Những vụ tấn công an ninh mạng chấn động năm 2017

3 tỷ tài khoản Yahoo bị lộ

Tháng 10/2017,ữngvụtấncônganninhmạngchấnđộngnăreal madrid – getafe Verizon, công ty đã mua lại Yahoo công bố hơn 3 tỷ tài khoản Yahoo đã bị hack trong năm 2013. Tin tắc có thể nắm giữ tên đăng nhập, mật khẩu, thông tin cá nhân của hơn 3 tỷ người dùng dịch vụ.

Sang tháng 11, cựu giám đốc điều hành của Yahoo, Marissa Mayer trả lời trước Quốc hội Hoa Kỳ rằng Yahoo chỉ phát hiện hơn 1 tỷ tài khoản người dùng trong cuộc tiến công.

Cho tới lúc này, Yahoo vẫn chưa xác định được người phải chịu trách nhiệm về vụ rò rỉ thông tin người dùng này. Tuy nhiên, một tin tặc người Canada đã nhận tội tấn công Yahoo trong năm 2014. Hậu quả của việc này là hơn 500 triệu tài khoản người dùng bị ảnh hưởng. Vào tháng 2 năm sau, tin tặc này sẽ bị kết án.

Ở Việt Nam, dù số lượng người dùng Yahoo không còn nhiều, nhưng vấn đề sử dụng chung tên đăng nhập và mật khẩu của Yahoo cho nhiều dịch vụ liên quan khác cũng có nghĩa là tin tặc đã nắm được mật khẩu của họ.

Công cụ của chính phủ Mỹ rơi vào tay tin tặc

Trong tháng 4, Shadow Brokers, một nhóm tin tặc đã phát tán một bộ công cụ tấn công mạng được cho rằng vốn thuộc về cơ quan An ninh nội địa Hoa Kỳ.

Bộ công cụ này có khả năng khai thác hàng loạt lỗ hổng của hệ điều hành Windows 7, 8 và Windows server.

Microsoft thông báo họ đã vá hết các lỗ hổng từ bản cập nhật tháng 3/2017. Tuy nhiên, vụ việc lại xảy ra vì rất nhiều doanh nghiệp không chịu cập nhật cho máy tính của mình. Kết quả là hàng loạt mã độc như WannaCry đã có cơ hội tấn công hàng loạt máy tính trên thế giới.

Trước đó, vào tháng 3, WikiLeaks cũng công bố một tài liệu hướng dẫn tấn công mạng của CIA. Các tài liệu này cho biết CIA có các công cụ có thể nghe lén qua smartTV hay các thiết bị thông minh.

Hàng loạt mã độc xuất hiện