Liên Hiệp Quốc (United Nations – UN) vừa cho biết họ đã bị tấn công với quy mô lớn vào hè năm 2019.
Các hacker đã khai thác lỗ hổng trong công cụ Microsoft SharePoint và trong một malware để lấy quyền truy cập vào hàng loạt máy chủ của UN tại văn phòng ở Geneva và Vienna. Thậm chí Văn phòng Cao ủy Nhân quyền Liên Hiệp Quốc (Office of the United Nations High Commissioner for Human Rights – OHCHR) chúng cũng không tha.
Jake Williams, một hacker từng làm việc cho chính phủ Mỹ, nhận định cuộc tấn công này có nhiều dấu hiệu cho thấy đây là một “tác phẩm” của gián điệp. Hacker đã lấy được hơn 400GB dữ liệu và xóa sạch dấu vết. Vì vậy UN không thể biết được sự việc này đã gây ra thiệt hại đến mức nào và thông tin mà hacker đã trích xuất được gồm những gì.
Lúc bị tấn công, UN quyết định không công bố tin này vì họ không xác định được động cơ và mức độ thiệt hại. Phải đến tận bây giờ thì họ mới chịu công bố.
May mắn một điều là những máy chủ đó chỉ chứa thông tin của nhân viên mà thôi. Tuy nhiên, những cuộc tấn công bằng gián điệp như thế này đang ngày một trở nên phổ biến vì các nước cũng đang bắt đầu chiến tranh “online” luôn rồi. Mới đây thôi đã có trường hợp CEO Amazon Jeff Bezos bị hoàng tử Ả Rập Xê Út hack và trích xuất dữ liệu từ smartphone.
Nguồn: MSpoweruser
