Phát hiện vụ tấn công Heartbleed đầu tiên
Cảnh sát Canada vừa bắt giữ một thanh niên bị tình nghi đã khai thác lỗ hổng Trái tim rỉ máu để đánh cắp 900 số bảo hiểm xã hội cùng nhiều dữ liệu nhạy cảm khác.
Lỗ hổng Heartbleed đã gây ra sự lo ngại lan rộng trên phạm vi toàn cầu khi khiến hàng ngàn website,áthiệnvụtấncôngHeartbleedđầutiêthời tiết cuối tuần dịch vụ web phải khẩn cấp vá lỗi, nâng cấp hệ thống, cũng như buộc hàng triệu người dùng phải đặt lại mật khẩu. Nhưng cho tới trước ngày hôm nay, chưa có bất cứ báo cáo nào về việc tội phạm mạng đã "đào mỏ" từ lỗ hổng này.
Tuy nhiên cuối cùng thì chúng cũng đã ra tay. Cảnh sát Canada cho biết vừa bắt giữ một thanh niên bị cáo buộc đã sử dụng Heartbleed để đánh cắp dữ liệu người dùng từ website thuế của chính phủ nước này, Reuters đưa tin.
Nhà chức trách Canada đã phát hiện việc website của Cơ quan thuế Canada CRA bị hack trong khoảng thời gian 6 tiếng đồng hồ hồi đầu tuần này. Thủ phạm đã khai thác chính lỗ hổng Trái tim rỉ máu để đánh cắp gần 900 số bảo hiểm xã hội và có lẽ cả nhiều thông tin cá nhân khác nữa từ những người nộp thuế.
Sau sự cố này, CRA đã tiến hành vá khẩn cấp lỗ hổng và nâng cấp toàn bộ hệ thống trước khi cho chạy lại dịch vụ trực tuyến. Tuy nhiên, ngoài CRA, các chuyên gia bảo mật cho rằng còn rất nhiều cơ quan, tổ chức nữa cũng bị ảnh hưởng bởi Heartbleed.
Được biết nghi can trong vụ việc là Stephen Solis-Reyes, 19 tuổi, đang sống tại khu vực London, Ontario. Toàn bộ thiết bị máy tính của Stephen cũng bị cảnh sát thu giữ để phục vụ quá trình điều tra. Một nguồn tin từ cảnh sát cho hay Stephen "có liên quan đến vụ tấn công và có thể đối mặt với tội danh sử dụng trái phép máy tính và lừa đảo liên quan đến dữ liệu".
"Chúng tôi tin rằng Solis-Reyes đã có thể rút ruột được nhiều thông tin cá nhân mà CRA lưu trữ thông qua việc khai thác lỗ hổng có tên Heartbleed", đại diện cảnh sát Hoàng gia Canada cho biết.
Tin tức về lỗ hổng Heartbleed đã bùng nổ trên mạng Internet suốt tuần qua, cho thấy dữ liệu trực tuyến của người dùng có thể dễ dàng bị tiếp cận và ăn cắp như thế nào trong kỷ nguyên hiện đại. Lỗ hổng đặc biệt nguy hiểm này ước tính ảnh hưởng tới nửa triệu website trên toàn cầu, trong đó có cả những cái tên như Google, Facebook, Yahoo...
Dù vụ tấn công vào CRA có vẻ như là vụ đầu tiên có liên quan đến Heartbleed, chắc chắn đây sẽ không phải là vụ cuối cùng.
Y Lam
TIN LIÊN QUAN"Trái tim rỉ máu" qua mặt hầu hết công cụ bảo mật
下一篇:Nhận định, soi kèo ENPPI vs Smouha, 21h00 ngày 21/2: Chia điểm?
相关文章:
- Soi kèo phạt góc Empoli vs Atalanta, 0h00 ngày 24/2
- Nhận định, soi kèo Al Karma vs Al Kahrabaa, 21h00 ngày 3/2: Khó cho ‘lính mới’
- Nhận định, soi kèo Real Betis vs Athletic Bilbao, 3h00 ngày 3/2: Củng cố vị trí Top 4
- Nhận định, soi kèo Dibba Al
- Nhận định, soi kèo Real Sociedad vs Leganes, 03h00 ngày 24/2: Thêm một lần vùi dập
- Nhận định, soi kèo Reims vs Nantes, 23h15 ngày 2/2: Gặp khó trước vua hòa
- Nhận định, soi kèo Chiangrai United vs Nakhon Pathom United, 18h00 ngày 2/2: Điểm tựa sân nhà
- Nhận định, soi kèo Monterrey vs Necaxa, 8h05 ngày 2/2: Chiến thắng đầu tay
- Nhận định, soi kèo Las Palmas vs Barca, 03h00 ngày 23/2: Khó thắng cách biệt
- Nhận định, soi kèo Fiorentina vs Genoa, 21h00 ngày 2/2: Khó tin The Viola
相关推荐:
- Soi kèo góc Everton vs MU, 19h30 ngày 22/2
- Nhận định, soi kèo Konyaspor vs Eyupspor, 22h00 ngày 4/2: Cạnh tranh ngôi đầu
- Nhận định, soi kèo Marseille vs Lyon, 2h45 ngày 3/2: Phong độ sa sút
- Nhận định, soi kèo Chelsea vs West Ham, 3h00 ngày 4/2: Derby của Chelsea
- Nhận định, soi kèo Ipswich vs Tottenham, 22h00 ngày 22/2: Bất ngờ hợp lý
- Nhận định, soi kèo Pyramids vs Mansoura, 22h30 ngày 4/2: Đẳng cấp chênh lệch
- Kèo vàng bóng đá Arsenal vs Man City, 23h30 ngày 2/2: Khó cho Pháo thủ
- Nhận định, soi kèo Juventus vs Empoli, 18h30 ngày 2/2: Khó tin Bianconeri
- Nhận định, soi kèo Torino vs AC Milan, 0h00 ngày 23/2: Điểm tựa sân nhà
- Nhận định, soi kèo AS Roma vs Napoli, 2h45 ngày 3/2: Trở ngại lớn
- Nhận định, soi kèo Bournemouth vs Wolverhampton, 22h00 ngày 22/2: Trái ngược hoàn toàn
- Nhận định, soi kèo AJ Auxerre vs Marseille, 03h05 ngày 23/2: Marseille đến đòi nợ
- Nhận định, soi kèo Ipswich vs Tottenham, 22h00 ngày 22/2: Bất ngờ hợp lý
- Siêu máy tính dự đoán Celta Vigo vs Osasuna, 3h00 ngày 22/2
- Nhận định, soi kèo Hermannstadt vs Gloria Buzau, 22h00 ngày 21/2: Tiếp tục trắng tay
- Nhận định, soi kèo Hermannstadt vs Gloria Buzau, 22h00 ngày 21/2: Tiếp tục trắng tay
- Nhận định, soi kèo UTA Arad vs Sepsi, 22h00 ngày 24/2: Đối thủ yêu thích
- Nhận định, soi kèo Torino vs AC Milan, 0h00 ngày 23/2: Điểm tựa sân nhà
- Siêu máy tính dự đoán Man City vs Liverpool, 23h30 ngày 23/2
- Nhận định, soi kèo Leipzig vs Heidenheim, 21h30 ngày 23/2: Chiến thắng thứ 5