Nhóm hacktivist tấn công, thay đổi giao diện website của Quân đội Mỹ

Quân đội Mỹ xác nhận đã khắc phục sự cố trên hai website bị tấn công thay đổi giao diện (defacement). Các trang web này bị lợi dụng để hiển thị thông điệp ủng hộ người Kurd và chỉ trích Tổng thống Donald Trump. Đây là vụ việc mới nhất trong chuỗi các cuộc tấn công nhắm vào hệ thống của chính phủ liên bang gần đây.

Theo nhà nghiên cứu bảo mật Ronald Lovelace, các trang bị ảnh hưởng bao gồm Open Innovation Lab và AI Integration Center – hai nền tảng chuyên thử nghiệm và tích hợp AI cùng các công nghệ mới cho quân đội. Kẻ tấn công đã can thiệp vào các trang báo lỗi (error pages), khiến người dùng khi truy cập vào các đường dẫn không tồn tại sẽ nhìn thấy những thông điệp mang tính chính trị gay gắt.

Các nội dung này đề cập đến các cáo buộc liên quan đến hồ sơ của Jeffrey Epstein, nhắc tên Đại sứ Mỹ tại Thổ Nhĩ Kỳ Tom Barrack và kêu gọi “tự do cho Kurdistan”.

Hiện tại, phía Quân đội Mỹ chưa công bố phương thức cụ thể mà các hacker sử dụng để thực hiện hành vi này. Tuy nhiên, các chuyên gia lưu ý rằng các website này vận hành trên nền tảng WordPress và sử dụng nhiều plug-in, vốn là những mục tiêu thường xuyên bị khai thác để xâm nhập hệ thống. Hiện chưa có bằng chứng cho thấy dữ liệu nhạy cảm bị đánh cắp trong vụ việc này, và cơ quan chức năng đang tiến hành điều tra.

Hành vi tấn công thay đổi giao diện (defacement) thường được các nhóm hacktivist sử dụng để thu hút sự chú ý cho các mục tiêu chính trị. Tuy nhiên, các cuộc tấn công vào hạ tầng chính phủ tiềm ẩn nhiều rủi ro nghiêm trọng hơn. Trước đó, Bộ An ninh Nội địa Mỹ cũng đã ghi nhận các vụ xâm nhập vào nền tảng chia sẻ thông tin tình báo, gây lo ngại về an ninh dữ liệu giữa các cơ quan liên bang và địa phương.

Nguồn tham khảo: TechCrunch