Lưu trữ — US — techcrunch
Bỉ điều tra vụ tấn công mạng nghi vấn vào cơ quan tình báo do hacker liên kết với Trung Quốc thực hiện
Cơ quan công tố Liên bang của Bỉ đang điều tra vụ tấn công mạng vào cơ quan tình báo VSSE, được cho là do các hacker Trung Quốc thực hiện, đã truy cập vào máy chủ thư của cơ quan từ năm 2021 đến 2023, khai thác một lỗ hổng trong phần mềm của Barracuda. Mặc dù dữ liệu phân loại vẫn an toàn, thông tin cá nhân của khoảng một nửa số nhân viên của cơ quan đã bị rò rỉ.
Điểm chính
- Cuộc điều tra của Bỉ bắt đầu vào tháng 11 năm 2023 sau khi phát hiện một vụ xâm nhập.
- Báo cáo cho biết những kẻ hack đã khai thác một lỗ hổng trong phần mềm Barracuda’s Email Security Gateway.
- Vụ xâm nhập cho phép hacker truy cập vào khoảng 10% email của VSSE.
- Dữ liệu cá nhân của gần một nửa số nhân viên của VSSE đã bị tiết lộ, nhưng không phải thông tin được phân loại.
- Barracuda đã phát hành một bản vá cho lỗ hổng vào tháng 6 năm 2023, kêu gọi thay thế các thiết bị bị ảnh hưởng.
- VSSE đã ngừng sử dụng các sản phẩm của Barracuda sau khi vụ xâm nhập được công bố công khai vào tháng 7 năm 2023.
Vì sao quan trọng
- An ninh mạng tiếp tục là một vấn đề quan trọng trong quan hệ quốc tế, đặc biệt là với việc tăng cường các vụ việc hack do các quốc gia tài trợ đến năm 2025.
- Sự cố này nhấn mạnh những điểm yếu nền tảng nghiêm trọng trong hệ thống an ninh mạng của chính phủ và doanh nghiệp.
- Đây phản ánh xu hướng zero-day exploits đang được sử dụng như vũ khí bởi các nhà nước, một vấn đề quan trọng trong các cuộc thảo luận về an ninh mạng dẫn đến năm 2025.
Cuộc điều tra đã làm sáng tỏ về các mối đe dọa liên tục do các hoạt động mạng tài trợ bởi nhà nước gây ra, đặc biệt từ Trung Quốc, nhấn mạnh việc cần thiết phải củng cố các biện pháp bảo mật mạng tại các cơ quan chính phủ.