FRANCE Tấn công mạng làm tê liệt hệ thống bưu chính và ngân hàng giữa cao điểm Giáng sinh

[PinaColada]

Theo Euronews ngày 22/12, dịch vụ bưu chính quốc gia Pháp La Poste và ngân hàng trực thuộc La Banque Postale đã bị gián đoạn nghiêm trọng sau khi hứng chịu một vụ tấn công mạng theo hình thức DDoS, đúng vào cao điểm mùa mua sắm và vận chuyển cuối năm.

La Poste cho biết sự cố khiến hàng loạt dịch vụ trực tuyến không thể truy cập, trong đó có hệ thống theo dõi bưu kiện Colissimo và kho lưu trữ số Digiposte. Doanh nghiệp này khẳng định dữ liệu khách hàng không bị xâm phạm, tuy nhiên việc phát thư và giao nhận bưu kiện đã bị ảnh hưởng trên diện rộng.

Tại một bưu cục ở Paris, nhân viên buộc phải từ chối phục vụ nhiều khách hàng đang xếp hàng gửi hoặc nhận bưu phẩm, bao gồm cả quà tặng trong dịp lễ. Sự cố diễn ra trong bối cảnh lưu lượng bưu kiện tăng mạnh những ngày cận Giáng sinh.

Cùng thời điểm, người dùng của La Banque Postale không thể truy cập ứng dụng di động để xác thực thanh toán hoặc thực hiện các giao dịch ngân hàng cơ bản. Ngân hàng cho biết đã tạm thời chuyển sang phương án phê duyệt thanh toán qua tin nhắn SMS nhằm duy trì hoạt động tối thiểu. Đại diện ngân hàng cho biết các đội kỹ thuật đang được huy động để khắc phục sự cố trong thời gian sớm nhất.

Chưa có tổ chức hay cá nhân nào lên tiếng nhận trách nhiệm cho vụ tấn công. La Poste cũng chưa xác nhận liệu các trục trặc tương tự xảy ra hôm 20/12 có phải bắt nguồn từ một cuộc tấn công mạng hay không.

Đây không phải lần đầu La Poste trở thành mục tiêu của các cuộc tấn công mạng. Tháng 2/2024, nhóm tin tặc Turk Hack Team từng tuyên bố đứng sau một vụ tấn công DDoS khiến trang web của La Poste ngừng hoạt động trong nhiều giờ.

Sự cố mới nhất diễn ra trong bối cảnh Pháp liên tiếp đối mặt với các vụ việc an ninh mạng nghiêm trọng. Chỉ vài ngày trước, chính phủ Pháp xác nhận một vụ tấn công mạng đã ảnh hưởng đến Bộ Nội vụ, cơ quan phụ trách an ninh quốc gia.

Bộ trưởng Nội vụ Laurent Nunez cho biết kẻ tấn công đã đánh cắp hàng chục tài liệu nhạy cảm và tiếp cận được dữ liệu liên quan đến hồ sơ cảnh sát và các đối tượng bị truy nã. Ông quy trách nhiệm ban đầu cho sự bất cẩn và thói quen bảo mật kém trong nội bộ, bao gồm việc chia sẻ mật khẩu qua email dưới dạng văn bản thuần.

Một tin tặc tự nhận đứng sau vụ việc đã đăng tải trên các diễn đàn buôn bán dữ liệu bất hợp pháp, tuyên bố có quyền truy cập thông tin của 16,4 triệu công dân Pháp. Tuy nhiên, nhà chức trách bác bỏ con số này, cho biết mới chỉ xác nhận vài chục tệp tin bị đánh cắp. Truyền thông Pháp đưa tin một nghi phạm 22 tuổi đã bị tạm giữ để phục vụ điều tra.

Trong một vụ việc riêng biệt, các công tố viên Pháp tuần trước cho biết Tổng cục An ninh nội địa Pháp (DGSI) đang điều tra một âm mưu tấn công mạng liên quan đến phần mềm cho phép điều khiển từ xa hệ thống máy tính trên một phà chở khách quốc tế. Sự tham gia trực tiếp của DGSI cho thấy mức độ nghiêm trọng của vụ việc.

Phần mềm độc hại được phát hiện trên phà GNV Fantastic, tuyến hoạt động giữa Pháp, Italy và Bắc Phi, được xác định là một loại mã độc Remote Access Trojan, có khả năng kiểm soát từ xa các hệ thống vận hành của tàu. Một thuyền viên quốc tịch Latvia đang bị giam giữ với cáo buộc hành động thay mặt cho một thế lực nước ngoài chưa được xác định.

Bộ trưởng Nunez ám chỉ khả năng có sự can dự của Nga, cho rằng các hành động can thiệp từ bên ngoài thường xuất phát từ cùng một quốc gia, dù chưa có kết luận chính thức. Pháp và nhiều nước châu Âu ủng hộ Ukraine trước đó đã nhiều lần cáo buộc Nga tiến hành chiến tranh hỗn hợp, bao gồm phá hoại, ám sát, tấn công mạng và chiến dịch gây ảnh hưởng thông tin.

VietBF@ sưu tập