Cisco cho điều tra việc bị rò rỉ số liệu: những gì mà chúng ta đã biết cho đến nay

[trungthuc]

(Ảnh minh họa: Getty Images)

Một tên hacker nổi tiếng cho biết, anh ta đã thực hiện đánh cắp rất nhiều tư liệu từ Cisco, bao gồm cả thông tin riêng tư của các khách hàng kinh doanh của công ty này. Hàng trăm tổ chức khác nhau, bao gồm cả Amazon, Samsung, Disney, Apple, IBM và quân đội Hoa Kỳ được cho là đã bị rò rỉ các thông tin này.

Tên hacker này núp dưới nick IntelBroker, trở nên khét tiếng qua các lần xâm nhập tấn công mạng lớn lao để chống lại cơ quan Cảnh sát Europol, Apple và những tổ chức kinh doanh lớn khác khác, mới đây lên tiếng cho biết, đã cho đánh sập một tập đoàn kỹ nghệ đa quốc gia khổng lồ khác của Mỹ: Cisco. Tên hacker này cho biết đã lấy cắp được các thông tin từ công ty Cisco vào ngày 6 tháng 10 vừa qua.

Trong khi đó, Cisco đã xác nhận với Cybernews rằng công ty có biết về các hoạt động phi pháp của tên hacker này và đã tiến hành một cuộc điều tra nhằm xác định xem tên IntelBroker này có loan tin dối trá trên một web đen của bọn tin tặc.

Phát ngôn viên của công ty Cisco cho biết, họ đang cho điều tra thật kỹ lưỡng về nguồn tin đã bị lấy cắp các thông tin nhạy cảm này.

Hacker IntelBroker tung tin đã lấy cắp các thông tin trên web đen (Ảnh: Cybernews)

Bài đăng của tên hacker IntelBroker trên web đen cho thấy thông tin bị lấy cắp gồm cả hàng tấn tập và các thông tin nhạy cảm như các dự án Github, Gitlal và SonarQube, mã nguồn, thông tin mã hóa cứng, chứng chỉ, tài liệu bí mật của Cisco, vé Jira, API token, AWS Private xô, khóa lưu trữ Azure, mã khóa riêng và mã khóa công khai, Chứng chỉ SSL và các chi tiết khác mà không có công ty nào muốn thấy bị rơi vào tay người lạ.

Bất cứ ai có quyền truy cập vào loại thông tin này đều có thể dễ dàng xâm nhập trái phép vào hệ thống của công ty Cisco, làm gián đoạn các hoạt động và đánh cắp số liệu có giá trị. Tuy nhiên, tính cho đến thời điểm hiện tại, lời tuyên bố của tên hacker vẫn chưa được các giới cức có liên quan lên tiếng xác nhận. Do tên hacker này muốn rao bán tin tức và số liệu, cho nên người ta chỉ nhận thấy xuất hiện các mẫu số liệu hạn chế được đưa vào bài đăng gốc trên web đen.

Nhóm chuyên gia nghiên cứu của Cybernews đã cho điều tra về nguồn gốc của tên hacker này và đưa ra kết luận khi nói rằng, lời tuyên bố này dường như là "đáng tin cậy", nhưng họ nhắc lại rằng, không có đủ chi tiết để xác định dược chắc chắn.

Ten hacker IntelBroker này có công bố ra các thông tin về 7 nhân viên của Cisco, với họ, tên người dùng, địa chỉ email và mật khẩu được tiết lộ. Tuy nhiên, hầu hết các bài đăng này có kèo theo các ảnh chụp màn hình của các bài thuyết trình qua Excel, bảng cơ sở hạ tầng và nhiều thông tin tương tự.
"Ảnh chụp màn hình các số liệu có trong bài viết gốc có vẻ là đáng tin. Tuy nhiên, do tên hacker đang có ý định để rao bán số liệu và rất có thể đang chờ xem có ai ra giá để mua, cho nên nội dung các thông tin rò rỉ này đã không được tiết lộ ra đầy đủ", theo nhóm nghiên cứu cho biết.

