FBI lên hai tàu dầu có mạng bị xâm nhập

FBI và Tuần duyên Mỹ đã lên hai tàu dầu sau khi phát hiện dấu hiệu xâm nhập mạng. Tin tặc kiểm soát nhiều hệ thống trên ít nhất một tàu.

Nhân viên Tuần duyên Mỹ và FBI tiếp cận tàu dầu bị xâm nhập mạng
Lực lượng Mỹ kiểm tra một tàu dầu bị xâm nhập mạng.

FBI và Tuần duyên Mỹ đã lên hai tàu chở dầu hướng tới bờ biển Mỹ sau khi phát hiện dấu hiệu mạng của cả hai tàu bị xâm nhập. Theo TechCrunch, tin tặc đã kiểm soát các hệ thống điều hướng, động lực và hàng hóa trên ít nhất một tàu. Hai cơ quan cho biết chưa ghi nhận gián đoạn hoạt động, nguy hiểm đối với thủy thủ đoàn hoặc tác động tới môi trường.

FBI và Tuần duyên Mỹ đã gửi tuyên bố chung cho TechCrunch. Hai cơ quan cho biết lực lượng của họ lên tàu tại Vịnh Mexico từ ngày 21 đến ngày 24 tháng 8. Hoạt động này nhằm bảo đảm tính toàn vẹn của các hệ thống công nghệ thông tin và công nghệ vận hành sau khi xuất hiện dấu hiệu xâm nhập.

Nội dung xác nhận một trong hai tàu là VL Prosperity

VL Prosperity là một trong hai tàu được lực lượng Mỹ kiểm tra. Theo CBS News, tàu dài 333 mét, có thể chở hơn 2 triệu thùng dầu và đã mất liên lạc trong hơn một ngày sau vụ xâm nhập.

CBS News xác nhận danh tính VL Prosperity. Dữ liệu của VesselFinder được TechCrunch dẫn lại cho thấy tàu đang ở Vịnh Mexico.

Lực lượng Mỹ lên một trong hai tàu dầu để kiểm tra
Nhân viên Mỹ lên tàu để kiểm tra hệ thống.

Dẫn thông tin từ truyền thông Iran, CBS News cho biết vụ xâm nhập xảy ra ngày 7 tháng 8, khi VL Prosperity đang đi từ Ai Cập tới Mỹ. Cuộc tấn công gây nhiễu hệ thống tốc độ và nhiên liệu, đồng thời làm gián đoạn liên lạc của tàu.

Tuần duyên Mỹ đã công bố hình ảnh nhân viên của cơ quan này và đặc vụ FBI lên một trong hai tàu. Tuyên bố chung cho biết thuyền trưởng, thủy thủ đoàn và nhân viên trên bờ của chủ tàu đều hợp tác với các cơ quan chức năng.

Chưa xác định bên đứng sau vụ tấn công

Nhà chức trách chưa xác định nhóm thực hiện vụ xâm nhập. CBS News cho biết Mỹ đang điều tra khả năng Iran đứng sau cuộc tấn công, nhưng chưa có kết luận được công bố.

Theo TechCrunch, các tin tặc được Iran hậu thuẫn đã thực hiện nhiều cuộc tấn công trong những tháng gần đây. Các vụ việc diễn ra sau khi cuộc chiến do Mỹ và Israel dẫn đầu nhằm vào Tehran bắt đầu và lãnh tụ tối cao Iran thiệt mạng vào tháng 2. Một vụ tấn công phá hoại nhằm vào nhà sản xuất thiết bị y tế Stryker. Những vụ khác xâm nhập hệ thống giao thông công cộng tại Los Angeles và hơn 100 cơ sở cấp nước trên khắp nước Mỹ.

Sự cố trên tàu dầu cho thấy quyền truy cập trái phép vào một hệ thống kết nối có thể tạo ra rủi ro vật lý. Vấn đề này cũng xuất hiện trong các cuộc thảo luận về mức quyền nên cấp cho hệ thống tự động trong trung tâm vận hành an ninh và cách đội bảo mật xác định thứ tự ưu tiên khi phải xử lý nhiều cảnh báo.

Mạng trên tàu dầu là mục tiêu có tác động lớn

Mạng trên tàu dầu hỗ trợ điều hướng, động lực và sắp xếp hàng hóa. Mạng cũng vận hành các dịch vụ thiết yếu. Quyền truy cập vào mạng vì thế có thể cho phép tin tặc tác động tới nhiều hệ thống trên cùng một con tàu.

Tuyên bố chung của FBI và Tuần duyên Mỹ cho biết chưa có báo cáo về gián đoạn hoạt động, mất ổn định của tàu, nguy hiểm vật lý đối với thủy thủ đoàn hoặc tác động tới môi trường.

Người phát ngôn Tuần duyên Mỹ chưa phản hồi ngay các câu hỏi TechCrunch gửi vào thứ Sáu, trong đó có yêu cầu cung cấp tên của cả hai tàu liên quan.

Hãy tiếp tục theo dõi Sine để cập nhật những sự cố an ninh mạng có thể tác động trực tiếp tới hạ tầng và hoạt động vận tải.