NASA vừa thừa nhận máy chủ của họ bị hacker xâm nhập

Printable View

21-12-2018, 04:59 AM
BlackHole

NASA vừa thừa nhận máy chủ của họ bị hacker xâm nhập

[CENTER][IMG]https://i.ibb.co/XWKGNH3/nasa-server-hack.jpg[/IMG]
[/CENTER]

[B]Một cơ quan có khả năng đưa con người vào vũ trụ sống trong thời gian dài lại không thể bảo vệ máy chủ của mình ở Trái Đất.[/B]

Theo thông báo từ NASA, Cơ quan Hàng không Vũ trụ Mỹ, máy chủ của họ đã bị hacker xâm nhập vào ngày 23/10. Tuy nhiên, hacker chỉ có thể truy cập vào thông tin nhận dạng cá nhân của các nhân viên hiện tại và cựu nhân viên NASA chứ không thể nắm được dữ liệu liên quan tới những sứ mệnh mà NASA đã, đang và sẽ thực hiện.

Trong một tuyên bố gửi cho các nhân viên NASA, Bob Gibbs, Trợ lý Quản trị Văn phòng Giám đốc Nhân sự NASA, tuyên bố rằng máy chủ của NASA đã bị xâm nhập vào tháng 10.
Theo NASA, hacker nhắm vào các máy chủ chứa thông tin nhận dạng cá nhân (PII) của các nhân viên hiện tại và cựu nhân viên của NASA. Các dữ liệu có thể bị rò rỉ bao gồm số An sinh Xã hội và các dữ liệu PII khác.

Mặc dù nhóm an ninh mạng của NASA đã mau chóng ngăn chặn vụ việc này nhưng vẫn chưa rõ có bao nhiêu dữ liệu đã bị hacker xâm nhập. NASA không chia sẻ khoảng thời gian mà họ phát hiện ra vụ việc mà chỉ nói rằng NASA và các đối tác an ninh mạng Liên bang đang kiểm tra vụ việc và đến một lúc nào đó trong tương lai sẽ kết luận xem có bao nhiêu người bị ảnh hưởng.
Hiện tại, theo những gì NASA chia sẻ, dữ liệu của các nhân viên thuộc bộ phận dịch vụ Dân sự, những người tách biệt khỏi các sứ mệnh của NASA, và bất kỳ ai gia nhập NASA từ tháng 7/2006 đến tháng 10/2018 có thể bị ảnh hưởng. Những nhân viên bị ảnh hưởng sẽ được cung cấp các phương án bảo vệ danh tính nhằm tránh việc dữ liệu của họ bị sử dụng bởi bên thứ ba.
Ông Gibbs cũng xác nhận rằng không một đặc vụ NASA nào đã, đang và sẽ phục vụ các sứ mệnh của cơ quan này gặp nguy hiểm bởi vụ xâm nhập này. Tuy nhiên, đây vẫn là một vấn đề đáng lo ngại khi mà một cơ quan có thể đưa người vào vũ trụ và giúp họ sống trong thời gian dài bên ngoài bầu khí quyển Trái Đất lại không thể bảo vệ các máy chủ của mình trên mặt đất.
[RIGHT]Genk
[COLOR=#808080][I][U]Read more related article in English[/U][/I][/COLOR]
[URL="https://www.bbc.com/news/technology-46622467"]Nasa hack exposes space agency staff's data[/URL]
[URL="https://www.newsweek.com/nasa-hack-space-agency-bob-gibbs-computer-breach-hacked-cybersecurity-1265151"]NASA Hack: U.S. Space Agency Warns Data Potentially Stolen in New Cyber Breach

[IMG]https://i.postimg.cc/ydSBBgwC/merryxmas-happynewyear.jpg[/IMG]
[/URL]
[/RIGHT]
22-12-2018, 02:54 AM
BlackHole

[CENTER][IMG]https://i.ibb.co/2vxnZ0H/hackers-attack-nasa.jpg[/IMG]
[I]NASA là một trong những cơ quan của Mỹ bị tin tặc Trung Quốc dọ thám
[/I][/CENTER]

