Mỹ cảnh báo hacker đang thực hiện tấn công vào hệ thống nước uống và nước thải

Hôm 20/3, Chính phủ Mỹ đã cảnh báo thống đốc các bang rằng, tin tặc nước ngoài đang thực hiện các cuộc tấn công mạng gây rối, nhằm vào hệ thống nước uống và nước thải trên khắp đất nước.

An toàn kỹ thuật số của các nhà máy cấp nước và xử lý nước thải từ lâu đã là mối quan tâm của các chuyên gia an ninh mạng Mỹ, vì các cơ sở này cung cấp dịch vụ quan trọng huyết mạch. Vụ xâm nhập vào năm ngoái tại một cơ sở giám sát và điều chỉnh áp lực nước ở Aliquippa, bang Pennsylvania đã thu hút sự chú ý đặc biệt, khi bộ điều khiển bị lỗi đã được thay thế bằng một thông báo có nội dung: “BẠN ĐÃ BỊ HACK”.

Không có thiệt hại nào đối với hệ thống nước được báo cáo, vào thời điểm đó, một nhóm chuyên ngành có tên là Trung tâm Phân tích và Chia sẻ Thông tin Nước của Mỹ cho biết, đây không phải là một sự cố bình thường.

Tiếp tục trong một lá thư vừa phát hành hôm 20/3, Cố vấn An ninh Quốc gia Jake Sullivan và Quản trị viên Cơ quan Bảo vệ Môi trường Michael Regan đồng cảnh báo rằng: “Hệ thống nước uống và nước thải là mục tiêu hấp dẫn của các cuộc tấn công mạng, vì chúng là lĩnh vực cơ sở hạ tầng quan trọng, nhưng thường thiếu nguồn lực và năng lực kỹ thuật để áp dụng các biện pháp an ninh mạng nghiêm ngặt. Giờ đây, các cuộc tấn công mạng nhằm vô hiệu hóa các hệ thống đang tấn công các hệ thống nước uống và nước thải trên khắp nước Mỹ”.

Bức thư chỉ ra những kẻ phá hoại an ninh mạng bị cáo buộc đến từ Iran và Trung Quốc. Sullivan và Regan trích dẫn một trường hợp gần đây, trong đó tin tặc bị cáo buộc hành động phối hợp với Lực lượng Vệ binh Cách mạng Iran đã vô hiệu hóa bộ điều khiển tại một cơ sở cung cấp nước ở bang Pennsylvania.

Họ cũng chỉ ra một nhóm hacker Trung Quốc có tên là “Volt Typhoon” mà họ cho rằng đã xâm phạm nền tảng công nghệ thông tin của nhiều hệ thống cơ sở hạ tầng quan trọng, bao gồm cả hệ thống nước uống ở Mỹ và các vùng lãnh thổ của nước này.

Bức thư nêu rõ: “Những cuộc tấn công này có khả năng phá vỡ huyết mạch quan trọng là nước uống sạch và mức an toàn của nước thải, tất cả có nguy cơ gây ra thiệt hại đáng kể cho các cộng đồng bị ảnh hưởng”.

Bức thư kêu gọi thống đốc các bang phải đảm bảo rằng, tất cả các cơ sở cấp nước phải tuân theo các biện pháp bảo mật cơ bản như đặt lại mật khẩu và luôn cập nhật phần mềm hệ thống CNTT. Đồng thời, tất cả các hệ thống nước ở các tiểu bang phải được đánh giá toàn diện về các hoạt động an ninh mạng hiện tại, và chuẩn bị cho bất kỳ các sự cố tấn công mạng nguy hiểm tiềm ẩn nào có thể xảy ra.

Đại sứ quán Trung Quốc tại Mỹ và phái đoàn của Iran tại Liên Hợp Quốc đã không trả lời ngay lập tức yêu cầu bình luận nào, sau khi thông tin này được công bố. Cả hai nước trước đây đều phủ nhận việc thực hiện các cuộc tấn công mạng vào Mỹ.