WhiteHat News #ID:86
WhiteHat Support
-
04/06/2014
-
4
-
33 bài viết
[Update] VNPT bị hack – thông tin thủ phạm
Cập nhật 12h45 ngày 15/3/2015: Thông tin phân tích vụ việc của 1 thành viên diễn đàn Whitehat.vn thì Admin của nhóm DIE Group có nick là JCAlex Min, 25 tuổi, tên thật là Nguyễn Lê Hoàng Phúc. Các bạn có thể tham khảo chi tiết tại đây. WhiteHat.vn sẽ sớm chuyển thông tin vụ việc này đến cơ quan chức năng.
------------------------------------------------
Một nhóm hacker đã tung lên mạng thông tin về mã số, địa chỉ, số điện thoại... của hàng chục nghìn khách hàng thuộc đơn vị thành viên trong Tập đoàn VNPT. Tại thời điểm hiện tại, website bị tấn công đã không truy cập được, có thể quản trị hệ thống đã ngắt server để xử lý.
Trước đó, theo thông tin từ các trang tin điện tử, nhóm hacker DIE Group đã công khai lên một website chia sẻ tệp tin trực tuyến danh sách hàng chục nghìn thông tin tài khoản của các thuê bao cố định và di động thuộc đơn vị thành viên VNPT Sóc Trăng. Nhóm này cho biết trước đó họ đã gửi cảnh báo về lỗ hổng bảo mật nhưng không nhận được phản hồi từ đơn vị chủ quản website và lỗ hổng đó cũng không được khắc phục.
Tới thời điểm hiện tại, 23h:30 ngày 14/3/2015, website của VNPT Sóc Trăng tại địa chỉ soctrang.vnpt.vn đã không thể truy cập được nữa, địa chỉ của server cũng không thể kết nối được, khả năng quản trị hệ thống đã ngắt server ra để kiểm tra.
Ảnh chụp màn hình trang soctrang.vnpt.vn tại thời điểm 23h:30 ngày 14/3/2015
Kiểm tra bằng lệnh ping thì server của VNPT Sóc Trăng không “phản hồi” (ô màu đỏ), VNPT Hà Nội vẫn bình thường (ô màu xanh)
Đánh giá về sự việc này, ông Ngô Tuấn Anh, Phó Chủ tịch phụ trách An ninh mạng Bkav nhận định: “Qua kiểm tra sơ bộ khi website còn truy cập được, website của VNPT Sóc Trăng đã bộc lộ nhiều điểm yếu do lập trình không tốt, cụ thể việc không thực hiện rewrite URL để che giấu các module xử lý, các biến đầu vào đã tạo điều kiện cho hacker dễ dàng hơn trong việc tấn công vào website”.
“Phải khẳng định rằng hành vi tấn công vào website, đánh cắp dữ liệu và phát tán trên mạng là vi phạm pháp luật và chúng ta cần phải lên án. Tuy danh sách khách hàng của VNPT hiện chưa bị phát tán trên diện rộng vì chỉ được chia sẻ trong nhóm nhỏ của hacker, không phải ai cũng có thể tải về, nhưng cơ quan điều tra cũng cần vào cuộc sớm để xử lý sớm, tránh việc sử dụng các thông tin này vào mục đích xấu”, ông Tuấn Anh chia sẻ thêm.
Chúng tôi sẽ tiếp tục cập nhật thêm thông tin về vụ việc này.
------------------------------------------------
Một nhóm hacker đã tung lên mạng thông tin về mã số, địa chỉ, số điện thoại... của hàng chục nghìn khách hàng thuộc đơn vị thành viên trong Tập đoàn VNPT. Tại thời điểm hiện tại, website bị tấn công đã không truy cập được, có thể quản trị hệ thống đã ngắt server để xử lý.
Trước đó, theo thông tin từ các trang tin điện tử, nhóm hacker DIE Group đã công khai lên một website chia sẻ tệp tin trực tuyến danh sách hàng chục nghìn thông tin tài khoản của các thuê bao cố định và di động thuộc đơn vị thành viên VNPT Sóc Trăng. Nhóm này cho biết trước đó họ đã gửi cảnh báo về lỗ hổng bảo mật nhưng không nhận được phản hồi từ đơn vị chủ quản website và lỗ hổng đó cũng không được khắc phục.
Tới thời điểm hiện tại, 23h:30 ngày 14/3/2015, website của VNPT Sóc Trăng tại địa chỉ soctrang.vnpt.vn đã không thể truy cập được nữa, địa chỉ của server cũng không thể kết nối được, khả năng quản trị hệ thống đã ngắt server ra để kiểm tra.
Ảnh chụp màn hình trang soctrang.vnpt.vn tại thời điểm 23h:30 ngày 14/3/2015
Kiểm tra bằng lệnh ping thì server của VNPT Sóc Trăng không “phản hồi” (ô màu đỏ), VNPT Hà Nội vẫn bình thường (ô màu xanh)
“Phải khẳng định rằng hành vi tấn công vào website, đánh cắp dữ liệu và phát tán trên mạng là vi phạm pháp luật và chúng ta cần phải lên án. Tuy danh sách khách hàng của VNPT hiện chưa bị phát tán trên diện rộng vì chỉ được chia sẻ trong nhóm nhỏ của hacker, không phải ai cũng có thể tải về, nhưng cơ quan điều tra cũng cần vào cuộc sớm để xử lý sớm, tránh việc sử dụng các thông tin này vào mục đích xấu”, ông Tuấn Anh chia sẻ thêm.
Chúng tôi sẽ tiếp tục cập nhật thêm thông tin về vụ việc này.
Chỉnh sửa lần cuối bởi người điều hành:
