Hacker Trung Quốc do thám hàng nghìn công ty sau khi xâm nhập gã khổng lồ IT ConnectWise

Chuyện gì đã xảy ra?

Các nhà nghiên cứu bảo mật của Microsoft cho biết hacker có liên hệ với nhà nước Trung Quốc đã đột nhập vào dịch vụ sao lưu đám mây của ConnectWise. ConnectWise là công ty cung cấp phần mềm quản lý IT và truy cập từ xa. Hacker đã lấy được các thông tin đăng nhập ứng dụng, dùng để kết nối dữ liệu giữa ConnectWise và khách hàng. Nhờ đó, hacker có thể đăng nhập như người dùng hợp lệ và xem email cùng các tệp của khách hàng.

Các con số chính

• Khoảng 2.250 tổ chức bị tấn công.
• Hacker thử đăng nhập khoảng 3.000 lần mỗi phút.
• Công cụ AI được nhắc tới là ARTEX, một khung AI mã nguồn mở.
• ConnectWise đã tạm dừng truy cập vào hệ thống sao lưu đám mây để điều tra.

Vì sao AI lại quan trọng?

Microsoft cho biết hacker dùng các tác nhân AI để tấn công nhanh chóng. Tốc độ này khiến người phòng thủ gần như không có thời gian để phát hiện và phản ứng. Cùng phần mềm AI này cũng từng được dùng trong một vụ xâm nhập hệ thống tài chính Hàn Quốc. Nhiều hệ thống ở đó có bảo mật yếu và không dùng xác thực đa yếu tố, tức là chỉ cần mật khẩu là có thể vào.

Vì sao chuyện này quan trọng?

Vụ việc cho thấy một lỗi ở nhà cung cấp dịch vụ có thể ảnh hưởng đến hàng nghìn công ty khác cùng lúc. Khi hacker dùng AI, việc tấn công diễn ra nhanh hơn nhiều so với trước. Các công ty cần bảo vệ thông tin đăng nhập và bật xác thực đa yếu tố để giảm rủi ro.

Cần theo dõi điều gì?

• ConnectWise khôi phục dịch vụ sao lưu đám mây khi nào.
• Kết quả điều tra chính thức về cách hacker xâm nhập.
• Các công ty khách hàng có bị lộ dữ liệu email hoặc tệp hay không.