Viện An ninh Tài chính: Khó kết luận các vụ tấn công tài chính do Triều Tiên thực hiện chỉ dựa trên địa chỉ IP

Chuyện gì đã xảy ra

Một hãng tin đưa tin rằng các vụ tấn công hacker nhắm vào lĩnh vực tài chính lần đầu tiên được xác nhận đến từ địa chỉ IP của Triều Tiên. Ngày 29, FSI đã đưa ra lời giải thích. Viện cho biết họ đã cảnh báo các công ty tài chính vào ngày 21, sau khi phát hiện nhiều lượt truy cập từ địa chỉ IP của Triều Tiên. Đây là bước làm thường lệ khi thấy nhiều luồng truy cập đáng ngờ. Cảnh báo này không nhắm vào bất kỳ quốc gia nào.

Những con số và sự kiện chính

• Ngày 21: FSI phát cảnh báo sau khi ghi nhận rất nhiều lần cố gắng truy cập từ địa chỉ IP của Triều Tiên.
• FSI giải thích rằng địa chỉ IP của kẻ tấn công có thể bị giả mạo hoặc được đổi có chủ ý.
• Cho đến nay, chưa có vụ tấn công nào được xác nhận là có liên quan đến các địa chỉ IP này.

IP là gì?

Địa chỉ IP giống như địa chỉ người gửi trên một bức thư. Nó cho thấy thông điệp có vẻ đến từ đâu, nhưng ai cũng có thể làm giả. Kẻ tấn công còn có thể dùng một máy chủ ở nước khác như bàn đạp để giấu vị trí thật của mình. Vì vậy, thấy một địa chỉ IP của Triều Tiên không có nghĩa là Triều Tiên đã thực hiện vụ tấn công.

Vì sao chuyện này quan trọng

Cáo buộc một quốc gia tấn công mạng là một lời buộc tội nghiêm trọng. Nếu đổ lỗi nhầm nước, điều này có thể gây ra xung đột ngoại giao và khiến kẻ tấn công thật sự bị che giấu. Thông điệp của FSI là các chuyên gia cần có thêm bằng chứng trước khi nêu tên bất kỳ quốc gia nào. FSI cũng cho biết họ chia sẻ thông tin về mối đe dọa với các công ty tài chính theo thời gian thực và chặn nhanh các luồng truy cập đáng ngờ.

Cần theo dõi điều gì

• Điều tra viên có tìm được bằng chứng nối các vụ tấn công với Triều Tiên hay với một bên thứ ba hay không.
• Có vụ tấn công nào được xác nhận là liên quan đến các địa chỉ IP của Triều Tiên hay không.
• Các công ty tài chính phản ứng thế nào với hệ thống chia sẻ mối đe dọa theo thời gian thực của FSI.