Theo dõi báo trên:
Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ là một trong số cơ quan cáo buộc vụ tấn công mạng hồi tháng 12 "có nguồn gốc từ Nga" - Ảnh: AP
Tuyên bố hôm thứ Ba (5/1) được đưa ra bởi Cục Điều tra Liên bang (FBI), Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), Văn phòng Giám đốc Tình báo Quốc gia (ODNI) và Cơ quan An ninh Quốc gia (NSA), cho biết gần 10 cơ quan chính phủ Hoa Kỳ đã bị xâm nhập bởi cuộc tấn công bằng phần mềm Orion của SolarWinds.
Theo tuyên bố của họ, "một kẻ đe dọa liên tục nâng cao (APT), có thể là người gốc Nga, chịu trách nhiệm cho hầu hết hoặc tất cả các thỏa hiệp mạng đang diễn ra gần đây của cả mạng chính phủ và phi chính phủ".
"Tại thời điểm này, chúng tôi tin rằng đây đã và đang tiếp tục là một nỗ lực thu thập thông tin tình báo. Chúng tôi đang thực hiện tất cả các bước cần thiết để hiểu toàn bộ phạm vi của chiến dịch này và phản ứng phù hợp", các cơ quan tình báo Mỹ cho biết thêm. "Đây là một thỏa hiệp nghiêm trọng sẽ đòi hỏi một nỗ lực lâu dài và nỗ lực chuyên dụng để khắc phục".
Hàng loạt các cuộc tấn công mạng lần đầu tiên được báo cáo vào tháng trước sau khi tin tặc xâm nhập vào phần mềm Orion của SolarWinds, phần mềm được sử dụng bởi một số cơ quan chính phủ lớn của Mỹ và nhiều công ty trong danh sách Fortune 500.
CISA nhanh chóng chỉ đạo các cơ quan chính phủ Hoa Kỳ cũng như người dùng tư nhân ngừng sử dụng các sản phẩm của SolarWinds, nhưng hàng động này cũng chỉ đến sau khi tin tặc xâm nhập Bộ Thương mại và An ninh Nội địa Hoa Kỳ, Bộ Tài chính Hoa Kỳ.
Chính phủ Mỹ sau đó đã thành lập Nhóm điều phối hợp nhất không gian mạng (UCG) để điều tra vụ việc. UCG tiếp tục làm việc để tìm hiểu phạm vi của cuộc tấn công và hiện tin rằng một số ít khách hàng của SolarWinds đã bị ảnh hưởng. UCG cũng cho rằng, thu thập thông tin tình báo là mục đích chính của cuộc tấn công.
Các cáo buộc ban đầu nhanh chóng nhắm đến Nga khi Ngoại trưởng Mỹ Mike Pompeo hôm 18/12 nói rằng Nga phải chịu trách nhiệm "khá rõ ràng". Trong khi đó, Tổng thống đắc cử Mỹ Joe Biden cho biết chính quyền sắp tới của ông sẽ coi lệnh cấm đối với Moscow như một hình phạt.
Đáp lại, người phát ngôn Điện Kremlin Dmitry Peskov nói rằng Nga không tham gia vào các hoạt động tấn công mạng và những cáo buộc này là "vô căn cứ" và là kết quả của "chứng sợ người Nga mù quáng".
Washington Post tuyên bố vào tháng 12 rằng, một nhóm tấn công có tên APT29 hay còn được gọi là "the Dukes" hoặc "Cozy Bear", được cho là có liên hệ với Moscow và đứng sau các vụ xâm nhập, nhưng không đưa ra bằng chứng nào về cáo buộc này. Theo tờ báo, vụ tấn công diễn ra thông qua một đối tác của Microsoft, công ty xử lý các dịch vụ truy cập đám mây.
Theo các báo cáo, Tổng thống Donald Trump, người đã được "thông báo đầy đủ" về vấn đề này, nói rằng các cuộc tấn công đã được phóng đại bởi "truyền thông tin giả", cáo buộc rằng Trung Quốc có thể phải chịu trách nhiệm cho vụ tấn công mạng và cho thấy cáo buộc gian lận bầu cử là rất nhiều của một vấn đề lớn hơn đối với Hoa Kỳ.
Thích
(CLO) Tổng thống Mỹ Joe Biden hôm thứ Sáu (26/4) cho biết ông sẽ tham gia tranh luận với ông Donald Trump, đối thủ Đảng Cộng hòa của ông trong cuộc bầu cử vào tháng 11.
(CLO) Hàng triệu người khắp Nam Á và Đông Nam Á tiếp tục phải chịu cái nóng gay gắt trong những ngày cuối tuần này.
(CLO) Triều Tiên hôm thứ Bảy (27/4) cáo buộc Mỹ chính trị hóa nhân quyền ở quốc gia Đông Á này, tố cáo cái mà họ gọi là âm mưu và khiêu khích chính trị.
(CLO) Các công tố viên New York hôm thứ Sáu (26/4) cho biết họ đã trả lại cho Campuchia và Indonesia 30 cổ vật bị cướp, bán hoặc chuyển nhượng trái phép bởi các mạng lưới ở Mỹ.
(CLO) Chủ tịch Trung Quốc Tập Cận Bình hôm thứ Sáu (26/4) nói với Ngoại trưởng Mỹ Antony Blinken rằng hai nền kinh tế lớn nhất thế giới nên là "đối tác chứ không phải đối thủ", nhưng có "một số vấn đề" cần giải quyết trong mối quan hệ của giữa hai nước.
