Li&#234;n quan tới vụ hack n&#224;y, &#244;ng V&#245; Đỗ Thắng - Gi&#225;m đốc Trung t&#226;m an ninh mạng Athena cho biết: Nguy&#234;n nh&#226;n, c&#225;ch thức hacker tấn c&#244;ng mạng v&#224;o hệ thống VNDirect v&#224; c&#225;c vấn đề li&#234;n quan trực tiếp vụ việc phải chờ c&#225;c cơ quan chức năng v&#224; c&#244;ng ty chứng kho&#225;n c&#244;ng bố ch&#237;nh x&#225;c. Tuy nhi&#234;n, g&#243;c nh&#236;n từ b&#234;n ngo&#224;i của một chuy&#234;n gia an ninh mạng th&#236; &#244;ng nhận định đ&#226;y l&#224; một vụ việc nghi&#234;m trọng hơn những g&#236; VNDirect th&#244;ng b&#225;o.

Theo &#244;ng Thắng, bất kỳ c&#244;ng ty n&#224;o trong lĩnh vực t&#224;i ch&#237;nh ng&#226;n h&#224;ng, chứng kho&#225;n đều phải đầu tư mạnh cho hạ tầng c&#244;ng nghệ th&#244;ng tin. Tr&#234;n l&#253; thuyết, khi gặp c&#225;c sự cố về đường truyền hay thậm ch&#237; l&#224; tấn c&#244;ng từ chối dịch vụ (DDoS) th&#236; họ đều c&#243; thể nhanh ch&#243;ng khắc phục trong kh&#244;ng qu&#225; v&#224;i giờ. Đằng n&#224;y sự cố xảy ra với VNDirect đ&#227; k&#233;o d&#224;i hơn 24 tiếng đồng hồ!?

&#212;ng V&#245; Đỗ Thắng - Gi&#225;m đốc Trung t&#226;m&amp;nbsp;an ninh mạng Athena. (Ảnh: NVCC)

&#212;ng V&#245; Đỗ Thắng - Gi&#225;m đốc Trung t&#226;m an ninh mạng Athena. (Ảnh: NVCC)

&quot;Một c&#244;ng ty t&#224;i ch&#237;nh lớn lu&#244;n phải c&#243; hệ thống dự ph&#242;ng để k&#237;ch hoạt ngay khi hệ thống ch&#237;nh gặp sự cố. Hệ thống dự ph&#242;ng c&#243; thể chạy chậm hơn, chức năng &#237;t hơn nhưng vẫn đảm bảo c&#225;c t&#237;nh năng cơ bản cho người d&#249;ng sử dụng. Trường hợp của VNDirect th&#236; &quot;sập to&#224;n tập&quot;: Một l&#224; họ kh&#244;ng c&#243; hệ thống dự ph&#242;ng, hai l&#224; sự cố n&#224;y qu&#225; nghi&#234;m trọng khiến ngay cả hệ thống dự ph&#242;ng cũng gặp vấn đề&quot;, &#244;ng Thắng nhận định.

C&#249;ng nhận định, một chuy&#234;n gia an ninh mạng kh&#225;c đang l&#224;m việc tại Zoho b&#236;nh luận rằng, c&#225;c c&#244;ng ty c&#244;ng nghệ cần c&#243; một Hệ thống Quản l&#253; Bảo mật Th&#244;ng tin (ISMS) mạnh mẽ để bảo vệ lợi &#237;ch của doanh nghiệp v&#224; kh&#225;ch h&#224;ng của m&#236;nh. &quot;Ngo&#224;i những sự cố về dịch vụ, một cuộc tấn c&#244;ng với quy m&#244; như vậy cũng sẽ g&#226;y ra những vấn đề về quyền ri&#234;ng tư dữ liệu. Điều n&#224;y đ&#225;ng lo ngại nếu dữ liệu của kh&#225;ch h&#224;ng bị r&#242; rỉ&quot;, vị n&#224;y cảnh b&#225;o.

Khi PV hỏi &quot;theo nguồn tin ri&#234;ng của PV th&#236; khả năng VNDirect bị hacker m&#227; h&#243;a dữ liệu&quot;, Gi&#225;m đốc Trung t&#226;m an ninh mạng Athena đ&#227; phải bu&#244;ng lời cảm th&#225;n: &quot;Nếu vậy th&#236; nghi&#234;m trọng thật rồi!&quot;. &#212;ng kh&#244;ng loại trừ khả năng n&#224;y, bởi những g&#236; hiện hữu cho thấy điều đ&#243; ho&#224;n to&#224;n c&#243; thể xảy ra.

Theo &#244;ng V&#245; Đỗ Thắng, m&#227; h&#243;a dữ liệu (ransomware) l&#224; h&#236;nh thức tấn c&#244;ng mạng cực kỳ nguy hiểm. Sau khi m&#227; h&#243;a dữ liệu, hacker sẽ đ&#242;i tiền chuộc. Nếu nạn nh&#226;n kh&#244;ng c&#243; c&#244;ng cụ giải m&#227; hay bản sao lưu sạch - tức sao lưu trước khi bị nhiễm ransomware để phục hồi, th&#236; ch&#236;a kh&#243;a chỉ c&#242;n nằm trong tay hacker.

