Không cập nhật bản vá VPN, 607 tổ chức Nhật Bản chịu hậu quả

Hiện các tổ chức bắt đầu bị ảnh hưởng vì không cập nhật bản vá VPN của Fortinet bao gồm Tổ chức Du lịch Quốc gia Nhật Bản , Đại học Sapporo, tập đoàn viễn thông NTT, hay cả Cơ quan Cảnh sát Quốc gia Nhật Bản .

Một chuyên gia bảo mật thông tin của Nhật Bản cho biết, có ít nhất 607 tổ chức ở nước này, bao gồm các công ty và cơ quan chính phủ, đang trở thành mục tiêu tấn công mạng. Trong trường hợp này, tin tặc khai thác lỗ hổng trong công nghệ mạng riêng ảo VPN , vốn đang được sử dụng rộng khắp để làm việc từ xa giữa đại dịch Covid-19.

Cụ thể hơn vào ngày 19/11, trên Internet rò rỉ danh sách khoảng 50.000 tài khoản VPN chưa cập nhật bản vá của Fortinet. Nhiều tổ chức là khách hàng của Fortinet đã bị lộ ID tài khoản nhân viên, mật khẩu và các dữ liệu xác thực khác. Hơn 10% trong số đó, tương đương khoảng 5.400 tài khoản có liên quan tới các tổ chức Nhật Bản .

Hiện các tổ chức bắt đầu bị ảnh hưởng bao gồm các khách sạn lớn, các công ty an ninh mạng và bệnh viện công, như Tổ chức Du lịch Quốc gia Nhật Bản, công ty Recruit Holdings, hay Đại học Sapporo. Nhà cung cấp dịch vụ tiền mật mã DeCurret, hay tập đoàn viễn thông NTT đều đã có dấu hiệu bị xâm nhập.

Ngay cả Cơ quan Cảnh sát Quốc gia Nhật Bản cũng cho biết, họ đã ghi nhận 46 trường hợp truy cập trái phép kể từ tháng 8 năm ngoái.

Fortinet phát hành bản vá từ tháng 5/2019 để sửa lỗi các lỗ hổng trong dịch vụ VPN của mình, lỗ hổng mà các chuyên gia CNTT ở Nhật Bản cũng liên tục đưa ra cảnh báo. Dù vậy vẫn có các tổ chức bị lấy cắp thông tin do không cập nhật bản vá.

Trên Internet rò rỉ danh sách khoảng 50.000 tài khoản VPN chưa cập nhật bản vá của Fortinet.

Dù nhu cầu sử dụng VPN tăng lên, khi mà các công ty khuyến khích nhân viên làm việc tại nhà trong làn sóng đại dịch mới, luôn có nguy cơ dữ liệu xác thực bị đánh cắp, từ đó kẻ tấn công có thể dễ dàng truy cập vào hệ thống nội bộ của tổ chức, doanh nghiệp.

Nobuo Miwa, Chủ tịch của công ty bảo mật S&J tại Tokyo khẳng định: “Những tài khoản VPN trong danh sách rò rỉ đã bắt đầu bị tấn công bởi nhiều đợt khác nhau. Một số tổ chức thì có thể nhận thấy hệ thống của họ bị chiếm đoạt bởi tin tặc trong tương lai”.

SoftBank triển khai hệ thống đo thân nhiệt sử dụng trí tuệ nhân tạo

Tập đoàn viễn thông SoftBank sẽ triển khai hệ thống kiểm tra thân nhiệt sử dụng trí tuệ nhân tạo (AI) tại 3.000 cửa hàng của hãng này trên toàn Nhật Bản.

Một cửa hàng của SoftBank tại Tokyo, Nhật Bản. Ảnh: AFP/ TTXVN

Theo phóng viên TTXN tại Nhật Bản, tập đoàn viễn thông SoftBank của Nhật Bản ngày 19/5 cho biết sẽ triển khai hệ thống kiểm tra thân nhiệt sử dụng trí tuệ nhân tạo (AI) tại 3.000 cửa hàng của hãng này trên toàn Nhật Bản.

Hệ thống đo thân nhiệt do Softbank phát triển và sử dụng cơ chế kiểm tra thân nhiệt trong thời gian ngắn bằng máy quay tia hồng ngoại kết hợp kỹ thuật nhận dạng khuôn mặt bằng AI.

Theo đó, hệ thống này sẽ được lắp đặt tại cửa ra vào các cửa hàng và có thể đo được thân nhiệt của khách hàng trong thời gian 0,5 giây, kể cả khi khách đeo khẩu trang và kính.

Hệ thống đo thân nhiệt sử dụng AI đã được Softbank bắt đầu thử nghiệm kể từ tháng 3 vừa qua và sẽ được triển khai lắp đặt tại tất cả các chi nhánh của hãng trên toàn quốc trước tháng 7 năm nay.

Hiện tại hệ thống cửa hàng của Softbank trên toàn Nhật Bản đang sử dụng nhiệt kế cầm tay để đo nhiệt độ cho từng người. Hệ thống đo thân nhiệt sử dụng AI sẽ giúp giảm khối lượng công việc cho nhân viên khi có thể tự động đo thân nhiệt mà không cần sự can thiệp của con người.

Để phòng chống dịch viêm đường hô hấp cấp COVID-19, hệ thống cửa hàng của Softbank trên toàn Nhật Bản đã thực hiện biện pháp rút ngắn thời gian làm việc và cắt giảm khối lượng công việc kể từ giữa tháng 4 và hiện đang dần khôi phục hoạt động tại các địa phương được dỡ bỏ tình trạng khẩn cấp./.