Mỹ phát hiện âm mưu tấn công đường ống dẫn khí đốt

Các quan chức Mỹ vừa tiết lộ một kế hoạch tấn công mạng nhắm vào hệ thống điều khiển đường ống dẫn khí gas của nước này.

Người phát ngôn của Bộ An ninh nội địa Mỹ (DHS), Peter Boogaard cho biết: “Từ tháng 3/2012, DHS đã làm việc với giới chủ và những người điều hành hệ thống ống dẫn cung cấp khí gas và dầu để giải quyết một loạt vụ xâm nhập trái phép vào hệ thống mạng của các công ty này”.

Ông Boogaard cho hay vụ tấn công “liên quan đến các hoạt động lừa đảo phức tạp nhắm đến các nhân viên trong các công ty tư nhân”, FBI và các cơ quan liên bang khác đang tham gia điều tra vụ việc.

Thủ đoạn của những kẻ chủ mưu là gửi các thư điện tử có mã độc nhằm moi mật khẩu hay các thông tin an ninh khác. Lời cảnh báo rộng rãi đã được DHS ban hành, cơ quan này cho rằng hoạt động lừa đảo có thể tương tự với hồi tháng 12/2011.

Lời cảnh báo từ cho biết, các bức thư điện tử khiến nhiều người tin tưởng vì nghĩ chúng được gửi từ một thành viên đáng tin cậy trong công ty.

Tuy nhiên, thông tin về vụ tấn công vẫn còn khá “nhạy cảm và không thể công bố chi tiết trước công chúng hoặc những kênh không an toàn”.

Người phát ngôn của Hiệp hội khí gas liên bang Mỹ, Cathy Landry cho biết, các công ty thành viên đã liên lạc với các nhà điều tra.

“Chúng tôi biết nguồn gốc của mối đe dọa nhưng không biết nội dung của nó. Chúng tôi muốn thông báo tới tất cả mọi người trong ngành, mối đe dọa đang hiện hữu ngay đây”.

Joe Weiss, quản lý công ty an ninh Giải pháp Kiểm soát Ứng dụng cho rằng, những vụ tấn công mới nhất bộ lộ điểm yếu của các hệ thống cơ sở hạ tầng quan trọng. Ông nhận định kẽ hở này thường thấy trong hệ thống đường dây điện, nước cũng như hệ thống điều khiển ống dẫn gas.

Tuy nhiên, để lần theo dấu vết của các vụ tấn công này rất khó bởi thiếu bằng chứng pháp lý.

“Bạn có một danh sách các nghi phạm, các quốc gia tình nghi như Iran, các nhóm Hồi giáo cực đoan và một loạt tổ chức Hồi giáo khác trong nước nhưng những kẻ tấn công ở đâu trong thế giới thực lại là câu hỏi khó”, ông Weiss nói.

Kapil Raina, công ty an ninh Zscaler cho rằng mối lo sợ lớn hơn “có thể là một vụ tấn công liên hoàn ở một vài công ty có thể dẫn tới phản ứng tự động ở các công ty khác và gây ra một chuỗi tác động, tương tự việc mất điện nhưng với những hậu quả khôn lường”.

Brian Contos đến từ công ty an ninh mạng McAfee, nhận định, những vụ tấn công kiểu như thế này ngày càng trở nên phổ biết và các công ty cũng đang đáp trả với những biện pháp kiểm soát chặt chẽ hơn.

“Cách mà chúng ta nghĩ có thể an toàn trong 20 năm qua không có nghĩa là tiếp tục áp dụng được cho 20 năm tiếp theo. Kẻ tấn công ngày càng trưởng thành và phát triển thì chúng ta cũng phải như vậy”, ông nói.

Phan Anh (theo Defence Talk)