Theo một lãnh đạo của NetLink, sự cố khiến các trang thông tin, báo điện tử như nguoiduatin.vn, doisongphapluat.com, techz.vn, tinmoi.vn… không truy cập được từ chiều tối 19/9 là do hacker tấn công vào sever (máy chủ) của đơn vị này.
Cho tới thời điểm hơn 18 giờ ngày 20/9, khi truy cập các website nói
trên, độc giả nhận được phản hồi từ máy chủ với dòng chữ: "Hệ thống đang
tạm ngưng hoạt động để nâng cấp".
Trả lời phóng viên, đại diện NetLink cho biết, các website
không ở cùng máy chủ mà mỗi trang đều có các cụm máy chủ độc lập với
nhau. Sau khi bị tấn công, đơn vị này đã chuyển IP tên miền qua máy chủ
khác để hiển thị thông tin thông báo cho độc giả.
Thực tế, việc dựng lại để các trang này chạy được thì nhanh. Tuy nhiên,
phía NetLink và đối tác đã thống nhất dành thời gian để rà soát các lỗ
hổng, bảo đảm an toàn thông tin trước khi chạy trang để tránh những rủi
ro có thể tiếp tục xảy ra trong quá trình vận hành.
Cũng trong chiều tối ngày 20/9, đại diện Công ty An ninh mạng Bkav cũng
đưa ra nhận định ban đầu về các sự cố nói trên. Ông Tạ Đức Thiện, Phụ
trách mảng Web Security của Bkav cho biết: “Hình ảnh ‘xấu’ xuất hiện
trên các trang có thể do tin tặc khai thác lỗ hổng website hoặc đã xâm
nhập được tài khoản quản trị và chỉnh sửa nội dung trang đó.”
Chuyên gia này cũng khuyến cáo quản trị website cần nhanh chóng tìm hiểu
nguyên nhân chính xác để khắc phục triệt để vấn đề. Bởi khi tin tặc đã
xâm nhập được vào hệ thống, rất có thể việc thực hiện các cuộc tấn công
tiếp theo sẽ chỉ là vấn đề thời gian./.
(Vietnam+)