Xác định đối tượng tấn công website của các sân bay

Ngày 11/3, thông tin từ Cục An  ninh mạng (Bộ Công an) đã xác định được các đối tượng tấn công trang Web một số sân bay trong nước. 

Trước đó, trong các ngày 8, 9, 10/3/2017, website của Cảng hàng không quốc tế Tân Sơn Nhất (website tansonnhatairport.vn, cung cấp thông tin lịch trình các chuyến bay, dịch vụ hỗ trợ mặt đất) cùng một loạt website của Cảng hàng không quốc tế Đà Nẵng, Phú Quốc, Rạch Giá, Tuy Hòa bị tin tặc tấn công, thay đổi giao diện, để lại thông báo của tin tặc.

Quá trình điều tra, Cơ quan Công an xác định L.C.K.D (SN 2002, hiện trú tại phường 15, quận Tân Bình, Thành phố Hồ Chí Minh), là người đã khai thác lỗ hổng bảo mật và tấn công, xâm nhập website của Sân bay Tân Sơn Nhất; P.H.H (SN 2002, hiện trú tại huyện Trảng Bom, tỉnh Đồng Nai), là người đã tấn công website của các Sân bay Đà Nẵng, Phú Quốc, Rạch Giá, Tuy Hòa. 

Tại cơ quan Công an, L.C.K.D và P.H.H đã thành khẩn khai báo, thừa nhận hành vi sai phạm của mình. Theo lời khai của các đối tượng, động cơ tấn công xuất phát từ mục đích thích khám phá, mong muốn thể hiện, khoe khoang thành tích trong giới hacker. 

Xét thấy hành vi của các đối tượng rất nguy hiểm, cả hai đã có thái độ khai báo thành khẩn và đang trong độ tuổi vị thành niên, Cục An ninh mạng đã phối hợp với Công an Thành phố Hồ Chí Minh, Công an tỉnh Đồng Nai xử lý hành chính, giao gia đình quản lý, giáo dục. 

Để tăng cường công tác bảo đảm an ninh mạng, Cục An ninh mạng, Bộ Công an đề nghị các cơ quan, đơn vị chủ động rà soát, kiểm tra an ninh hệ thống mạng, phối hợp với Cục An ninh mạng khắc phục ngay các lỗ hổng bảo mật, không để tin tặc khai thác, tấn công.

Trước đó, vào tối ngày 9/3, trang web của sân bay Rạch Giá đã bị tin tặc tấn công, chèn vào hình ảnh thể hiện web đã bị xâm nhập. Cùng thời điểm, website của sân bay Tuy Hòa (Phú Yên) cũng bị thay đổi giao diện và sau đó ngừng hoạt động. Tin tặc chỉ thay đổi giao diện một trang chuyên mục bên trong và để lại thông tin về hacker mang tên Dominic Haxor. Đến sáng 10/3, các website vẫn chưa được khôi phục. 

Khoảng một ngày trước đó, trang web của sân bay Tân Sơn Nhất đột nhiên không truy cập được và xuất hiện dòng chữ cảnh báo hệ thống đã bị xâm nhập trên trang chủ. Đến 10 giờ sáng 9/3, hệ thống web này đã được khôi phục. Lãnh đạo Cục Hàng không nhận định, tin tặc không đánh cắp dữ liệu, không thể hiện mục đích phá hoại hệ thống thông tin mà chỉ để lại lời nhắc về lỗ hổng bảo mật của trang web...