Vì sao nhóm Hacker AnonGhost nổi tiếng Thế giới nhắm vào VietsovPetro và PetroVietnam?

Bộ Công Thương vừa có công văn chỉ đạo hai doanh nghiệp dầu khí lớn của Việt Nam trực thuộc bộ gồm Liên doanh Dầu khí Việt – Nga (VietsoPetro) và Tập đoàn Dầu khí Việt Nam (PetroVietnam) sẵn sàng ứng phó với nguy cơ bị tấn công mạng có thể vào ngày hôm nay (20/6).

Ngày 19/6, ông Trần Hữu Linh – Cục trưởng Cục Thương mại điện tử và Công nghệ thông tin (CNTT) cho biết, Bộ Công Thương cũng yêu cầu hai công ty này phải rà soát thủ tục ứng phó sự cố tấn công mạng, cập nhật lại hệ thống CNTT, hệ điều hành, ứng dụng, web, và cả hệ thống an toàn an ninh mạng, phải thực hiện sao lưu dữ liệu… đồng thời cảnh báo nhân viên cần phải thận trọng với những email có dấu hiệu nghi ngờ.

Diễn đàn Hacker mũ trắng WhiteHat Forum đã đăng bài cảnh báo về việc hai công ty dầu khí lớn nhất Việt Nam gồm VietsoPetro và PetroVietnam bị tin tặc quốc tế lên lịch tấn công vào ngày 20/6/2014.

Chỉ đạo trên xuất phát từ công văn cảnh báo của Trung tâm ứng cứu khẩn cấp sự cố máy tính Việt Nam (Vncert) gửi tới Bộ Công Thương trước đó.

Theo Vncert, hiện hệ thống phòng vệ đã được bật lên, các cơ quan chức năng đang phối hợp theo dõi chặt chẽ tình hình.

Vncert đã nhận được thông tin cảnh báo về kế hoạch tấn công mạng vào hai doanh nghiệp trên từ các thành viên Hiệp hội An toàn An ninh thông tin Việt Nam, các tổ chức ứng cứu khẩn cấp máy tính Châu Á Thái Bình Dương từ ngày 16/6.

Theo đó, diễn đàn Hacker mũ trắng WhiteHat Forum đã đăng bài cảnh báo về việc hai công ty dầu khí lớn nhất Việt Nam gồm VietsoPetro và PetroVietnam bị tin tặc quốc tế lên lịch tấn công vào ngày 20/6/2014.

Bài viết dẫn nguồn tin từ Cyberwarzone và USNews cho hay, nhóm tội phạm mạng AnonGhost đứng đằng sau chiến dịch #opPetrol 2013 từng tấn công vào hàng loạt các quốc gia xuất khẩu dầu và công ty dầu khí trên thế giới vào ngày 20/6/2013 từng tuyên bố sẽ tái diễn chiến dịch một lần nữa vào ngày 20/6/2014. Và trong danh sách nhắm đến của cuộc tấn công có tên 2 công ty dầu khí lớn nhất Việt Nam là VietsoPetro và PetroVietnam.

Các hình thức tấn công có thể là tấn công làm nghẽn truy cập mạng của doanh nghiệp, tấn công và thay giao diện các tài khoản mạng xã hội, đăng tải các thông điệp giả mạo, tấn công và thay giao diện website các tổ chức, ăn cắp và công bố thông tin, tấn công máy chủ của các tổ chức với mục đích phá hoại…

AnonGhost tuyên bố, lý do tấn công vào các công ty dầu khí là không hài lòng với việc các nước xuất khẩu dầu mỏ đang bán dầu bằng đôla Mỹ thay vì bằng đồng bản tệ của nước xuất khẩu, gây thiệt hại cho người dân và dẫn tới các cuộc chiến tranh tranh cướp dầu, vàng như tại Afghanistan.

Các chuyên gia bảo mật của WhiteHat Forum cho rằng, ngày 20/6 là thời điểm có khả năng cao nhất sẽ diễn ra các vụ tấn công hoặc công khai kết quả tấn công. Song, dựa vào các cuộc tấn công trước đây thì thời gian có thể thay đổi.

Trong khi đó, các chuyên gia an ninh mạng trong nước thì cho rằng, rất có thể đây chỉ là một tình huống đe dọa chứ không xảy ra trên thực tế. Tuy nhiên, việc chuẩn bị đối phó tấn công mạng với hai doanh nghiệp trên vẫn là điều cần thiết.