Hacker tấn công hệ thống của British Airways

British Airways đã gặp phải sự cố tê liệt hệ thống máy tính dẫn tới việc hàng loại chuyến bay bị hoãn, nhân viên mặt đất phải làm thủ tục cho hành khách theo cách thủ công. Sự việc này được cho là do hacker thực hiện tác động lên website và app của hãng hàng không, đồng thờiđánh cắp thông tin của hàng ngàn khách hàng. Các thông tin đã bị đánh cắp gồm có tên tuổi, địa chỉ email và thông tin thẻ tín dụng.

Ảnh minh họa: Nguồn: Internet

BA không tiết lộ các chi tiết kỹ thuật có liên quan đến sự cốvà các chuyên gia kỹ thuật đưa ra một vài dự đoán về phương thức có thể đã được hacker sử dụng. Trên cơ sở thông cáo của hãng hàng không, Giáo sư an ninh mạng Alan Woodward thuộc Đại học Surrey có phân tích như sau:

Theo BA, thời gian cụ thể diễn ra cuộc tấn công trong khoảng 22:58 giờ hè Anh, ngày 21/8/2018 tới 21:45 giờ hè Anh, ngày 5/9/2018. Giáo sư Woodward khẳng định: "Họ đã rất cẩn trọng chỉnh sửa câu chữ trong tuyên bố của mình nhằm nhắc nhở những khách hàng đã tiến hành giao dịch thanh toán bằng thẻ trong thời gian trên cần thận trọng. Dường như hacker đã nhúng tay vào website của hãng hàng không để lấy thông tin được nhập vào". Điều này có nghĩa khi hành khách gõ các thông tin thẻ tín dụng, một đoạn mã độc đã đánh cắp được chúng và gửi cho bên thứ ba.

Giáo sư Woodward chỉ ra nhiều vấn đề đang gia tăng với các website sử dụng đoạn mã từ nhà cung cấp khác - ví dụ như xác thực thanh toán, chạy quảng cáohoặc cho phép người dùng sử dụng thêm các dịch vụ bên ngoài. Gầnđây, một vụ tấn công theo kiểu chuỗi cung ứng đã ảnh hưởng tới website Ticketmaster, khi một chatbot onsite được cho là nguyên nhân dẫn tới lộ thông tin của 40.000 người dùng tại Anh.