Hacker ‘khui’ 2.732 tủ bưu phẩm tại Moscow

Du Lam16:48 08/12/2020

Thông qua tấn công mạng, một hacker bí ẩn đã có thể mở được 2.732 tủ bưu phẩm tại Moscow, Nga.

Tủ bưu phẩm của PickPoint

Hai thập kỷ qua, thế giới công nghệ đã thay đổi mau lẹ và tập trung vào đổi mới mà đôi khi quên mất bảo mật. Tuy nhiên, điều đó phải thay đổi.

Mới đây, một vụ tấn công diễn ra vào chiều ngày 4/12 nhắm tới mạng lưới của dịch vụ chuyển phát PickPoint. PickPoint duy trì mạng lưới hơn 8.000 tủ bưu phẩm khắp Moscow và Saint Petersburg.

Người Nga có thể đặt hàng qua mạng và chọn giao hàng đến một tủ PickPoint thay vì đến địa chỉ nhà. Sau khi bưu kiện được chuyển tới, người dùng sẽ nhận email hoặc thông báo trên điện thoại, sau đó tới tủ để lấy hàng bằng ứng dụng PickPoint.

browser not support iframe.

Hệ thống này đã bị tấn công. Sử dụng lỗ hổng chưa được phát hiện, hacker đã mở tung cửa của 1/3 tủ bưu phẩm của PickPoint, khiến cho hàng ngàn bưu phẩm có nguy cơ bị trộm cắp. Nguyên nhân của vụ tấn công chưa được làm rõ. Trong thông báo cáo chí cuối tuần trước, PickPoint cho biết đã báo cáo nhà chức trách.

Công ty đang nỗ lực để khôi phục mạng lưới bị thiệt hại do vụ tấn công. Chưa rõ các bưu phẩm có bị trộm khỏi tủ không. Theo một số bài viết trên mạng xã hội, bảo vệ và chủ tòa nhà đã nhanh chóng can thiệp và hạn chế tiếp cận khu vực tủ đồ để tránh mất mát. PickPoint nhấn mạnh đây là vụ tấn công mạng đầu tiên trên thế giới nhằm vào mạng lưới như của mình.

Hacker tấn công vào chuỗi cung ứng vắc-xin COVID-19, đánh cắp nhiều thông tin quan trọng

Theo báo cáo của các chuyên gia bảo mật tại IBM, một chiến dịch tấn công lừa đảo của các hacker đã nhắm vào các tổ chức liên quan đến việc phân phối vắc-xin COVID-19.

Theo báo cáo của các chuyên gia bảo mật tại IBM, một chiến dịch tấn công lừa đảo của các hacker đã nhắm vào các tổ chức liên quan đến việc phân phối vắc-xin COVID-19, bắt đầu từ tháng 9 năm 2020.

Trong một bài viết đăng trên trang blog, các chuyên gia bảo mật Claire Zaboeva và Melissa Frydrych của IBM X-Force IRIS đã thông báo phát hiện thấy hoạt động của hacker tại 6 khu vực. Bao gồm Đức, Ý, Hàn Quốc, Cộng hòa Séc, Đông Âu và Đài Loan.

Các cuộc tấn công của hacker nhằm vào "chuỗi lạnh", một quá trình của chuỗi cung ứng vắc-xin COVID-19 nhằm bảo quản và vận chuyển. Một số loại vắc-xin cần được giữ ở nhiệt độ thấp để duy trì tác dụng. Ví dụ như Pfizer khuyến cáo rằng vắc-xin COVID-19 của họ nên được bảo quản ở nhiệt độ -70 độ C. Đây cũng là một thách thức rất lớn cho các công ty vận chuyển vắc-xin tới khắp nơi trên thế giới.

Theo các chuyên gia bảo mật của IBM, hacker đã tấn công vào một tổ chức quốc tế có tên là GAVI, tổ chức này được thành lập nhằm giúp phân phối vắc-xin trên toàn cầu. Mục tiêu tấn công là thu thập thông tin về các thiết bị CCEOP, chuyên dùng để lưu trữ và vận chuyển vắc-xin COVID-19.

"Chúng tôi đánh giá rằng mục đích của cuộc tấn công là nhằm thu thập thông tin, các tài khoản có quyền truy cập vào mạng lưới phân phối và các thông tin nhạy cảm liên quan đến vắc-xin COVID-19", IBM cho biết.

Vẫn chưa tìm ra ai là kẻ đứng sau những cuộc tấn công này, nhưng các chuyên gia của IBM cho rằng nhiều khả năng không phải một cá nhân hay một nhóm hacker tự phát.

"Nếu không có cách thức rõ ràng để kiếm được tiền từ những thông tin thu thập được, bọn tội phạm hacker sẽ không dành nguồn lực và thời gian để thực hiện những cuộc tấn công như vậy. Những thông tin về việc vận chuyển vắc-xin COVID-19, mà có thể tác động đến đời sống và nền kinh tế của một quốc gia, rất có thể là mục tiêu của một Chính phủ nào đó", IBM cho biết.

The Verge cho biết, Chính phủ Mỹ đã từng cáo buộc Trung Quốc tài trợ cho các hacker và thực hiện những cuộc tấn công nhằm đánh cắp nghiên cứu vắc-xin. Mỹ cũng đã buộc tội hai hacker người Trung Quốc, vì hành động đánh cắp dữ liệu từ một công ty nghiên cứu vắc-xin và phương pháp điều trị COVID-19 hồi tháng 7.

Các nhà chức trách Anh và Canada tố cáo một cuộc tấn công của hacker, mà có liên quan với cơ quan tình báo Nga, nhắm vào các tổ chức liên quan đến việc phát triển vắc-xin COVID-19. Vào tháng 11, Microsoft cũng phát hiện các cuộc tấn công mạng từ Nga và Triều Tiên, nhắm vào các công ty đang thử nghiệm vắc-xin COVID-19.

iPhone dính lỗi bảo mật nghiêm trọng, có thể bị kiểm soát hoàn toàn qua WiFi Hacker sẽ có thể tải về toàn bộ dữ liệu trên iPhone của bạn, thậm chí là kích hoạt camera lẫn microphone của máy để theo dõi bạn trong thời gian thực nữa! Điều đáng nói là, lỗ hổng này không đơn thuần là một nguy cơ về mặt lý thuyết, khi mà một nhà nghiên cứu bảo mật nhiều năm kinh nghiệm...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Độc lạ 'vua hài' Xuân Hinh rap, Hòa Minzy 'gây bão' triệu view04:19

Vụ ngoại tình hot nhất MXH hôm nay: Bỏ 400 triệu đồng giúp chồng làm ăn, vợ mở camera phát hiện sự thật đau lòng00:57

Toàn cảnh vụ fan 'Anh trai say hi' mắng nghệ sĩ tới tấp ở rạp chiếu phim02:46

Nam Em khiến khán giả tức giận00:20

Người đàn ông không rời mắt khỏi Mỹ Tâm01:04

Về Ninh Thuận gặp ông bà ngoại bé Bắp giữa ồn ào 16,7 tỷ đồng từ thiện: "Con tôi nhỡ miệng, mong cô chú tha thứ cho nó"04:58

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn