Chiều tối 11/3, Bộ Công an đã xác định được các đối tượng tấn công trang web một số sân bay trong nước.
Theo đó, trong các ngày 8, 9, 10/3/2017, website của Cảng hàng không quốc tế Tân Sơn Nhất (website tansonnhatairport.vn, cung cấp thông tin lịch trình các chuyến bay, dịch vụ hỗ trợ mặt đất) cùng một loạt website của Cảng hàng không quốc tế Đà Nẵng, Phú Quốc, Rạch Giá, Tuy Hòa bị tin tặc tấn công, thay đổi giao diện, để lại thông báo.
Qua quá trình điều tra, Cơ quan Công an xác định L.C.K.D (SN 2002, trú tại phường 15, quận Tân Bình, Thành phố Hồ Chí Minh), là người đã khai thác lỗ hổng bảo mật và tấn công, xâm nhập website của Sân bay Tân Sơn Nhất; P.H.H (SN 2002, hiện trú tại huyện Trảng Bom, tỉnh Đồng Nai), là người đã tấn công website của các Sân bay Đà Nẵng, Phú Quốc, Rạch Giá, Tuy Hòa.
 |
| Lời cảnh báo của tin tặc trên website sân bay Tân Sơn Nhất. |
Tại cơ quan Công an, L.C.K.D và P.H.H đã thành khẩn khai báo, thừa nhận hành vi sai phạm của mình. Theo lời khai của các đối tượng, động cơ tấn công xuất phát từ mục đích thích khám phá, mong muốn thể hiện, khoe khoang thành tích trong giới hacker.
Xét thấy hành vi của các đối tượng và cả hai đã có thái độ khai báo thành khẩn và đang trong độ tuổi vị thành niên, Cục An ninh mạng đã phối hợp với Công an Thành phố Hồ Chí Minh, Công an tỉnh Đồng Nai xử lý hành chính, giao gia đình quản lý, giáo dục.
Để tăng cường công tác bảo đảm an ninh mạng, Cục An ninh mạng, Bộ Công an đề nghị các cơ quan, đơn vị chủ động rà soát, kiểm tra an ninh hệ thống mạng, phối hợp với Cục An ninh mạng khắc phục ngay các lỗ hổng bảo mật, không để tin tặc khai thác, tấn công.
Trước đó, tối 9/3, trang web của sân bay Rạch Giá đã bị tin tặc tấn công, chèn vào hình ảnh thể hiện web đã bị xâm nhập. Cùng thời điểm, website của sân bay Tuy Hòa (Phú Yên) cũng bị thay đổi giao diện và sau đó ngừng hoạt động. Tin tặc chỉ thay đổi giao diện một trang chuyên mục bên trong và để lại thông tin về hacker mang tên Dominic Haxor. Đến sáng 10/3, các website vẫn chưa được khôi phục.
 |
| Website của cảng hàng không Rạch Giá bị tấn công. Ảnh chụp màn hình vào chiều 9/3. |
Khoảng một ngày, trang web của sân bay Tân Sơn Nhất đột nhiên không truy cập được và xuất hiện dòng chữ cảnh báo hệ thống đã bị xâm nhập trên trang chủ. Đến 10h sáng 9/3, hệ thống web này đã được khôi phục.
Lãnh đạo Cục Hàng không nhận định, tin tặc không đánh cắp dữ liệu, không thể hiện mục đích phá hoại hệ thống thông tin mà chỉ để lại lời nhắc về lỗ hổng bảo mật của trang web.
Khoảng tháng 7/2016, hệ thống thông tin của Vietnam Airlines từng bị hacker tấn công bằng mã độc, đánh cắp dữ liệu của hơn 400.000 khách hàng. Hãng đã phối hợp với các chuyên gia của Cục An ninh mạng (Bộ Công an), cùng nhiều đơn vị công nghệ khác để giành quyền kiểm soát, khôi phục và khởi động lại các chương trình bị tấn công cũng như rà soát để đảm bảo an toàn.