Điện thoại của các bộ trưởng Anh có thể bị bẻ khóa trong 20 phút

Tờ The Times của Anh dẫn lời các chuyên gia công nghệ cho rằng với lượng thông tin khổng lồ có sẵn trên mạng, điện thoại của các bộ trưởng ở “xứ sở xương mù” có thể bị bẻ khóa trong vòng 20 phút.

Tờ báo này cho hay rằng tính đến tháng 3/2020, bất kỳ ai cũng có thể tra cứu cơ sở dữ liệu về thông tin cá nhân của 45.000 công chức trên trang web của Dịch vụ Truyền thông Chính phủ (GCS). Trong một số trường hợp, số điện thoại di động cá nhân của người đứng đầu các cơ quan chính phủ cũng bị công khai.

Được biết, các tin tặc thường sử dụng mánh khóe tấn công phi kỹ thuật (social engineering) nhằm tác động trực tiếp đến tâm lý con người, dụ dỗ nạn nhân tiết lộ dữ liệu hoặc cấp quyền truy cập vào các hệ thống bị hạn chế. Sau đó, tội phạm có khả năng sẽ mạo danh các công chức cấp cao và liên hệ với các bộ trưởng thông qua số điện thoại di động.

Ở một diễn biến khác, hồi tháng trước, theo Sở Mật vụ Hoa Kỳ, nhóm tin tặc APT41 có liên kết với Chính phủ Trung Quốc đã đánh cắp ít nhất 20 triệu USD trong các khoản cứu trợ COVID-19 khổng lồ, gồm các khoản vay của Cục Quản lý Doanh nghiệp Nhỏ và bảo hiểm thất nghiệp cho hàng chục tiểu bang.

Cụ thể, hôm 5/12, tờ NBC đưa tin quan chức thực thi pháp luật Hoa Kỳ và các chuyên gia an ninh mạng tin rằng nhóm tin tặc APT41 có trụ sở tại Thành Đô (Trung Quốc) đã trộm cắp một khoản tiền khổng lồ từ những người nộp thuế ở Hoa Kỳ.

Đây là trường hợp gian lận thanh toán cứu trợ đại dịch đầu tiên được Chính phủ Hoa Kỳ thừa nhận công khai, có liên quan đến tội phạm mạng nước ngoài do nhà nước bảo trợ. Vụ việc này có thể chỉ là phần nổi của tảng băng chìm.

Ông Roy Dotson, Điều phối viên Phục hồi Gian lận Đại dịch Quốc gia, thuộc Sở Mật vụ Hoa Kỳ, nói với NBC: “Thật điên rồ khi nghĩ rằng nhóm này (APT41) không nhắm mục tiêu vào tất cả 50 tiểu bang”. Ông cũng đóng vai trò là liên lạc viên với các cơ quan liên bang khác, nhằm điều tra gian lận đại dịch.

Phan Anh