Theo Engadget, một sự kiện an ninh mạng chấn động vừa xảy ra khi Cục An ninh Hạt nhân Quốc gia Mỹ (NNSA) - cơ quan phụ trách kho vũ khí hạt nhân của nước này - đã bị xâm nhập trong một chiến dịch tấn công quy mô lớn. Microsoft, đơn vị cung cấp phần mềm bị khai thác lỗ hổng, đã công khai đổ lỗi cho một nhóm tin tặc được nhà nước Trung Quốc bảo trợ.
Cơ quan hạt nhân Mỹ thành nạn nhân của vụ hack Microsoft SharePoint
Vụ tấn công, bắt đầu từ ngày 18.7, đã khai thác một lỗ hổng zero-day cực kỳ nguy hiểm trong phần mềm máy chủ Microsoft SharePoint. Đây là loại lỗ hổng chưa từng được biết đến trước đó và chưa có bản vá, cho phép kẻ tấn công dễ dàng xâm nhập vào hệ thống.
Lỗ hổng dịch vụ của Microsoft khiến cơ quan hạt nhân Mỹ bị tấn công
ẢNH: CHỤP MÀN HÌNH THE SEATTLE TIMES
Phía Bộ Năng lượng Mỹ đã xác nhận vụ việc nhưng cho biết mức độ ảnh hưởng là "rất nhỏ", các tin tặc không thể tiếp cận được bất kỳ thông tin nhạy cảm hay tài liệu mật nào. Lý do là NNSA đã sử dụng rộng rãi nền tảng đám mây Microsoft M365 và có hệ thống an ninh mạng mạnh, giúp giảm thiểu thiệt hại từ lỗ hổng vốn chỉ ảnh hưởng đến các máy chủ tại chỗ.
Tuy nhiên, tính chất của lỗ hổng này vẫn khiến các chuyên gia lo ngại. Nhóm Threat Intelligence của Google mô tả nó là "một giấc mơ đối với các nhà điều hành ransomware", bởi nó cho phép kẻ tấn công có "quyền truy cập liên tục, không cần xác thực và có thể vượt qua các bản vá trong tương lai".
Ngoài cơ quan hạt nhân, chiến dịch tấn công này còn nhắm vào nhiều mục tiêu khác, như Sở Thuế vụ Florida và các hệ thống chính phủ tại châu Âu và Trung Đông.
Trước tình hình trên, Microsoft đã nhanh chóng hành động và phát hành một bản vá bảo mật mới vào ngày 22.7 để ngăn chặn các cuộc tấn công đang diễn ra.