[COLOR=#2f4f4f][B]Mỹ và ba nước đồng minh hôm 20/12 đã lên án Trung Quốc do thám kinh tế trong khi các công tố viên Mỹ cáo buộc hai công dân Trung Quốc có liên hệ với một cơ quan gián điệp trong một chiến dịch tấn công mạng ở quy mô lớn để trộm dữ liệu mật từ các cơ quan chính phủ và các doanh nghiệp Mỹ.[/B][/COLOR]

Giới chức Mỹ đã công bố cáo trạng đối với 2 người Trung Quốc trong các vụ tấn công mạng nhằm vào hải quân Mỹ, cơ quan hàng không vũ trụ NASA và Bộ Năng lượng cũng như các công ty trong nhiều lĩnh vực. Chiến dịch này nhằm vào quyền sở hữu trí tuệ và dữ liệu kinh doanh cũng như dữ liệu công nghệ mật để giúp các công ty Trung Quốc có lợi thế cạnh tranh không công bằng, họ cho biết.

Hai người đàn ông, được biết dưới tên Chu Hoa (Zhu Hua) và Trương Kiến Quốc (Zhang Shilong), bị tình nghi đánh cắp dữ liệu thương mại và công nghệ bí mật. Theo bộ Tư Pháp Mỹ, được AFP trích dẫn, cả hai là thành viên nhóm tin tặc APT 10 hoạt động từ Trung Quốc và phối hợp với bộ An Ninh của nước này.
Giới chức Mỹ cho biết hai bị cáo, vốn làm việc ở Trung Quốc và có liên quan đến một cơ quan tình báo Trung Quốc có tên Bộ An ninh Quốc gia, đã bị buộc tội có âm mưu xâm nhập máy tính và đánh cắp nhân dạng.

[CENTER] [IMG]https://i.ibb.co/1TRVZMk/Hackers-from-APT-10-FBI.jpg[/IMG]

[/CENTER]
[CENTER][I]Cả Chu và Trương đều là thành viên của một nhóm tin tặc mà cộng đồng an ninh mạng gọi là nhóm APT10,
giới chức Mỹ cho biết. Họ làm việc cho một công ty ở Trung Quốc có tên là Công ty Phát triển Khoa học Kỹ thuật Huaying Haitai.
[/I][/CENTER]

Từ năm 2006 đến 2018, nhóm APT 10 đã tiến hành một chiến dịch quy mô toàn cầu tấn công nhiều máy tính để đánh cắp dữ liệu mật và bí mật công nghiệp của khoảng 12 doanh nghiệp tại 12 nước, trong đó có Mỹ, Pháp, Đức, Canada và Anh Quốc.
Tin tặc Trung Quốc tập trung tấn công hệ thống máy tính của các công ty chuyên quản lý dịch vụ tin học của nhiều doanh nghiệp và tổ chức khách hàng. Trong số các nạn nhân có một cơ quan tài chính thế giới, hai công ty tin học Hewlette Packard Enterprise (HPE) và IBM, nhiều lần bị tin tặc Trung Quốc thâm nhập và đôi khi hoạt động suốt nhiều tuần lễ.