Các công ty lớn được liệt kê trong vụ rò rỉ thông tin
Điều rõ ràng là các số liệu được cho là bị đánh cắp có liên quan đến các khách hàng kinh doanh (B2B) của Cisco. Tên tin tặc này đã liệt kê ra một bảng gồm có hơn 1,000 tên tuổi các công ty lớn nhỏ. Tuy nhiên, có khả năng chỉ khoảng 800 công ty thực sự được liệt kê ra là đã bị lấy cắp các thông tin nhạy cảm.

Một số tên tuổi nặng ký trong danh sách này bao gồm Apple, Google, Microsoft, trung tâm CNTT Amazon Amazon và AWS, Citigroup, Alibaba, AT & T, Vodafone và cả Bank of China.

Danh sách các tổ chức kinh doanh lớn nhỏ bị ảnh hưởng bao gồm các tổ chức quân sự của Mỹ như Không quân Hoa Kỳ và Quân đội Hoa Kỳ. Các cơ quan chính phủ liên bang như FBI, NSA và dịch vụ Bưu chính Hoa Kỳ đã liệt kê ra cùng với các tổ chức chính trị lớn của châu Âu như Nghị viện Châu Âu.

Các tổ chức của các quốc gia khác có thể bị ảnh hưởng bởi cuộc tấn công xâm nhập của hacker IntelBroker, bao gồm Úc, Anh, Ả Rập Saudi, Ai Cập, Thổ Nhĩ Kỳ, Thụy Điển, Các Tiểu vương quốc Ả Rập Thống nhất, Nam Phi, Mexico, Canada và Trung Quốc. Hàng chục ngân hàng lớn trên toàn cầu có tên trong danh sách, bao gồm Capital One, Deutsche Bank, Goldman Sachs, HSBC, ING Bank, JPMorgan Chase và nhiều ngân hàng khác.

Giá trị ròng kết hợp của tất cả các công ty có trong danh sách nằm trong hàng trăm ngàn tỷ USD, tạo ra một cơ hội bằng vàng cho bọn hacker kiếm chác. Đồng thời, nếu không có các biểu mẫu chi tiết về số liệu nhạy cảm bị rò rỉ, không thể nói liệu có bất cứ thông tin nào được cho là phơi bày sẽ gây ra tác động lớn nhỏ nào đến các tổ chức mà tên hacker IntelBroker đã liệt kê ra hay không.

Hacker IntelBroker là ai?
IntelBroker là một tên hacker "đen" (blackhat) khét tiếng được cho là nhận trách nhiệm về vụ hack này. Nền tảng chuyên bảo mật của Europol (EPE) và vấn đề vi phạm an ninh tại DC Health Link, một công ty bảo hiểm y tế, sẽ phải đối mặt với phiên điều trần của Quốc hội về vụ tấn công mạng này.

IntelBroker đã cho rò rỉ ra các số liệu từ PandaBuy, HomeDepot và lấy trộm thông tin nhạy cảm từ General Electric, Dịch vụ Di trú và Nhập tịch Hoa Kỳ (USCIS), công ty mạng di động Hoa Kỳ và Thị trường mua bán trên Facebook.

Các chuyên gia nghiên cứu từ công ty an ninh mạng tin rằng kẻ tấn công này mang quốc tịch Serbia nhưng lại cư trú tại Nga. Tuy nhiên, có vấn đề khác lạ đã xảy ra vì ngay cả các công ty kinh doanh ở Nga cũng bị tấn công xâm nhập lấy cắp thông tin.

Trong khi đó, một quy tắc mà bọn tội phạm mạng Nga luôn phải tuân thủ theo (một số quy tắc thậm chí ở dạng văn bản trước khi tham gia các băng đảng ransomware) là các doanh nghiệp và tổ chức ở Nga và các quốc gia bè bạn không được phép nhắm mục tiêu để hack vào.

Nguồn: Cybernews

Tham khảo thêm tin "gốc" ở đây:
- https://cybernews.com/news/cisco-inv...-what-we-know/