Người
Việt
Friday,
February 06, 2015 6:29:22 PM
WASHINGTON,
DC (Washington Post) -
Cuộc tấn công điện toán lớn lao vừa qua nhắm vào Anthem, công ty bảo hiểm y
tế lớn thứ nhì ở Mỹ, cho thấy mối đe dọa điện toán ngày càng lớn lao hơn đối với
các công ty trong kỹ nghệ cung cấp dịch vụ y tế, vốn theo các chuyên gia an
ninh mạng thì ít có khả năng ứng phó với tấn công quy mô.
Văn phòng của công ty Anthem tại Indianapolis,
Indiana. (Hình: Aaron P. Bernstein/Getty Images)
Các
tay tin tặc đã xâm nhập vào kho dữ kiện của khoảng 80 triệu khách hàng đang hay
đã được Anthem bảo hiểm sức khỏe, cũng như ngay chính các nhân viên của công ty
này.
Giới
hữu trách nói rằng cuộc tấn công, được phát giác hồi cuối tháng qua và công bố
tuần này, không liên hệ tới hồ sơ sức khỏe cá nhân hay các thẻ tín dụng, nhưng
lấy đi các số An Sinh Xã Hội, lương bổng, ngày sinh, địa chỉ nhà và địa chỉ
email.
Các
điều tra viên nghi ngờ rằng thành phần tin tặc có sự hậu thuẫn của chính phủ
Trung Quốc có thể là thủ phạm cuộc tấn công này.
Ngoài
ra, cũng có một số chỉ dấu cho thấy các công ty cung cấp dịch vụ y tế khác cũng
bị tấn công.
Giới
chuyên gia an ninh mạng nói rằng lãnh vực y tế nay trở thành một trong những
nơi đang bị tin tặc nhắm tới nhiều nhất vì có nhiều dữ kiện về tài chánh và y tế
cá nhân.
Các
dữ kiện về y tế có thể cũng được dùng trong việc nộp hồ sơ bảo hiểm giả và mua
các loại thuốc phải có toa bác sĩ, đó là chưa kể đến khả năng dùng các tin tức
có được để tạo áp lực.
“Hồ
sơ y tế nay cũng như các thẻ tín dụng trước đây,” theo lời ông Ben Johnson, trưởng
chiến lược gia tại công ty an ninh mạng Bit9 + Carbon Black. “Nếu ai đó lấy thẻ
tín dụng thì bạn vẫn có thể hủy thẻ đó đi. Nhưng nếu bạn nhiễm HIV và tin này lộ
ra ngoài thì không có cách gì lấy lại được.”
Khả
năng là các tay tin tặc có sự hỗ trợ của chính phủ Trung Quốc liên hệ đến cuộc
tấn công cũng làm nhiều người lo ngại.
Ông
Dmitri Alperovitch, đồng sáng lập công ty an ninh mạng CrowdStrike, cho hay ông
đã thấy các tay tin tặc chính phủ Trung Quốc tấn công các công ty y tế và bảo
hiểm trong sáu tháng qua, để lấy số An Sinh Xã Hội cùng các dữ kiện nhằm xác nhận
lai lịch cá nhân và dữ kiện y tế, bên cạnh các cuộc tấn công vào cơ quan lộ vận
tiểu bang - các nơi chứa nhiều dữ kiện có thể sử dụng sau này.
“Phía
Trung Quốc càng có nhiều dữ kiện của dân chúng Mỹ thì càng dễ dàng xâm nhập các
cơ quan quân sự và tình báo của chúng ta,” theo lời ông Joel Brenner, một cựu
viên chức cao cấp trong cơ quan phản gián Mỹ. (V.Giang)
------------------
VOA
06.02.2015
Các
nhà điều tra Mỹ đang cố gắng xác định nguyên nhân phía sau một cuộc tấn công mạng
ồ ạt nhắm vào công ty bảo hiểm y tế lớn thứ nhì tại Hoa Kỳ, với những nghi ngờ
nhắm vào Trung Quốc, như nguồn xuất phát cuộc tấn công mạng đó.
Công
ty Anthem tuần này tiết lộ rằng tin tặc đã thâm nhập vào cơ sở dữ liệu với khoảng
80 triệu hồ sơ của nhân viên và khách hàng hiện nay và trước đây của công ty.
Truyền
thông Tây phương viện dẫn các nguồn tin quen thuộc với cuộc điều tra tường thuật
rằng tin tặc Trung Quốc có thể là thủ phạm của vụ này.
Các
nguồn tin nói rằng cuộc tấn công mạng cho thấy những dấu hiệu tương tự như
trong các cuộc tấn công trước đây mà các tay tin tặc Trung Quốc bị quy trách.
Phát
ngôn viên Bộ Ngoại giao Trung Quốc Hồng Lỗi hôm thứ sáu nói rằng "những sự
suy đoán ấy là vô căn cứ", và người khác "không nên có thái độ vô lý
và tung ra những lời tố cáo vô căn cứ chống lại Trung Quốc."
Vẫn
theo lời ông Hồng Lỗi “tính chất của các cuộc tấn công mạng là rất khó có thể truy
ra nguồn gốc của chúng. Rất khó có thể xác định nguồn gốc của các cuộc tấn công
mạng xuyên biên giới. Và rõ ràng là không hợp lý khi tìm cách xác định nguồn gốc
cuộc tấn công một cách quá vội vàng. ''
Cơ
quan Điều tra Liên bang Hoa Kỳ - FBI, đang điều tra nguyên nhân cuộc tấn công mạng
mà công ty Anthem cho biết họ đã phát hiện lần đầu trong tháng trước.
Các
công ty bảo hiểm y tế lớn được coi là mục tiêu chủ yếu bị tấn công, vì kho dữ
liệu rộng lớn của họ gồm có các hồ sơ y tế, chi tiết thẻ tín dụng và số an sinh
xã hội, cũng như thông tin để liên lạc với họ.
Các
quan chức Mỹ từ lâu đã cáo buộc Trung Quốc thực hiện các tấn công mạng nhắm mục
tiêu vào các công ty và các cơ quan chính phủ Mỹ. Trung Quốc bác bỏ những lời
cáo buộc đó.
No comments:
Post a Comment