Hacker giả mạo nhà cung cấp chuỗi cung ứng lạnh Trung Quốc để tấn công dịch vụ vận chuyển vaccine phòng COVID-19

Chuỗi cung ứng toàn cầu vaccine phòng dịch viêm đường hô hấp cấp COVID-19 có thể trở thành mục tiêu tấn công của tin tặc. Tập đoàn công nghệ IBM của Mỹ ngày 3/12 cảnh báo như trên sau khi phát hiện hàng loạt vụ tấn công mạng nhằm vào một số công ty liên quan đến hoạt động phân phối vaccine trên toàn thế giới.

Tin tặc giả mạo nhà cung cấp chuỗi cung ứng lạnh Haier Biomediacal của Trung Quốc để tấn công vào các hoạt động vận chuyển vaccine trên toàn cầu.

Các chuyên gia phân tích thuộc bộ phận ninh mạng X-Force của IBM cho biết đã phát hiện một chiến dịch tấn công trên toàn cầu, sử dụng thủ đoạn phishing (một mánh khóe mà tin tặc giả mạo một đơn vị uy tín và hợp pháp để lừa người dùng cung cấp thông tin cá nhân).

Trong đó, chiến dịch này tập trung vào các tổ chức có liên quan đến chuỗi cung ứng lạnh - quá trình bảo quản vaccine ở nhiệt độ cực lạnh khi vận chuyển từ nhà sản xuất tới tay người dùng.

Theo các chuyên gia của X-Force, các tin tặc đã làm giả quyền truy cập từ Haier Biomedical - nhà cung cấp chuỗi cung ứng lạnh của Trung Quốc chuyên vận chuyển vaccine và lưu trữ mẫu phẩm sinh học đang cộng tác với Tổ chức Y tế thê giới (WHO) và Liên hợp quốc (LHQ).

Với vỏ bọc này, chúng gửi thư điện tử đánh cắp thông tin tới các tổ chức được cho là nhà cung cấp trang thiết bị phục vụ nhu cầu vận chuyển trong chuỗi cung ứng lạnh bảo quản vaccine.

Mục đích của hành động này là đánh cắp quyền truy cập không cần cấp phép vào mạng lưới nội bộ cũng như tiếp cận thông tin quan trọng về việc phân phối vaccine ngừa COVID-19.

Hiện một số loại vaccine ngừa COVID-19 cần được bảo quản trong điều kiện nhiệt độ thấp hơn rất nhiều so với các tủ cấp đông thông thường. Do đó, việc phân phối vaccine cũng đòi hỏi các công ty hoạt động trong lĩnh vực kho vận đặc biệt như Haier Biomedical.

Trong số các mục tiêu bị tấn công có Văn phòng Tổng giám đốc Liên minh thuế và hải quan của châu Âu cùng các công ty năng lượng và công nghệ thông tin (IT) có trụ sở tại Đức, Italy, CH Séc, Hàn Quốc và Đài Loan (Trung Quốc).

Mặc dù chưa gây thiệt hại lớn và chưa xác định được nhóm tin tặc nào đứng sau các vụ tấn công này, Cơ quan An ninh mạng và an ninh hạ tầng Mỹ cho rằng các tổ chức liên quan chuỗi cung ứng vaccine cần cảnh giác và thận trọng.

Theo Tạp chí Điện tử