'Pháo đài' hạt nhân Mỹ bị tin tặc tấn công quy mô lớn

Cục An ninh hạt nhân quốc gia Mỹ (NNSA) bị tấn công mạng ngày 18/7. (Nguồn: Industrialcyber)

Hãng tin Bloomberg dẫn một nguồn tin thạo tin cho biết, tin tặc đã xâm nhập vào hệ thống của NNSA thông qua một lỗ hổng bảo mật zero-day trong phần mềm quản lý tài liệu SharePoint của Microsoft. Tuy nhiên, nguồn tin này khẳng định không có thông tin nhạy cảm hay tài liệu mật nào bị đánh cắp trong vụ tấn công.

NNSA thuộc Bộ Năng lượng Mỹ, đảm nhiệm nhiều nhiệm vụ quan trọng thiết kế và bảo trì kho vũ khí hạt nhân, cung cấp lò phản ứng hạt nhân cho Hải quân, ứng phó khẩn cấp với các sự cố phóng xạ và vận chuyển vũ khí hạt nhân trong nước.

Người phát ngôn của NNSA cho biết, vụ tấn công mạng xảy ra vào ngày 18/7, nhưng tác động đã được giảm thiểu đáng kể nhờ việc sử dụng rộng rãi nền tảng đám mây Microsoft M365 và các hệ thống an ninh mạng hiệu quả. Người phát ngôn này cho hay: "Chỉ một số rất ít hệ thống bị ảnh hưởng và đều đang được khôi phục".

Đức và một số nước châu Âu cũng ghi nhận các cuộc tấn công, chủ yếu nhắm vào các tổ chức sử dụng SharePoint để chia sẻ tài liệu nội bộ và hỗ trợ làm việc nhóm. Các lĩnh vực bị ảnh hưởng bao gồm chính phủ, công nghiệp quốc phòng, ngân hàng và y tế.

Theo các chuyên gia về bảo mật, các cuộc tấn công này nằm trong chiến dịch có tên “ToolShell”, cho phép tin tặc chiếm quyền kiểm soát hoàn toàn hệ thống, cài đặt cửa hậu (backdoor) để truy cập lâu dài, thậm chí mở rộng tới các dịch vụ kết nối như Microsoft Teams và OneDrive.

Hiện Bộ Năng lượng, Cơ quan An ninh mạng và cơ sở hạ tầng Mỹ (CISA) chưa đưa ra bình luận chính thức. Trong khi đó, Microsoft đã đăng tải trên blog ngày 22/7 xác định, ba nhóm tin tặc có liên quan vụ tấn công này, bao gồm "Linen Typhoon", "Violet Typhoon" và "Storm-2603".

Bảo Minh