Website chính thức của Tổng thống Kenya đã được khôi phục sau khi bị tấn công và chèn thông điệp đòi 5 Bitcoin, kèm cảnh báo sẽ công bố tài liệu bị cho là đã đánh cắp nếu không được thanh toán.
Trang chủ president.go.ke từng hiển thị địa chỉ ví tiền số, thông điệp xúc phạm và đồng hồ đếm ngược thay vì nội dung thông thường. Hiện vụ việc đang được điều tra để xác định mức độ xâm nhập và liệu có ảnh hưởng tới hệ thống khác hay không.
- Website của Tổng thống Kenya bị chiếm trang chủ và gắn thông điệp đòi 5 Bitcoin.
- Chính phủ cho biết dịch vụ số vẫn vận hành và chưa thấy bằng chứng lộ dữ liệu nhạy cảm.
- Vụ việc diễn ra trong bối cảnh Kenya ghi nhận nhiều cuộc tấn công mạng và tăng cường phòng thủ số.
Trang chủ của president.go.ke bị thay thế bằng thông điệp tấn công
President.go.ke là website chính thức của Tổng thống Kenya và đã bị thay đổi giao diện trang chủ bởi các đối tượng chưa xác định. Nội dung bị chèn gồm địa chỉ ví tiền số, lời lẽ xúc phạm nhắm vào tổng thống và một đồng hồ đếm ngược.
Nhóm tấn công yêu cầu 5 Bitcoin, tương đương khoảng 41 triệu shilling Kenya hoặc khoảng 320.000 USD, và đặt hạn chót đến 6 giờ tối ngày thứ Bảy. Họ cũng đe dọa sẽ công bố các tệp tin được cho là đã lấy cắp nếu không nhận được thanh toán.
Hiện chưa rõ vụ việc chỉ dừng ở việc làm biến dạng giao diện website hay đã đi xa hơn. Chính quyền chưa công bố chi tiết về cách thức xâm nhập.
Chính phủ Kenya nói chưa ghi nhận rò rỉ dữ liệu nhạy cảm
Kenya cho biết sự cố được phát hiện sớm và trang web đã bị hạn chế truy cập công khai trong lúc điều tra pháp y diễn ra. Bộ Thông tin, Truyền thông và Kinh tế số nói các dịch vụ số của chính phủ vẫn an toàn, bảo mật và hoạt động bình thường.
Ông William Kabogo Gitau cho biết các điều tra viên chưa thấy dấu hiệu hacker truy cập trái phép vào dữ liệu nhạy cảm của chính phủ, tải xuống dữ liệu hoặc gây mất thông tin. Việc rà soát đang được thực hiện cùng NC4, các nhóm kỹ thuật của State House và đối tác an ninh mạng bên ngoài.
Website của tổng thống chủ yếu là cổng thông tin công bố phát biểu, hoạt động và thông cáo chính thức. Vì vậy, việc bị chèn nội dung trên trang chủ chưa đủ để kết luận các hệ thống nội bộ khác cũng đã bị truy cập.
Kenya tiếp tục đối mặt với áp lực an ninh mạng
Kenya đã ghi nhận nhiều vụ tấn công mạng trong thời gian gần đây, bao gồm một cuộc tấn công phối hợp trước đó làm gián đoạn tạm thời nhiều website của chính phủ. Nhóm bị cáo buộc trong sự cố đó được nêu là PCP@Kenya.
Năm 2023, một cuộc tấn công từ chối dịch vụ phân tán (DDoS) từng khiến hàng triệu người không thể truy cập nền tảng eCitizen. Ngoài ra, một báo cáo khác cho biết Kenya đã ghi nhận hơn 3 tỷ lượt tấn công mạng nhắm vào hệ thống chính phủ, hạ tầng đám mây và các dịch vụ quan trọng trong ba tháng.
Sự cố lần này cũng xuất hiện trong lúc Kenya thúc đẩy các biện pháp phòng thủ số, bao gồm việc phê chuẩn Cơ quan An ninh mạng Quốc gia. Kết quả điều tra có thể ảnh hưởng đến các bước xử lý tiếp theo theo luật Computer Misuse and Cybercrimes Act.
Những câu hỏi thường gặp
Website của Tổng thống Kenya đã bị gì?
Trang chủ president.go.ke bị chèn nội dung tấn công, gồm ví tiền số, thông điệp xúc phạm và đồng hồ đếm ngược.
Nhóm tấn công yêu cầu bao nhiêu?
Nhóm này đòi 5 Bitcoin, tương đương khoảng 41 triệu shilling Kenya hoặc khoảng 320.000 USD.
Chính phủ Kenya có nói dữ liệu bị lộ không?
Chính phủ cho biết chưa thấy bằng chứng về việc truy cập trái phép vào dữ liệu nhạy cảm, tải xuống dữ liệu hoặc mất thông tin.
Vụ việc có làm ngừng dịch vụ số của Kenya không?
Hiện phía Kenya nói các dịch vụ số của chính phủ vẫn an toàn, bảo mật và hoạt động bình thường.
Tổng kết
Website của Tổng thống Kenya đã được khôi phục, nhưng vụ việc vẫn đang được điều tra để xác định mức độ xâm nhập và tác động thực tế. Diễn biến này tiếp tục cho thấy áp lực an ninh mạng mà các hệ thống công của Kenya đang phải đối mặt.