Mỹ, Anh, Úc và New Zealand đã lên án Trung Quốc về điều mà họ gọi là chiến dịch toàn cầu để đánh cắp sở hữu trí tuệ thương mại trên không gian mạng. Điều này cho thấy quốc tế đang tăng cường phối hợp chống lại hành vi này.
“Không quốc gia nào đặt ra mối đe dọa rộng lớn, nghiêm trọng đối với nền kinh tế và hạ tầng mạng của chúng ta nhiều như Trung Quốc,” ông Chris Wray, giám đốc FBI phát biểu trong một cuộc họp báo. “Đơn giản mà nói, mục tiêu của Trung Quốc là thay thế Mỹ làm siêu cường lãnh đạo thế giới và họ đang sử dụng các phương cách bất hợp pháp để làm điều đó.”
Ngoại trưởng Mike Pompeo và các quan chức khác của chính quyền Trump nói rằng các nỗ lực tấn công mạng của Trung Quốc mà các quan chức Mỹ nói đã bắt đầu hồi năm 2006 và kéo dài đến năm 2018, đã vi phạm một hiệp định hồi năm 2015 nhằm để trấn áp gián điệp trên mạng vì mục đích thương mại.
Một quan chức an ninh của Anh được Reuters dẫn lời nói chiến dịch tấn công mạng này là ‘một trong những hành vi xâm nhập mạng nghiêm trọng nhất, quan trọng nhất về chiến lược, dai dẳng nhất và có nguy cơ gây thiệt hại nhiều nhất đối với Anh và các đồng minh mà chúng ta từng thấy’.
Giới chức Mỹ cho biết các mục tiêu bị tấn công bao gồm Trung tâm Không gian Goddard của NASA và Phòng thí Nghiệm Quốc gia Lawrence Berkeley của Bộ Năng lượng cũng như các công ty hoạt động trong các ngành hàng không, không gian và công nghệ vệ tinh.
Các mục tiêu khác còn có các công ty hoạt động trong lĩnh vực ngân hàng và tài chính, viễn thông, điện tử tiêu dùng, công nghệ chế tạo, công nghệ dược, công nghệ thăm dò và khai thác dầu khí, công nghệ bộ xử lý máy tính và công nghệ hàng hải, họ cho biết.
“Danh sách các công ty nạn nhân giống như là cuốn niên giám về kinh tế toàn cầu vậy,” ông Wray nhận định.
Hành động của Mỹ có thể làm gia tăng căng thẳng giữa Washington và Beijing sau vụ bắt giữ bà Mạnh Vãn Châu, giám đốc tài chính của tập đoàn viễn thông Huawai, ở Canada theo yêu cầu của Mỹ.
Bộ trưởng Tài chính Mỹ Steven Mnuchin nói với Fox News rằng ông không cho rằng các cáo buộc về an ninh mạng này sẽ ảnh hưởng đến các cuộc đàm phán thương mại và cho rằng đó là hai vấn đề ‘riêng biệt’.

[CENTER] [IMG]https://i.ibb.co/Z2QXzKv/Hackers-charged.jpg[/IMG]
[/CENTER]

Chiến dịch tấn công của Trung Quốc nhằm vào hơn 45 công ty công nghệ quốc phòng và thương mại ở Mỹ cũng như những nhà cung cấp dịch vụ được quản lý (MSP) – tức là những công ty được thuê để xử lý email, lưu trữ và những công việc trên máy tính khác – và các khách hàng của họ. Các bị cáo đã chiếm được dữ liệu các khách hàng của MSP ở 12 quốc gia, các quan chức Mỹ cho biết.
Các quan chức Trung Quốc đã ra thông cáo bày tỏ ‘quan ngại sâu sắc’ về hoạt động đánh cắp sở hữu trí tuệ thương mại của Trung Quốc. Một quna chức ở New Zealand nói rằng nước này ‘hòa cùng các nước có cùng suy nghĩ để lên tiếng rằng những hoạt động tấn công mạng như thế là không thể chấp nhận được’.
Canada, Nhật Bản, Hà Lan và Thụy Điển cũng được cho là sẽ lên án nỗ lực tấn công mạng của Trung Quốc, theo một nguồn tin ẩn danh.

Cùng ngày với lệnh truy tố hai tin tặc Trung Quốc, cả Washington và Luân Đôn cáo buộc Bắc Kinh vi phạm các thỏa thuận về tình báo mạng nhằm mục đích thương mại được ký vào năm 2015.
Cáo trạng của Tư Pháp Mỹ đã khiến Bắc Kinh vô cùng tức giận. Trong thông cáo ngày 21/12, bộ Ngoại Giao Trung Quốc yêu cầu [I]« Mỹ sửa sai ngay lập tức và ngừng những lời vu khống liên quan đến bảo mật tin học »[/I], đồng thời cho biết sẽ có những biện pháp cần thiết để đảm bảo an ninh mạng và lợi ích của Trung Quốc.
[RIGHT][COLOR=#696969][B]VOA, RFI

