơ quan báo chí.

Phối hợp theo thời gian thực để ứng cứu, xử lý sự cố cho các báo

Trên thực tế, hiện nay bên cạnh các cơ quan báo chí nhận thức rõ tầm quan trọng và đã quan tâm đến vấn đề an toàn, an ninh mạng, vẫn có những cơ quan báo chí còn chưa quan tâm.

Đây cũng chính là lý do Lãnh đạo Bộ TT&TT đã giao Cục An toàn thông tin làm đầu mối chủ trì hỗ trợ các cơ quan báo chí báo trong việc xử lý, khắc phục sự cố mất an toàn thông tin.

Theo chỉ đạo của Lãnh đạo Bộ TT&TT, Cục An toàn thông tin đang tập trung xây dựng quy trình ứng cứu, xử lý sự cố riêng cho các cơ quan báo chí (Ảnh minh họa: Internet)

Cục An toàn thông tin, Bộ TT&TT hiện đã có đủ hành lang pháp lý để triển khai hoạt động điều phối, ứng cứu sự cố an toàn thông tin mạng cho các cơ quan, tổ chức, doanh nghiệp nhà nước. Trong đó, với khâu ứng cứu, xử lý để đưa hệ thống hoạt động trở lại bình thường, hiện nhiệm vụ đầu mối điều phối do Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) thuộc Cục đảm trách. Các quy định về quy trình ứng cứu, xử lý sự cố an toàn thông tin cho các hệ thống ở mức thường, mức quan trọng đều đã có.

Việc Cục An toàn thông tin đang tập trung làm là hướng dẫn cụ thể hơn quy trình ứng cứu, xử lý sự cố dùng chung trong Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia để có quy trình dành riêng cho hơn 800 cơ quan báo chí.

Với quy trình ứng cứu, xử lý sự cố cho các cơ quan báo chí, dự kiến sẽ thiết lập kênh giao tiếp để phối hợp realtime giữa Cục và đầu mối chuyên trách CNTT, an toàn thông tin của các cơ quan báo chí. Các báo cũng sẽ được hướng dẫn những loại thông tin gì cần được chia sẻ liên tục để Cục có thể hỗ trợ ứng cứu, xử lý sự cố một cách sớm nhất.

“Quy trình ứng cứu, xử lý sự cố cho các cơ quan báo chí đang được Cục tập trung làm, dự kiến sẽ hoàn thành và trình Lãnh đạo Bộ TT&TT xem xét, ban hành trong tuần sau”, đại diện Cục An toàn thông tin cho biết.

Trong thời gian chưa ra quy trình ứng cứu, xử lý riêng cho các cơ quan báo chí, khi nghi ngờ bị tấn công mạng, các báo có thể liên hệ tới đường dây nóng của Cục An toàn thông tin 0339035656 hoặc địa chỉ thư điện tử [email protected]. Thậm chí, các phóng viên, nhà báo, cơ quan báo chí khi nhận được các tin nhắn đe dọa, bị vu khống… đều có thể liên hệ với Cục An toàn thông tin để được hỗ trợ.

Trao đổi với ICTnews, ông Nguyễn Đức Hiển, Phó Tổng biên tập báo Pháp luật TP.HCM cho biết, việc tấn công vào báo đã chấm dứt từ giữa đêm qua. Sự cố lần này có làm sụt giảm lượng truy cập của báo nhưng do yêu cầu điều tra nên không thể chia sẻ cụ thể giảm bao nhiêu.

Theo ông Hiển, sau khi báo điện tử VOV bị tấn công, báo Pháp luật TP.HCM đã chuẩn bị các phương án nếu bị tấn công. Chẳng hạn như: báo với nhà cung cấp để bảo đảm băng thông, báo với Bộ TT&TT để phối hợp hỗ trợ khi xảy ra sự cố; rà soát các lỗ hổng bảo mật; tắt một số tính năng trên mạng xã hội, tắt bình luận… là những công cụ có thể bị lợi dụng tấn công. Ngoài ra, báo Pháp luật TP.HCM đã tăng cường thêm đội ngũ nhân sự kỹ thuật để phối hợp với các bên liên quan bảo vệ hệ thống.