Tấn công mạng báo điện tử là hành vi vi phạm pháp luật nghiêm trọng

Thời gian gần đây, dư luận xã hội bức xúc trước sự việc hacker tấn công mạng khiến độc giả không thể truy cập vào một số báo điện tử. Bắt đầu từ ngày 12/6, Báo Điện tử VOV đã bị tấn công mạng bằng DDoS. Tuy nhiên, nhờ sự phối hợp kịp thời của các cơ quan chức năng, của Tổng công ty viễn thông Viettel và các đối tác, Báo Điện tử VOV nhanh chóng trở lại hoạt động bình thường.

Trong ngày 15/6, ba báo điện tử là Pháp Luật TP.HCM, Thanh Niên và Sài Gòn Giải Phóng cũng bị hacker tấn công DDoS gây nghẽn mạng, cản trở truy cập trong một khoảng thời gian.

Trao đổi với phóng viên VOV, ông Nguyễn Đức Tuân - quyền Giám đốc Trung tâm ứng cứu khẩn cấp không gian mạng Quốc gia - VNCERT (Cục An toàn thông tin, Bộ Thông tin và truyền thông) cho rằng: “Các vụ tấn công sử dụng mạng máy tính ma (botnet) để tấn công từ chối dịch vụ (DDoS) vào các hệ thống báo điện tử khiến một số hệ thống bị tê liệt, ngừng trệ hoạt động, gây ảnh hưởng nặng nề. Việc tấn công vào các báo điện tử là vi phạm nghiêm trọng pháp luật về an toàn, an ninh mạng của Việt Nam”.

Cũng theo quyền Giám đốc Trung tâm ứng cứu khẩn cấp không gian mạng Quốc gia, ngay khi các sự cố xảy ra, Cục An toàn thông tin với vai trò là cơ quan điều phối ứng cứu sự cố đã nhận được thông tin và vào cuộc chỉ đạo xử lý. Hành động khẩn cấp là điều phối các nhà mạng, doanh nghiệp thành viên Mạng lưới ứng cứu sự cố quốc gia, phối hợp cùng lực lượng kỹ thuật của Cục để xử lý, khôi phục lại hoạt động của các hệ thống.

Ông Nguyễn Đức Tuân khẳng định, các đơn vị chức năng đang tích cực xử lý để đưa nhóm đối tượng ra ánh sáng: “Cục An toàn thông tin đang phối hợp chặt chẽ với Cục an ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, phân tích, điều tra nguồn gốc, truy vết các đối tượng tấn công mạng và sẽ đề nghị truy tố, đưa ra xử lý nghiêm minh hành vi vi phạm pháp luật này, không để tồn tại hiện tượng coi thường, thách thức pháp luật trên không gian mạng”.

Trao đổi về vấn đề này, ông Vũ Thế Bình, Phó Chủ tịch kiêm Tổng Thư ký Hiệp hội Internet Việt Nam nhấn mạnh, tấn công dạng từ chối dịch vụ DDoS thuộc nhóm vấn đề nghiêm trọng đối với bất cứ một báo điện tử hay bất kỳ một trang web nào. Đây cũng là loại tấn công khó xử lý do liên quan đến nhiều thành phần như bản thân hệ thống thông tin, năng lực chống đỡ, kết nối mạng, hệ thống dự phòng…

Ông Bình dẫn thống kê của các hãng cung cấp dịch vụ ứng phó an toàn thông tin nổi tiếng thì loại hình tấn công DDoS ngày càng tăng lên về quy mô và thường xuyên hơn. Ví dụ, theo Cisco Annual Internet Report, thì dự kiến năm 2021 có đến 12 triệu cuộc tấn công DDoS lớn nhỏ khác nhau. Một trong những cuộc tấn công DDoS nổi tiếng là nhắm vào hàng ngàn địa chỉ IP của Google năm 2020, kéo dài đến 6 tháng và băng thông đỉnh lên đến 2.5 Tbps.

Qua vụ việc một số báo điện tử bị tấn công dạng từ chối dịch vụ DDoS vừa qua, ông Bình cho rằng, rủi ro về khả năng bị tấn công DDoS đối với một tờ báo điện tử trên Internet luôn luôn hiện hữu. Để phòng và giảm tối đa tác động tiêu cực từ các cuộc tấn công đó thì các đơn vị cần có thiết kế mạng, hệ thống phát hiện, ứng phó DDoS tiên tiến, đồng thời có cơ chế phối hợp với các nhà cung cấp dịch vụ Internet trong nước và quốc tế phù hợp.

Ông Nguyễn Đức Tuân - quyền Giám đốc Trung tâm ứng cứu khẩn cấp không gian mạng Quốc gia (Cục An toàn thông tin, Bộ Thông tin và truyền thông) cho biết: Trong tháng 6, Cục dự kiến sẽ trình lãnh đạo Bộ Thông tin và Truyền thông ban hành quy trình chi tiết về ứng cứu, xử lý sự cố An toàn an ninh mạng tới các cơ qu