Tin tặc "hỏi thăm" website của tổ chức chính phủ Canada

Chính phủ Canada đã đóng cửa trang web Cục Thuế liên bang (CRA) sau khi có tin tức tin tặc đột nhập tham gia máy chủ trang web của Cơ quan Thống kê tổ quốc bằng phương pháp khai thác một lỗi ứng dụng mới được bật mí. TIN LIÊN QUAN Trung Quốc thẳng tay trấn áp tội phạm trộm cắp thông tin cá nhân Italy bắt giữ nhì kẻ chuyên "hack" email chính trị gia Trang web của Cục Thuế liên bang Canada trợ thì thời bị đóng cửa. (Nguồn: CityNews) Báo cáo ngày 15/3 của quan chức Chính phủ Canada cho biết, Cơ quan Báo cáo Canada đã đóng cửa trang web  nhằm ngăn chặn tin tặc ăn cắp dữ liệu. Việc lâm thời dừng hoạt động trang web này là do lỗ hổng an ninh mới được mua thấy trong ứng dụng Apache Struts 2 sau khi hacker chợt nhập tham gia máy chủ trang web của Công ty Con số tổ quốc và đưa ra cảnh báo trên diễn đài hacker.  Apache Struts 2 thường được sử dụng trong các trang web của các chính phủ, nhà băng, nhà bán từng cái và các tổ chức lớn khác. Các chuyên gia kĩ nghệ của hãng bảo mật Veracode cho nhân thức lỗ hổng trong phần mềm Apache Struts 2 chuẩn y tin tặc có thể điều khiển một máy chủ web từ xa, từ đó trộm cắp dữ liệu, ghi kiếm được hoạt động truy cập mạng của nạn nhân cũng như đóng cửa một trang web. Khác biệt, việc khai thác lỗ hổng này là rất dễ dàng. Tin tặc chỉ cần hướng nó tới máy chủ web muốn tiến công là có thể vận dụng các lệnh muốn chạy. Cơ quan Con số Canada trở thành đơn vị cao cấp trước tiên của Canada bị tin tặc tiến công do lỗi bảo mật của ứng dụng máy chủ Apache Struts 2 này.  Giới chức Canada cũng cho biết mặc dầu không bị tiến công nhưng trang web của CRA cũng phải trợ thời thời đóng cửa như là bí quyết phòng dự phòng trước khi phiên bản vá lỗi được áp dụng, đồng thời chắc chắn thủ phạm đã không lấy được bất kỳ thông tin tư nhân hoặc dữ liệu bí mật trong khoảng CRA. Theo Phó Giám đốc Tin tức của Ban thư ký Bộ Tài chính Canada Jennifer Dawson, các chuyên gia đã vô hiệu các máy chủ bị tác động và vá các lỗ hổng an toàn trước khi tạo dựng các dịch vụ mạng hoạt động quay về chung. Chính phủ Canada công nhận việc tạm bợ dừng hoạt động trang web CRA có thể gây quấy quả cho người địa phương vào thời gian quan trọng tại Canada khi năm tài chính sẽ chấm dứt vào tháng 3 và phần nhiều công chúng phải nộp thuế một 04 tuần sau đó. Dĩ nhiên, các dữ liệu của người đóng thuế là rất nhạy cảm và việc đóng cửa này là yếu tố cần thiết để bảo kê các hoạt động khai báo thuế. Hiện thủ phạm gây ra vụ tấn công trang web của Công ty Thống kê Canada vẫn chưa được xác định. Tuy nhiên, theo Tổ chức An toàn mạng Canada, đây chỉ là một thí nghiệm của một tin tặc để rà soát kĩ năng của bản thân chứ không nhằm mục đích đánh cắp dữ liệu và những thứ khác từ trang web, đồng thời chắc chắn  không có phần mềm nào được bảo mật 100% và rằng “các hệ thống của chính phủ là an ninh và đáng tin cẩn". Trong một diễn biến liên quan, Tổ chức kinh doanh Phát hành phần mềm Apache Software Foundation cho nhân thức họ đã hoàn tất phiên bản cập nhật để sửa lỗi trong Apache Struts 2. Ukraine buộc tội tình báo Nga tiến hành chiến tranh mạng Các tin tặc đã tiến công các tập đoàn nhà nước Ukraine khoảng 6.500 lần trong vòng 2 04 tuần qua. Tin tặc tấn công đa dạng trang mạng của Chính phủ Thái Lan Sáng 21/12, trang mạng trả tiền công và chi phí công trực tuyến của Chính phủ Thái Lan đã phải dừng hoạt động do bị tin ... Yahoo: Hơn 1 tỉ người dùng bị đánh cắp dữ liệu Tin tức này có thể là một đòn giáng mạnh khác với Yahoo, vốn đang chạm mặt khó khăn và đang trong quá trình bán tài ... (theo TTXVN/News1130)
Xem tại: sửa chữa điều hòa tại hà nội