Những điểm nóng định đoạt trận Real Madrid vs Barcelona, 3h ngày 2/3

Dữ liệu này được "Itianyi" chia sẻ một cách công khai để bất kỳ ai cũng có thể được tải về.

Cách đây ít ngày, cũng trên R*forums, một thành viên khác có tên "thedatascientist" cũng đã chia sử một cơ sở dữ liệu mà theo người này là thông tin của 2 triệu người dùng Facebook tại Việt Nam, với đầy đủ các thông tin cá nhân như họ tên, giới tính, học vấn, công việc, tình trạng quan hệ, sở thích…

"thedatascientist" khẳng định còn nắm giữ thông tin số điện thoại của 2 triệu người dùng này, nhưng không cập nhật vào cơ sở dữ liệu được chia sẻ. Khác với "Itianyi", dữ liệu do "thedatascientist" nắm giữ không được phát tán công khai mà người này đang tìm những khách hàng quan tâm để bán lại.

Diễn đàn R*forums là nơi các hacker hoạt động, đăng tải, trao đổi và mua bán các dữ liệu được đánh cắp. Trước đó vào hồi tháng 3 vừa qua, thông tin cá nhân của hơn 41 triệu người dùng Facebook cũng đã bị phát tán trên diễn đàn này.

Theo tìm hiểu của phóng viên Dân trí, những thông tin trong cơ sở dữ liệu được "Itianyi" và "thedatascientist" phát tán đều ở dạng không mã hóa, nghĩa là bất kỳ ai sau khi tải file cơ sở dữ liệu này về đều có thể xem được đầy đủ các thông tin bên trong mà không cần phải thực hiện thêm bước mã hóa nào khác.

Những thông tin có trong dữ liệu được chia sẻ đều cho thấy đây thực sự là thông tin của người dùng Facebook Việt Nam, với các thông tin được hiển thị đầy đủ bằng tiếng Việt.

Hiện chưa rõ các tin tặc đã lấy thông tin người dùng Facebook tại Việt Nam từ đâu để tạo nên cơ sở dữ liệu này, nhưng theo tìm hiểu của phóng viên, nhiều khả năng đây chỉ là các thông tin được một công cụ thu thập tự động, dựa vào các thông tin được người dùng chia sẻ công khai trên Facebook cá nhân của mình, như sở thích, trường học, công việc, tình trạng quan hệ... còn các thông tin riêng tư và bảo mật thì cơ sở dữ liệu này không có, nghĩa là người dùng vẫn chưa bị mất đi tài khoản của mình.

Như vậy, người dùng Facebook tại Việt Nam cũng không cần phải quá lo ngại với các thông tin bị lấy cắp, bởi lẽ dù sao đây cũng là các thông tin đã được chia sẻ một cách công khai.

Đây không phải là lần đầu tiên thông tin người dùng Facebook tại Việt Nam nói riêng và trên thế giới nói chung bị rò rỉ và đăng tải công khai.

Điều này cho thấy người dùng Facebook nên cân nhắc kỹ càng trước khi quyết định chia sẻ công khai các thông tin cá nhân của mình lên mạng xã hội Facebook nói riêng và trên Internet nói chung, bởi lẽ các thông tin này có thể dễ dàng bị thu thập bởi các công cụ tự động và có thể bị lợi dụng cho nhiều mục đích khác nhau, chẳng hạn bị spam email hoặc phải nhận các cuộc gọi, tin nhắn rác...

(Theo Dân Trí)

Cần làm gì khi thông tin cá nhân bị phát tán trên không gian mạng?

Trên thực tế, ghi nhận tại Việt Nam, đã có rất nhiều vụ việc mà dữ liệu người dùng bị phát tán lên không gian mạng, gây mất an toàn thông tin và để lại hậu quả nghiệm trọng.  

Phát biểu khai mạc diễn tập, ông Trần Quang Hưng, Giám đốc NCSC nhấn mạnh, trong xu thế của cách mạng công nghiệp 4.0, chuyển đổi số, không một cơ quan, tổ chức, đơn vị nào có thể tự an toàn một mình được. Chúng ta phải đối mặt với những kẻ thù vô hình, không biết họ đang ở đâu. Để chống lại họ thì mỗi ngân hàng, tổ chức tài chính, cơ quan nhà nước không có cách nào khác là phải đoàn kết, phối hợp với nhau.

“Chúng tôi mong muốn thông qua diễn tập, các đơn vị có cơ hội giao lưu, làm quen với nhau, cùng nhau chia sẻ kinh nghiệm kiến thức, cập nhật công nghệ mới và phối hợp với nhau trong ứng phó, xử lý các cuộc tấn công. Đây là ý nghĩa lớn nhất của buổi diễn tập này”, ông Hưng chia sẻ.

Đại diện Trung tâm NCSC  bày tỏ mong muốn chương trình diễn tập thực chiến dành riêng cho các ngân hàng, tổ chức tài chính DF Cyber Defense sẽ được tổ chức thường niên, trở thành một trong những cuộc thi uy tín trong lĩnh vực an toàn an ninh mạng nói chung và cho khối tài chính, ngân hàng nói riêng.

