Hacker “xuyên thủng” hệ thống LG Uplus, nghi đánh cắp dữ liệu từ gần 9.000 máy chủ

LG Uplus - một trong ba nhà mạng lớn nhất Hàn Quốc đã gửi báo cáo lên Cơ quan An ninh và Internet Hàn Quốc (KISA) về dấu hiệu nghi ngờ bị xâm nhập máy chủ, trở thành doanh nghiệp viễn thông lớn thứ ba sau SK Telecom và KT phải đối mặt với sự cố an ninh mạng trong thời gian gần đây.

Theo các nguồn tin trong ngành, động thái của LG Uplus diễn ra khoảng ba tháng kể từ khi KISA thông báo cho công ty về một cảnh báo của “hacker mũ trắng”. Người tố giác này cho biết máy chủ APPM - hệ thống quan trọng dùng để quản lý tài khoản nội bộ, có thể đã bị xâm nhập.

Tờ chuyên san an ninh mạng Phrack (Mỹ) dẫn lời hacker này cho biết, vụ tấn công xuất phát từ việc tin tặc xâm nhập SecureKey - một công ty đối tác phụ trách bảo mật của LG Uplus. Tin tặc được cho là đã sử dụng thông tin đăng nhập bị đánh cắp từ SecureKey để xâm nhập mạng nội bộ của LG Uplus, sau đó đánh cắp dữ liệu từ 8.938 máy chủ.

Hacker tấn công nhà mạng Hàn Quốc LG Uplus qua đối tác bảo mật SecureKey. Ảnh minh hoạ.

Các dữ liệu bị ảnh hưởng được cho là bao gồm hơn 42.000 thông tin tài khoản và dữ liệu cá nhân của ít nhất 167 nhân viên.

Trước đó, vào tháng 8, LG Uplus đã tiến hành điều tra nội bộ và nộp báo cáo lên Bộ Khoa học và CNTT Hàn Quốc, trong đó cho biết chưa tìm thấy bằng chứng rõ ràng về vụ tấn công tại thời điểm đó.

Tuy nhiên, những chất vấn gay gắt từ các nghị sĩ trong phiên điều trần của Quốc hội đã khiến vụ việc một lần nữa thu hút sự chú ý của công chúng. Một số ý kiến chỉ trích cho rằng LG Uplus có thể đã xóa hoặc làm sai lệch bằng chứng, khi nâng cấp hệ điều hành và tháo dỡ vật lý các máy chủ liên quan đến APPM sau khi nhận cảnh báo ban đầu từ KISA.

Phản hồi trước những lo ngại này, đại diện LG Uplus cho biết: “Mặc dù quá trình rà soát nội bộ chưa phát hiện dấu hiệu rõ ràng của truy cập trái phép, chúng tôi vẫn quyết định nộp báo cáo chính thức theo khuyến nghị của Quốc hội. Quyết định này nhằm chủ động giải tỏa lo ngại của công chúng và tránh hiểu lầm về cam kết của chúng tôi đối với an ninh mạng.”

Công ty cũng khẳng định sẽ hợp tác đầy đủ với các cơ quan chức năng trong cuộc điều tra, đảm bảo minh bạch và khôi phục niềm tin từ người dân.

Lệ Thanh (theo The Korea Herald)