&quot;M&#224; để lấy được ch&#236;a kh&#243;a th&#236; phải trả tiền chuộc. Song trả tiền chuộc chưa chắc hacker trao ch&#236;a kh&#225;c. Ngay cả khi đ&#227; trao ch&#236;a kh&#243;a, nạn nh&#226;n giải m&#227; xong dữ liệu m&#224; kh&#244;ng v&#225; lỗ hổng th&#236; ho&#224;n to&#224;n c&#243; thể bị m&#227; h&#243;a th&#234;m những lần sau. Đ&#243; l&#224; một v&#242;ng luẩn quẩn&quot;, &#244;ng Thắng n&#243;i v&#224; cảnh b&#225;o th&#234;m &quot;Đ&#243; l&#224; chưa kể ransomware c&#243; thể l&#226;y nhiễm sang c&#225;c hệ thống kh&#225;c c&#243; chung kết nối, d&#249;ng chung m&#225;y chủ,...&quot;.

Quay lại vụ việc VNDirect &quot;sập&quot; g&#226;y ảnh hưởng tới giao dịch của kh&#225;ch h&#224;ng, &#244;ng Thắng cho rằng, ngo&#224;i thiệt hại trực tiếp từ vụ tấn c&#244;ng mạng, VNDirect cũng sẽ phải c&#243; tr&#225;ch nhiệm với những kh&#225;ch h&#224;ng của m&#236;nh, đặc biệt l&#224; những ai đ&#227; l&#234;n kế hoạch b&#225;n cổ phiếu &quot;cắt lỗ&quot; hay &quot;chốt lời&quot; trong phi&#234;n giao dịch ng&#224;y 25/3 n&#224;y. Tr&#237;ch b&#225;o 24h

Liên quan tới vụ hack này, ông Võ Đỗ Thắng - Giám đốc Trung tâm an ninh mạng Athena cho biết: Nguyên nhân, cách thức hacker tấn công mạng vào hệ thống VNDirect và các vấn đề liên quan trực tiếp vụ việc phải chờ các cơ quan chức năng và công ty chứng khoán công bố chính xác. Tuy nhiên, góc nhìn từ bên ngoài của một chuyên gia an ninh mạng thì ông nhận định đây là một vụ việc nghiêm trọng hơn những gì VNDirect thông báo.

Theo ông Thắng, bất kỳ công ty nào trong lĩnh vực tài chính ngân hàng, chứng khoán đều phải đầu tư mạnh cho hạ tầng công nghệ thông tin. Trên lý thuyết, khi gặp các sự cố về đường truyền hay thậm chí là tấn công từ chối dịch vụ (DDoS) thì họ đều có thể nhanh chóng khắc phục trong không quá vài giờ. Đằng này sự cố xảy ra với VNDirect đã kéo dài hơn 24 tiếng đồng hồ!?

Ông Võ Đỗ Thắng - Giám đốc Trung tâm&nbsp;an ninh mạng Athena. (Ảnh: NVCC)

Ông Võ Đỗ Thắng - Giám đốc Trung tâm an ninh mạng Athena. (Ảnh: NVCC)

"Một công ty tài chính lớn luôn phải có hệ thống dự phòng để kích hoạt ngay khi hệ thống chính gặp sự cố. Hệ thống dự phòng có thể chạy chậm hơn, chức năng ít hơn nhưng vẫn đảm bảo các tính năng cơ bản cho người dùng sử dụng. Trường hợp của VNDirect thì "sập toàn tập": Một là họ không có hệ thống dự phòng, hai là sự cố này quá nghiêm trọng khiến ngay cả hệ thống dự phòng cũng gặp vấn đề", ông Thắng nhận định.

Cùng nhận định, một chuyên gia an ninh mạng khác đang làm việc tại Zoho bình luận rằng, các công ty công nghệ cần có một Hệ thống Quản lý Bảo mật Thông tin (ISMS) mạnh mẽ để bảo vệ lợi ích của doanh nghiệp và khách hàng của mình. "Ngoài những sự cố về dịch vụ, một cuộc tấn công với quy mô như vậy cũng sẽ gây ra những vấn đề về quyền riêng tư dữ liệu. Điều này đáng lo ngại nếu dữ liệu của khách hàng bị rò rỉ", vị này cảnh báo.

Khi PV hỏi "theo nguồn tin riêng của PV thì khả năng VNDirect bị hacker mã hóa dữ liệu", Giám đốc Trung tâm an ninh mạng Athena đã phải buông lời cảm thán: "Nếu vậy thì nghiêm trọng thật rồi!". Ông không loại trừ khả năng này, bởi những gì hiện hữu cho thấy điều đó hoàn toàn có thể xảy ra.

Theo ông Võ Đỗ Thắng, mã hóa dữ liệu (ransomware) là hình thức tấn công mạng cực kỳ nguy hiểm. Sau khi mã hóa dữ liệu, hacker sẽ đòi tiền chuộc. Nếu nạn nhân không có công cụ giải mã hay bản sao lưu sạch - tức sao lưu trước khi bị nhiễm ransomware để phục hồi, thì chìa khóa chỉ còn nằm trong tay hacker.

"Mà để lấy được chìa khóa thì phải trả tiền chuộc. Song trả tiền chuộc chưa chắc hacker trao chìa khác. Ngay cả khi đã trao chìa khóa, nạn nhân giải mã xong dữ liệu mà không vá lỗ hổng thì hoàn toàn có thể bị mã hóa thêm những lần sau. Đó là một vòng luẩn quẩn", ông Thắng nói và cảnh báo thêm "Đó là chưa kể ransomware có thể lây nhiễm sang các hệ thống khác có chung kết nối, dùng chung máy chủ,...".

Quay lại vụ việc VNDirect "sập" gây ảnh hưởng tới giao dịch của khách hàng, ông Thắng cho rằng, ngoài thiệt hại trực tiếp từ vụ tấn công mạng, VNDirect cũng sẽ phải có trách nhiệm với những khách hàng của mình, đặc biệt là những ai đã lên kế hoạch bán cổ phiếu "cắt lỗ" hay "chốt lời" trong phiên giao dịch ngày 25/3 này. Trích báo 24h