Các ngân hàng "đua tài" xử lý sự cố tấn công APT

Theo Ban tổ chức, cuộc diễn tập thực chiến dựa trên tình huống thực tế được chuyên gia của NCSC xây dựng và lên kịch bản, có cập nhật mới nhất theo các xu hướng tấn công đang tồn tại trong năm 2020.

Tham gia diễn tập, các nhóm cán bộ kỹ thuật chuyên trách về an toàn thông tin của từng đơn vị làm bài thi về kỹ năng phân tích, điều tra có tính thực tế cao.

Tham  gia diễn tập, các nhóm cán bộ kỹ thuật chuyên trách về an toàn thông tin của từng đơn vị làm bài thi về kỹ năng phân tích, điều tra có tính thực tế cao. Tình huống giả định mô phỏng quá trình xử lý sự cố hệ thống bị tấn công nhằm chiếm đoạt tài sản và dữ liệu của các tổ chức tài chính, ngân hàng

Cụ thể, một nhóm tin tặc thường xuyên thực hiện các cuộc tấn công có chủ đích APT nhắm vào những tổ chức, công ty tài chính lớn. Đặc biệt hơn, nhóm tin tặc này gần đây - thời hậu Covid-19 đã bắt đầu các chiến dịch tấn công vào Việt Nam, lên kế hoạch để thực hiện hành vi xâm phạm, ăn cắp dữ liệu nhằm trục lợi tài chính nhằm mục đích chính trị.

Những chiến dịch này thường được bắt đầu bằng việc thực hiện các đợt Phishing (tấn công lừa đảo) có chủ đích, nghiên cứu kỹ về mục tiêu cần tấn công, đồng thời sử dụng mã độc và công cụ chuyên dụng được phát triển bởi chính nhóm này.

Ngoài ra, nhóm APT này lợi dụng những điểm yếu có thể xảy ra trong các tổ chức tài chính, ngân hàng như: chưa cập nhật biện pháp phòng thủ trong bảo mật thường xuyên, sử dụng hệ thống AD với các lỗ hổng mới chưa kịp vá như Zerologon, cùng với nhận thức về an toàn thông tin chưa đồng bộ. Từ đó, nhóm tin tặc đã thực hiện hành vi lừa đảo, phát tán mã độc và nắm quyền kiểm soát hệ thống mạng của mục tiêu

Từ tình huống giả lập trên, đội ngũ kỹ thuật chuyên trách của tổ chức tài chính, ngân hàng phải sử dụng kiến thức, kỹ năng của mình để lên kế hoạch xác minh, điều tra nguyên nhân và xử lý khắc phục.

Kết thúc 3 giờ diễn tập, đội thi đến từ ngân hàng TMCP Kỹ Thương Việt Nam Techcombank đã xuất sắc về Nhất với 1.374 điểm. Về Nhì là ngân hàng TMCP Ngoại Thương Việt Nam Vietcombank với 1.000 điểm. Xếp vị trí thứ ba là Công ty CP chứng khoán VPS với 975 điểm. 

Ban tổ chức cũng trao giải khuyến khích cho 2 đơn vị là Ngân hàng quốc tế VIB và Ngân hàng Quân đội MBbank. 

Đại diện Ban tổ chức nhận định, với tình huống giả định và câu hỏi diễn tập phức tạp, có tính thực tế cao, các đội đã tập trung cao độ để điều tra, truy vết tấn công. Bên cạnh đó, các đội tham gia diễn tập đã phải tận dụng các kiến thức, kỹ năng chuyên sâu nhất để lên kế hoạch xác minh, điều tra nguyên nhân và xử lý khắc phục. 

“Mặc dù chưa có đội nào xử lý được hết các tình huống Trung tâm Giám sát an toàn không gian mạng quốc gia đưa ra, tuy nhiên kết quả của các đội đạt được trong cuộc thi, đặc biệt những đột đạt giải phần nào thể hiện năng lực vượt trội của đội ngũ kỹ thuật chuyên trách an toàn thông tin đang làm tại các đơn vị cũng như sự đầu tư cho nguồn lực con người trong công tác đảm bảo an toàn, an ninh mạng của các đơn vị. Trong hành trình chuyển đổi số, đây được xem như yêu cầu kiên quyết để doanh nghiệp phát triển đột phá và bền vững”, đại diện Ban tổ chức đánh giá.

Vân Anh

Lỗ hổng trên máy chủ Domain Controller có thể ảnh hưởng đến nhiều ngân hàng Việt

Theo đánh giá của NCSC, lỗ hổng có tên “Zerologon” có thể ảnh hưởng đến nhiều cơ quan, tổ chức ở Việt Nam, nhất là các ngân hàng, tổ chức tài chính, tập đoàn, doanh nghiệp lớn triển khai mô hình mạng có dùng máy chủ Domain Controller.