Tập đoàn CMC xác nhận bị tấn công ransomware, kích hoạt ứng cứu kịp thời

Ngày 14/4/2025, đại diện Tập đoàn Công nghệ CMC chính thức xác nhận một dịch vụ thuộc hệ thống kỹ thuật của đơn vị đã trở thành mục tiêu tấn công ransomware có chủ đích. Vụ việc diễn ra trong bối cảnh tình hình an ninh mạng tại Việt Nam và trên thế giới tiếp tục có nhiều diễn biến phức tạp.

Thông tin về vụ tấn công

Theo nguồn tin từ các diễn đàn và website bảo mật quốc tế, nhóm tin tặc Crypto24 được cho là đứng sau cuộc tấn công vào hệ thống của CMC ngày 12/4. Báo cáo từ trang Hookphish cho biết có khoảng 2TB dữ liệu bị khống chế, bao gồm dữ liệu token, dữ liệu website và nhiều tài nguyên quan trọng khác.

Tuy nhiên, phía CMC không công bố cụ thể con số dữ liệu bị ảnh hưởng. Đại diện doanh nghiệp cho biết:

“Hiện dịch vụ bị tấn công đã hoạt động ổn định, không ảnh hưởng tới khách hàng.”

Hiện tại, hệ thống dịch vụ bị tấn công đã được khôi phục và vận hành ổn định. Phía CMC khẳng định không có khách hàng nào bị ảnh hưởng sau vụ việc và công ty đang phối hợp chặt chẽ với các cơ quan chức năng để điều tra, làm rõ sự cố.

Ransomware – Mối đe doạ toàn cầu

Ransomware là loại mã độc được thiết kế nhằm mã hoá dữ liệu trên hệ thống của nạn nhân, sau đó yêu cầu trả tiền chuộc để khôi phục quyền truy cập dữ liệu. Hình thức tấn công này đã gây ra nhiều thiệt hại nghiêm trọng cho nhiều tổ chức, doanh nghiệp lớn trên thế giới như TSMC, Boeing, Royal Mail (2023) hay Colonial Pipeline (2021).

Tại Việt Nam, thời gian gần đây cũng ghi nhận nhiều vụ việc nổi bật như PVOIL, VNDirect bị tấn công ransomware đầu năm 2024.

Theo các chuyên gia an ninh mạng, khi dữ liệu bị mã hoá bởi ransomware, rất khó có biện pháp kỹ thuật nào có thể giải mã thành công. Do đó, chiến lược phòng thủ hiệu quả nhất là sao lưu dữ liệu định kỳ và lưu trữ ở những hệ thống độc lập, tách biệt với hệ thống vận hành chính.

Tình hình an ninh mạng tại Việt Nam

Báo cáo của Hiệp hội An ninh mạng Quốc gia cho thấy, trong năm qua có tới 46,15% cơ quan, doanh nghiệp tại Việt Nam thừa nhận đã từng bị tấn công mạng ít nhất một lần, trong đó có 6,77% thường xuyên là nạn nhân của các vụ tấn công.

Riêng trong các đơn vị trọng yếu, thống kê của Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an cho biết, đã ghi nhận hơn 74.000 cảnh báo tấn công mạng, trong đó có 83 chiến dịch tấn công có chủ đích (APT).

- Theo VnExpress -