Loạt tài khoản Bộ Ngoại giao Anh lộ lọt thông tin, tin tặc ngang nhiên rao bán trên Dark web
Nhiều tài khoản đăng nhập của nhân viên Bộ Ngoại giao, Khối Thịnh vượng chung và Phát triển Anh (FCDO) được cho là đã bị tin tặc đánh cắp rồi đưa lên các diễn đàn trên Dark web (mạng tối) để rao bán. Giới chuyên gia nhận định, đây là một vụ việc nghiêm trọng, có thể làm gia tăng rủi ro đối với an ninh mạng của chính phủ Anh.

Theo thông tin được báo The Daily Telegraph đăng tải, các tài khoản bị lộ thuộc về nhân viên đang công tác tại Đại sứ quán Anh ở Thái Lan, Mauritius cùng một số cán bộ làm việc tại chính quyền địa phương ở Derbyshire và quận Waltham Forest của London.
Báo The Sun cũng cho biết thêm, những kẻ đứng sau vụ tấn công đang chào bán các thông tin đăng nhập, gồm địa chỉ thư điện tử cùng mật khẩu tương ứng, với mức giá lên tới 60.000 USD (khoảng 44.000 Bảng Anh). Giới chức lo ngại, số dữ liệu này có thể bị lợi dụng để tìm cách truy cập trái phép vào các hệ thống của chính phủ.
Theo các chuyên gia an ninh mạng, vụ việc có liên quan chiến dịch tấn công quy mô lớn mang tên “FortiBleed”.
Nhóm tin tặc được cho là đã khai thác lỗ hổng trên các thiết bị kết nối Internet do hãng bảo mật Fortinet sản xuất, đồng thời sử dụng dữ liệu thu thập từ những vụ rò rỉ trước đó để thực hiện các cuộc tấn công dò mật khẩu tự động nhằm vào hệ thống của cơ quan nhà nước và doanh nghiệp.
Chuyên gia an ninh mạng Volodymyr Diachenko cảnh báo rằng, nếu các biện pháp bảo vệ không đủ chặt chẽ, những thông tin đăng nhập bị đánh cắp có thể trở thành chìa khóa giúp tin tặc tiếp cận các mạng lưới cốt lõi của chính phủ Anh.
Trước diễn biến này, Trung tâm An ninh mạng quốc gia Anh (NCSC) đã khuyến cáo các tổ chức khẩn trương rà soát hệ thống, đồng thời cô lập những thiết bị có dấu hiệu bị xâm nhập để hạn chế nguy cơ phát sinh sự cố.
Một số đoạn mã được cho là liên quan chiến dịch tấn công có chứa yếu tố ngôn ngữ tiếng Nga, trong khi các tài khoản bị đánh cắp được quảng cáo bởi một người dùng sử dụng bí danh “SantaAd”.
Tuy vậy, phía Anh hiện chưa đưa ra kết luận chính thức về nguồn gốc vụ việc, đồng thời chưa xác định hoặc quy trách nhiệm cho bất kỳ quốc gia nào. Hiện các hoạt động điều tra vẫn đang được tiến hành.












