Marriott : Dấu ấn tin tặc Trung Quốc trong vụ đánh cắp dữ liệu

[CENTER][IMG]https://1v1d1e1lmiki1lgcvx32p49h8fe-wpengine.netdna-ssl.com/wp-content/uploads/2018/12/1543618857-marriott-960x540.jpg[/IMG]
[/CENTER]

[COLOR=#2f4f4f][B]Các tin tặc thâm nhập vào kho dữ liệu khách hàng của chuỗi khách sạn Starwood, thuộc tập đoàn Mỹ Marriott International, đã để lại một số dấu vết cho thấy khả năng họ làm việc cho chương trình thu thập thông tin của chính phủ Trung Quốc.
[/B][/COLOR]
Dữ liệu cá nhân của khoảng 500 triệu khách hàng chuỗi khách sạn Marriott trên thế giới đã bị đánh cắp. Tập đoàn khách sạn Mỹ đứng hàng đầu thế giới hôm 30/11/2018 loan báo phát hiện có kẻ đã xâm nhập được vào khối thông tin được lưu trữ trong hệ thống đặt phòng khách sạn từ năm 2014.

Đây là vụ đánh cắp dữ liệu cá nhân lớn thứ hai trong lịch sử, sau vụ ba tỉ tài khoản Yahoo bị tin tặc xâm nhập năm 2013.
Từ Washington, thông tín viên Anne Corpet cho biết thêm chi tiết :
[I]« Chúng tôi vô cùng lấy làm tiếc về sự cố này, và sẽ làm mọi thứ trong khả năng của mình để hỗ trợ khách hàng ». Thông cáo của Marriott cho biết như trên. [/I]
[I]Cơ sở dữ liệu hệ thống đặt phòng của chuỗi khách sạn này bị một kẻ vô danh xâm nhập, sao chép lại, và bắt đầu rút ra các thông tin trong đó. Các dữ liệu đã được mã hóa, nhưng tập đoàn Marriott không loại trừ khả năng những chìa khóa cần thiết để giải mã cũng đã bị đánh cắp. [/I]
[I]Tên, địa chỉ bưu điện, địa chỉ email, số điện thoại, số hộ chiếu, ngày sinh, giới tính của gần 500 triệu khách hàng của chuỗi khách sạn Marriot có thể đã bị lén lút sao chép từ bốn năm qua. Trong một số trường hợp, cả số thẻ tín dụng và kỳ hạn sử dụng của thẻ cũng bị đánh cắp. Một cuộc điều tra đã được mở ra, và tập đoàn Marriott cam đoan sẽ liên lạc với những người bị mất dữ liệu cá nhân, trong thời gian sớm nhất. [/I]
[I]Nếu các khách hàng châu Âu là nạn nhân của vụ tấn công tin học này, tập đoàn Mỹ sẽ bị phạt vạ nặng nề : kể từ tháng Năm, châu Âu đã ra quy định trừng phạt những công ty nào để « hở sườn » về an ninh, làm nguy hại đến dữ liệu của người sử dụng ». [/I]

Những manh mối từ vụ tấn công qua mạng nhắm vào chuỗi khách sạn Marriott International Inc cho thấy các tin tặc đang làm việc cho một đơn vị thu thập tình báo của chính phủ Trung Quốc, Reuters cho biết thông tin các nguồn quen thuộc với vấn đề này.
Tập đoàn Marriott tuần trước cho biết rằng một vụ tấn công mạng bắt đầu từ cách đây bốn năm đã làm lộ dữ liệu khách hàng với số lượng lên đến 500 triệu người trong hệ thống đặt phòng khách sạn Starwood của tập đoàn này. Các nhà điều tra tư nhân tìm hiểu về vụ tấn công đã phát hiện các công cụ, kỹ thuật và thủ tục tấn công từng được sử dụng trong các vụ tấn công của tin tặc Trung Quốc. Điều đó cho thấy tin tặc Trung Quốc có thể đã đứng đằng sau chiến dịch tấn công Marriott nhằm thu thập thông tin cho hoạt động gián điệp của Bắc Kinh, chứ không phải vì lợi ích tài chính, hai nguồn tin cho biết. Mặc dù Trung Quốc là một nghi phạm chính trong vụ án, các nguồn tin cảnh báo rằng có thể bên khác đã đứng sau vụ tấn công, vì các bên khác nhau có thể sử dụng cùng công cụ hack, một số vụ tấn công trước đó đã được công khai trên mạng.
Nếu các nhà điều tra xác nhận rằng Trung Quốc đứng đằng sau vụ tấn công, điều đó có thể làm phức tạp thêm mối quan hệ vốn đã căng thẳng giữa Washington và Bắc Kinh, trong bối cảnh cuộc chiến thương mại giữa hai nước đang diễn ra và chính quyền Trump chỉ trích Trung Quốc về hoạt động gián điệp và hành vi trộm cắp bí mật thương mại.
Đại sứ quán Trung Quốc tại Washington đã không trả lời đề nghị bình luận của Reuters. Marriott tiết lộ vụ tấn công vào thứ Sáu (30/11/) nói trên, sau đó các nhà quản lý Hoa Kỳ và Vương quốc Anh nhanh chóng triển khai các cuộc điều tra về vụ việc. Dữ liệu khách hàng bị xâm nhập bao gồm tên, số visa, sổ thông hành, địa chỉ, số điện thoại, ngày sinh và địa chỉ email.
Cuộc tấn công bắt đầu vào năm 2014, ngay sau một cuộc tấn công vào Văn phòng Quản lý Nhân sự của chính phủ Hoa Kỳ (OPM), làm tổn hại dữ liệu nhạy cảm của hàng chục triệu nhân viên. Cố vấn An ninh Quốc gia Nhà Trắng John Bolton gần đây nói với các phóng viên rằng ông tin chắc Bắc Kinh đứng sau vụ tấn công OPM. Cựu quan chức cấp cao của FBI, ông Robert Anderson, nói với Reuters rằng vụ án Marriott giống như các vụ tấn công mà chính phủ Trung Quốc tiến hành trong năm 2014 để phục vụ hoạt động tình báo của họ. Marriott mua lại Starwood vào năm 2016 với giá 13,6 tỷ đô la, bao gồm các khách sạn Sheraton, Westin, W Hotels, St. Regis, Aloft, Le Meridien, Tribute, Four Points và Luxury Collection, từ đó trở thành nhà điều hành khách sạn lớn nhất thế giới.
[RIGHT][COLOR=#a9a9a9][I][B]RFI, DKN.tv