[/B][/COLOR][/RIGHT]
[COLOR=#696969][B][IMG]http://christmas2016sms.com/wp-content/uploads/2018/09/merry_christmas_2018_image2.jpg[/IMG][/B][/COLOR]
22-12-2018, 04:52 AM
BlackHole

[RIGHT][IMG]https://i.ibb.co/C1zXrM7/Hackers-from-APT-10-FBI-2.jpg[/IMG]
[I]Thứ trưởng Tư pháp Mỹ Rod Rosenstein phát biểu tại cuộc họp báo về vụ tấn công tin học của Trung Quốc
tại Bộ Tư pháp ở Washington hôm 20/12. Ảnh: AFP.[/I]
[/RIGHT]

[B]Tokyo cho biết đã xác định được các vụ tấn công thực hiện bởi nhóm tin tặc APT10 được cho là xuất phát từ Trung Quốc, yêu cầu Bắc Kinh hành động "có trách nhiệm" trước vụ việc. [/B]

"Mọi thành viên G20, trong đó có Trung Quốc, đã cam kết ngăn cấm ICT (công nghệ thông tin và liên lạc) đánh cắp tài sản trí tuệ. Tất cả các bên phải hành động có trách nhiệm với tư cách là thành viên cộng đồng quốc tế", người phát ngôn Bộ Ngoại giao Nhật Bản Takeshi Osuga ngày 21/12 cho biết.
Ông Osuga thông báo giới chức nước này xác định được nhiều cuộc tấn công liên tiếp của "nhóm được biết đến với tên gọi APT10 nhắm vào nhiều mục tiêu trên đất nước".
Ông nhấn mạnh Nhật Bản "kịch liệt lên án các cuộc tấn công này", theo [I]Kyodo[/I].

"Nhật Bản sẽ tiếp tục hợp tác chặt chẽ với cộng đồng quốc tế, tiến hành các biện pháp đảm bảo không gian mạng an toàn, bình đẳng và tự do", ông Osuga nhấn mạnh, đồng thời cho biết Tokyo đã "phát cảnh báo để khởi động tất cả các biện pháp an ninh mạng nội địa cần thiết.
Nhật Bản công bố phản ứng quyết liệt sau khi Bộ Tư pháp Mỹ ngày 20/12 thông báo quyết định truy tố hai công dân Trung Quốc là Chu Hoa và Trương Sĩ Long. Cả hai được cho là thành viên nhóm APT10.
Phía Mỹ cáo buộc nhóm tin tặc có sự hỗ trợ của chính phủ Trung Quốc, thực hiện các vụ tấn công nhắm vào cơ quan chính phủ và doanh nghiệp tại Mỹ, Nhật Bản, Anh và nhiều nước khác.

Theo cáo trạng được đệ trình lên tòa án liên bang ở New York, chiến dịch xâm nhập mạng máy tính toàn cầu đã được nhóm APT10 tiến hành khoảng từ năm 2006.
Thứ trưởng Tư pháp Rod Roenstein cho biết các bị cáo làm việc cho Công ty Phát triển Khoa học và Công nghệ Huaying Haitai ở Thiên Tân, Trung Quốc và hợp tác làm việc với văn phòng của Bộ An ninh Quốc gia (MSS) tại Thiên Tân.
Theo Chánh văn phòng nội các Nhật Bản Yoshihide Suga, Tokyo đã nhận diện được các vụ tấn công "trong thời gian dài và có quy mô lớn" do nhóm APT 10 thực hiện, nhắm vào chính phủ Nhật Bản và nhiều cơ sở khác.
Ông từ chối chia sẻ thêm chi tiết mức độ thiệt hại, tránh tiết lộ về năng lực của Nhật Bản khi đối phó các vụ tấn công mạng tương tự. [COLOR=#808080][I][B](ZingNews)[/B][/I][/COLOR]

[IMG]https://i.postimg.cc/k5xnSxTK/merryxmas-2018.jpg[/IMG]