17 ngân hàng Hàn Quốc mỗi ngày bị tấn công gần 600 lần, chủ yếu từ Trung Quốc

Một số liệu gần đây của ngành tài chính Hàn Quốc cho thấy trong 5 năm qua, 17 ngân hàng ở Hàn Quốc đã bị tấn công khoảng 600 lần mỗi ngày, trong đó hơn 1/3 là đến từ Trung Quốc.

Ngày 15/2, nghị sĩ Kang Min-Kook thuộc Đảng Quyền lực nhân dân, đảng đối lập lớn nhất Hàn Quốc, đã căn cứ vào thông tin do Cơ quan An ninh Tài chính Hàn Quốc cung cấp cho biết, từ năm 2017 đến năm 2021, 17 ngân hàng hoạt động trong lĩnh vực tài chính bán lẻ đã xảy ra tổng cộng 1.091.606 lượt tấn công mạng, có nghĩa là trung bình có 598 cuộc tấn công mạng mỗi ngày nhằm vào các ngân hàng này.

Theo dữ liệu, điều này chỉ nhằm vào 17 ngân hàng trong vòng tròn tài chính đầu tiên ở Hàn Quốc. Nếu nó được mở rộng ra vòng tròn tài chính thứ 2 bao gồm các ngân hàng tiết kiệm, công ty bảo hiểm, v.v, số lượng các cuộc tấn công mạng vào vòng tròn tài chính sẽ nhiều hơn nữa.

Phần lớn các cuộc tấn công mạng này đến từ nước ngoài, với 897.500 lượt hay 82,2%. Xét về địa chỉ (IP) của đối tượng tấn công, trong số các cuộc tấn công mạng từ nước ngoài, có tổng số 311.269 lượt có nguồn gốc từ Trung Quốc, chiếm 34,7%, con số này gấp 3 lần so với các cuộc tấn công đến từ Mỹ (đứng thứ 2 sau Trung Quốc, 100.427 lượt, chiếm 11,2%); cao gấp 10 lần so với các cuộc tấn công từ Ấn Độ (30.963 lượt) và Pháp (30.955 lượt). 

Xét về số lượng cuộc tấn công mạng hàng năm, số lượng cuộc tấn công mạng tăng từ 63.024 lượt vào năm 2017 lên 211.303 lượt vào năm 2018, tăng hơn 3 lần. Sau đó, các năm 2019, 2020, 2021 lần lượt là 293.490 lượt, 250.478 lượt và 273.311 lượt.

Báo cáo cho thấy mặc dù các cuộc tấn công mạng thường xuyên như vậy, nhưng hệ thống ngân hàng nội bộ của Hàn Quốc không bị tổn thất do các phương pháp được Hàn Quốc áp dụng có hiệu quả trong việc đối phó và ngăn chặn các cuộc tấn công mạng qua mã độc, mạng máy tính riêng biệt, v.v.

Ông Kang Min-Kook cho biết, cuộc tấn công cho thấy xu hướng gia tăng rõ ràng, “Xét đặc điểm của các cuộc tấn công mạng, một khi xâm nhập sẽ gây ra tổn thất rất lớn, vì vậy không thể bỏ qua tính nguy hiểm của các cuộc tấn công này.”

Không có gì lạ khi các hacker của Trung Quốc (Đảng Cộng sản Trung Quốc, ĐCSTQ) tấn công chính phủ hoặc doanh nghiệp của các nước khác, và các hành động này đã bị chỉ trích nhiều lần.

Giám đốc FBI Christopher Wray vào cuối tháng 1 đã cáo buộc Trung Quốc phát động một chiến dịch tấn công (hack) quy mô lớn nhằm vào Mỹ để đánh cắp các ý tưởng và sáng tạo của Mỹ. Ông nói rằng những lời đe dọa của Chính phủ Trung Quốc (ĐCSTQ) đối với phương Tây là “càng trơ tráo” và mang tính phá hoại hơn bất cứ thời điểm nào trước đây.

Ông nói, cứ cách khoảng 12 giờ thì FBI lại sẽ mở một vụ án mới để phản kích lại hoạt động tình báo của ĐCSTQ. Các tin tặc của Chính phủ ĐCSTQ đã đánh cắp nhiều dữ liệu cá nhân và công ty, số lượng nhiều hơn so với dữ liệu bị tin tặc của tất cả các quốc gia khác đánh cắp cộng lại.

Vào tháng 7 năm ngoái, Mỹ cùng với Liên minh châu Âu, Úc, Canada, New Zealand, Nhật Bản và NATO, đã ra một tuyên bố chung cáo buộc Bộ An ninh Quốc gia Trung Quốc phát động một chiến dịch tấn công mạng toàn cầu. Tuyên bố đặc biệt chỉ ra rằng một cuộc tấn công quy mô lớn nhằm vào  Microsoft được tiết lộ vào đầu năm ngoái đã được thực hiện bởi các tin tặc đại diện cho chính quyền Trung Quốc. Cuộc tấn công đã ảnh hưởng đến ít nhất 30.000 tổ chức trên khắp thế giới. Đây cũng là lần đầu tiên NATO, một nhóm gồm 30 quốc gia, cáo buộc Trung Quốc phát động một cuộc tấn công mạng.

Cùng với đó, Bộ Tư pháp Mỹ đã tuyên bố truy tố của 4 công dân Trung Quốc, với cáo buộc tấn công trang web của hàng chục công ty, trường đại học và cơ quan chính phủ ở ít nhất 12 quốc gia từ năm 2011 đến 2018. Các quốc gia này bao gồm Áo, Campuchia, Canada, Đức, Indonesia, Malaysia, Na Uy, Ả Rập Xê Út, Nam Phi, Thụy Sĩ, Vương quốc Anh và Mỹ.

Bản cáo trạng cho biết vụ tấn công này được hỗ trợ bởi Bộ An ninh Quốc gia Trung Quốc, và các bị cáo và quan chức từ Phòng An ninh Quốc gia tỉnh Hải Nam đã cố gắng sử dụng một công ty bình phong để che giấu vai trò của Chính phủ Trung Quốc (ĐCSTQ) trong các vụ đánh cắp thông tin.

Lần này, vẫn như trước đó, Chính phủ Trung Quốc đã thẳng thừng phủ nhận mọi liên quan đến vụ tấn công mạng.