[/B][/I][/COLOR][/RIGHT]
[CENTER][COLOR=#a9a9a9][I][B][IMG]https://i.postimg.cc/QtHMNSyJ/merryxmas.jpg[/IMG][/B][/I][/COLOR]
[/CENTER]

[CENTER][B][IMG]https://cdn1.i-scmp.com/sites/default/files/styles/980x551/public/images/methode/2018/04/05/cccb595c-38a3-11e8-b7a4-1972cdd9f871_1280x720_155841.JPG?itok=tipKSS7F[/IMG]
[/B]
[B]Giới chuyên gia nghi tin tặc Trung Quốc thâm nhập mạng lưới ngoại giao châu Âu.[/B]
[/CENTER]

[COLOR=#2f4f4f][B]Có thể tin tặc Trung Quốc đã xâm nhập mạng lưới liên lạc ngoại giao của Liên Hiệp Châu Âu ít nhất trong ba năm, đánh cắp hàng ngàn bức điện ngoại giao. Vụ tấn công tin học quy mô này được [I]New York Times[/I] tiết lộ tối qua 18/12/2018.[/B][/COLOR]

Tờ báo Mỹ được công ty an ninh mạng Area 1 cung cấp trên 1.100 bức điện ngoại giao, sau khi phát hiện vụ xâm nhập. Các nhà điều tra của Area 1 tin rằng các tin tặc này do quân đội Trung Quốc tuyển dụng.
Các bức điện ngoại giao bị đánh cắp phản ánh mối quan ngại của châu Âu trước chính sách của tổng thống Donald Trump, những khó khăn khi làm việc với Nga, Trung Quốc, hay nguy cơ Iran lại tái khởi động chương trình nguyên tử.
Trong một bức điện, các nhà ngoại giao châu Âu đánh giá cuộc gặp thượng đỉnh tại Helsinki hồi tháng Bảy giữa tổng thống Nga và đồng nhiệm Mỹ Donald Trump là một [I]« thành công (ít nhất là cho ông Putin) ».[/I]
Một bức điện khác được viết sau cuộc họp ngày 16/7 tại Phần Lan, nêu ra một cuộc đối thoại giữa các viên chức Liên Hiệp Châu Âu và chủ tịch Trung Quốc Tập Cận Bình, so sánh các thủ thuật hăm dọa Bắc Kinh của ông Donald Trump với một [I]« cuộc đấu võ đài mà mọi cú đòn đều được phép ».
[/I]
Tin tặc cũng len lỏi vào các mạng lưới của Liên Hiệp Quốc, nghiệp đoàn Mỹ AFL-CIO, nhiều bộ Ngoại Giao và bộ Tài Chính của các nước trên thế giới.
Tư pháp Mỹ cho rằng tin tặc Trung Quốc có liên quan đến chiến dịch [I]« Cloudhopper »[/I] nhắm vào các nhà cung cấp công nghệ và khách hàng của họ.
Về phía Đức, cơ quan an ninh mạng BSI hôm nay 19/12 cũng cảnh báo nhiều công ty Đức có thể là nạn nhân của tin tặc, và các hoạt động tấn công từ Trung Quốc đang tăng lên. Hồi tháng Chín, giám đốc cơ quan phản gián Đức đã báo động việc Nga, Trung Quốc và một số nước có thể xâm nhập vào máy tính các công ty để đánh cắp thông tin kỹ nghệ.
Trình độ công nghệ cao của Đức lâu nay vẫn hấp dẫn tin tặc, và tờ [I]Sueddeutsche Zeitung[/I] hôm nay cho biết tin tặc tập trung vào [I]« những công ty xây dựng, nghiên cứu về vật liệu, và một số công ty thương mại lớn ». [/I]Theo tờ báo, tuy dạng tấn công [I]« Cloudhopper » [/I]còn khá hiếm tại Đức, nhưng tập trung vào mục tiêu hơn và gây thiệt hại nhiều hơn so với tin tặc Nga. [COLOR=#696969][B](RFI)



[IMG]https://i.postimg.cc/0NHgYbys/merryxmas2018.jpg[/IMG]

[/B][/COLOR]