Tối 13/10/2018, website Ngân hàng Hợp tác xã Việt Nam bị tấn công liên kết ngách. Tại trang này, hacker để lại thông báo sẽ bán 275.000 dữ liệu khách hàng với giá 100.000 USD.
Tại thời điểm đó, tin tặc để lại dòng thông báo trên website Ngân hàng Hợp tác xã Việt Nam (co-opbank.vn): “Trang web đã bị hack bởi Sogo Nakamoto. Tôi có toàn bộ cơ sở dữ liệu khách hàng sử dụng dịch vụ trực tuyến, WHM (Web Host Manager - PV) của ngân hàng. Bạn sẽ có thể kiểm soát toàn bộ 275.000 người dùng trực tuyến sử dụng ACH (Automated Clearing House) và 1,3 tỷ USD”.
Tin tặc có tên Sogo Nakamoto cũng thông báo sẽ bán 275.000 dữ liệu khách hàng của Ngân hàng Hợp tác xã Việt Nam với giá 100.000 USD và người mua sẽ phải thanh toán trước bằng Bitcoin hoặc Bitcoin Cash.
Đến chiều nay, ngày 14/10/2018, trang web của Ngân hàng Hợp tác xã Việt Nam tại địa chỉ tại đây đang ở tình trạng không thể truy cập và hiện ngân hàng này cũng chưa có thông tin chính thức về sự cố bảo mật kể trên.
 |
| Thông điệp rao bán dữ liệu người dùng mà kẻ tấn công để lại trên website Ngân hàng Hợp tác xã Việt Nam. |
Theo phân tích của ông Ngô Tuấn Anh, Phó Chủ tịch phụ trách An ninh mạng của Bkav, qua nhận định ban đầu, trang web của Ngân hàng Hợp tác xã Việt Nam sử dụng nền tảng mã nguồn mở WordPress.
Về mặt an ninh, theo ông Ngô Tuấn Anh, việc dùng nền tảng này có 2 mặt, một mặt lỗ hổng bảo mật được công khai nhưng mặt khác điều này cũng cho phép hacker biết rất nhanh qua hệ thống dò quét của mình và thực hiện các đợt tấn công. Bởi vậy, vị chuyên gia này cho rằng các ngân hàng, tổ chức tài chính thường sử dụng các nền tảng khác để thiết lập web của đơn vị mình. Trong trường hợp dùng WordPress, đội ngũ kỹ thuật của ngân hàng sẽ phải liên tục rà soát để tránh những trường hợp đáng tiếc có thể xảy ra.
Trả lời câu hỏi sự cố bảo mật mà Ngân hàng Hợp tác xã Việt Nam vừa gặp phải ảnh hưởng như thế nào đến người dùng các dịch vụ của ngân hàng này, ông Ngô Tuấn Anh cho hay, để xác định được ảnh hưởng đến khách hàng của ngân hàng thì còn phải đợi thông báo kết quả thiệt hại chính thức từ phía Ngân hàng Hợp tác xã Việt Nam.
Tuy nhiên, chuyên gia Bkav khuyến nghị các khách hàng của Ngân hàng Hợp tác xã Việt Nam cần lưu ý đổi mật khẩu các tài khoản dịch vụ trực tuyến khác trong trường hợp có sử dụng chung mật khẩu với tài khoản dịch vụ của ngân hàng này.
Cho biết sử dụng chung mật khẩu cho nhiều dịch vụ trực tuyến đã trở thành thói quen của nhiều người người dùng Internet tại Việt Nam, chuyên gia Bkav nhấn mạnh, đây là thói quen người dùng cần thay đổi để đảm bảo an toàn thông tin, dữ liệu của mình. Số liệu thống kê đã được Bkav chia sẻ hồi đầu năm nay cho thấy, có tới khoảng 55% người dùng vẫn sử dụng chung một mật khẩu cho các tài khoản tại nhiều dịch vụ trực tuyến khác nhau.
 |
| Theo VNCERT, những năm gần đây, các trang/cổng thông tin điện tử của Việt Nam bị tấn công với tần suất rất lớn.ic |
Nhận định sự cố bảo mật xảy ra tối 13/10/2018 với Co-opbank là vấn đề không mới, Giám đốc Công ty an toàn thông tin mạng CyStack, quản trị trang thông tin về lĩnh vực an toàn thông tin SecurityDaily.NET cho biết, khi xây dựng và vận hành website nếu không có phương án bảo mật website hiệu quả thì việc tồn tại lỗ hổng là điều rất dễ xảy ra, tin tặc sẽ khai thác các lỗ hổng này để tấn công. Theo thống kê từ hệ thống CyStack Attack Map - hệ thống theo dõi các website bị tấn công do CyStack thiết lập, trung bình mỗi tháng có tới hàng trăm website bị tin tặc tấn công, chiếm quyền điều khiển.
“Trong trường hợp của Co-opbank, có thể tin tặc đã chiếm được quyền điều khiển website và yêu cầu trả tiền chuộc cho dữ liệu đã bị mất. Rất nhiều trường hợp CyStack đã xử lý cũng gặp tình trạng tương tự, tin tặc đánh cắp các dữ liệu - thường là dữ liệu media (ảnh, video...) của các website sau đó tống tiền các chủ nhân của website”, ông Trần Quang Chiến nêu.
Trong trao đổi với báo chí về sự cố Co-opbank vừa gặp phải, Giám đốc Trung tâm Đào tạo Quản Trị và An ninh mạng Athena Võ Đỗ Thắng cho rằng, trong trường hợp kể trên, website của ngân hàng đã bị hacker xâm nhập và dữ liệu có khả năng bị lấy ra ngoài. Theo nhận định của ông Thắng, khi dữ liệu của khách hàng bị rò rỉ sẽ gây ảnh hưởng nghiêm trọng, không chỉ tới uy tín của Co-opbank.
Đại diện Trung tâm Đào tạo Quản Trị và An ninh mạng Athena cũng cho hay, ngoài nguy cơ các thông tin về tài khoản, thông tin cá nhân bị rò rỉ, người dùng dịch vụ của Co-oopbank còn có thể phải đối mặt với việc bị lộ các thông tin mang tính chất riêng tư như số tiền giao dịch; số tiền gửi; số tiền vay nợ.
“Khi những thông tin này được công khai trên mạng sẽ tác động không nhỏ tới công việc sản xuất, kinh doanh và thậm chí cả những sinh hoạt thường ngày của khách hàng. Vì thế, các ngân hàng phải bảo đảm tuyệt đối an toàn thông tin của khách hàng. Trong trường hợp thông tin của khách hàng bị lộ, họ có thể khởi kiện ngân hàng để đền bù những thiệt hại”, đại diện Trung tâm Đào tạo Quản Trị và An ninh mạng Athena nêu quan điểm.
