Tin tặc tấn công SitusAMC, nghi rò rỉ dữ liệu các ngân hàng lớn

Tin tặc tấn công SitusAMC, nghi rò rỉ dữ liệu các ngân hàng lớn. Ảnh minh họa: TTXVN

Tin tặc mới đây đã đánh cắp một lượng lớn dữ liệu từ SitusAMC, công ty chuyên hỗ trợ các ngân hàng lớn Phố Wall trong mảng cho vay bất động sản và thế chấp, khiến các bên liên quan phải gấp rút xác định thông tin bị lấy và những ngân hàng nào bị ảnh hưởng. 

SitusAMC, doanh nghiệp có trụ sở tại New York với khoảng 1.500 khách hàng, cho biết các hồ sơ tài khoản và thỏa thuận pháp lý liên quan tới một số khách hàng đã bị ảnh hưởng trong vụ tấn công mạng này. Công ty này nói thêm: “Vụ việc hiện đã được kiểm soát và các dịch vụ của chúng tôi hoạt động bình thường. Không có phần mềm mã hóa tống tiền liên quan”.

Công ty phát hiện truy cập trái phép vào hệ thống ngày 12/11 và chỉ vài ngày sau đó đã cảnh báo khách hàng về khả năng họ bị ảnh hưởng. Theo các nguồn tin, công ty đã gửi thông báo diện rộng tới nhiều khách hàng, bao gồm JPMorgan Chase và Citi, về nguy cơ dữ liệu của họ bị xâm nhập. Tuy nhiên, hiện chưa rõ chính xác khách hàng nào bị tin tặc truy cập thông tin. Cuộc điều tra vẫn đang tiếp tục và danh tính nhóm thực hiện vụ tấn công chưa được xác định.

Giám đốc Cục Điều tra liên bang Mỹ (FBI) Kash Patel cho biết: “Trong khi phối hợp chặt chẽ với các tổ chức bị ảnh hưởng và các đối tác để đánh giá mức độ tác động tiềm tàng, chúng tôi chưa ghi nhận ảnh hưởng nào đến hoạt động dịch vụ ngân hàng. Chúng tôi cam kết xác định thủ phạm và bảo vệ an ninh cho hạ tầng quan trọng”.

Các ngân hàng lớn chi hàng trăm triệu USD mỗi năm cho an ninh mạng và được xem là một trong những lĩnh vực có khả năng phòng vệ mạng tốt nhất. Tuy vậy, các cuộc tấn công nhắm vào ngành tài chính vẫn diễn ra liên tục, và các chuyên gia cho rằng sự phụ thuộc lẫn nhau giữa các công ty có thể tạo ra những điểm dễ tổn thương.

Ông Munish Walther-Puri, phụ trách hạ tầng số quan trọng tại công ty an ninh mạng TPO Group, nhận định rằng vụ rò rỉ thông tin tại SitusAMC là lời nhắc nhở rõ ràng rằng mắt xích yếu nhất có thể nằm sâu trong hệ thống đối tác công nghệ và các nhà cung cấp vốn vận hành những dịch vụ quan trọng.

Ông nói: “Khi một nhà cung cấp uy tín gặp trục trặc, hiệu ứng lan tỏa có thể phơi bày mạng lưới rủi ro tiềm ẩn vốn kết nối cả ngành; khả năng chống chịu không chỉ là chính sách, mà là trách nhiệm chung”.