Cơ quan liên bang Hoa Kỳ đưa ra cảnh báo về nước uống
Trong tuần này, EPA và Tòa Bạch Ốc đã cảnh báo rằng các địch thủ ngoại bang đang thực hiện các cuộc tấn công mạng nhắm vào hệ thống cấp nước và nước thải của Hoa Kỳ.
Trong tuần này, một cơ quan chính phủ Hoa Kỳ đã cảnh báo rằng các đối thủ ngoại quốc đang thực hiện các cuộc tấn công mạng nhắm vào hệ thống cấp nước và nước thải trên khắp Hoa Kỳ.
Trong một lá thư gửi cho các thống đốc hôm 19/03, Cố vấn an ninh quốc gia Jake Sullivan và Quản trị viên Cơ quan Bảo vệ Môi trường Michael Regan cho biết tin tặc đang “tấn công các hệ thống cấp nước và nước thải trên khắp” đất nước và nhấn mạnh các cuộc tấn công mạng cụ thể của các nhóm được Iran và Trung Quốc viện trợ.
Bức thư nêu rõ: “Những cuộc tấn công này có thể phá vỡ huyết mạch quan trọng là nước uống sạch và an toàn, cũng như gây ra tổn thất đáng kể cho các cộng đồng bị ảnh hưởng.”
Bức thư lưu ý rằng hệ thống cấp nước uống và nước thải có thể sẽ là mục tiêu của tin tặc vì những hệ thống này là cơ sở hạ tầng quan trọng được hàng chục triệu người sử dụng. Bức thư cảnh báo, trong khi đó, các hệ thống đó thường thiếu nguồn lực hoặc khả năng thực hiện các giao thức bảo mật thích hợp.
“Ngay cả các biện pháp phòng ngừa an ninh mạng cơ bản — chẳng hạn như đặt lại mật khẩu mặc định hoặc cập nhật phần mềm để khắc phục các lỗ hổng đã biết — đều không được áp dụng và có thể tạo ra sự khác biệt giữa hoạt động kinh doanh thông thường và một cuộc tấn công mạng có tính chất xâm nhập,” bức thư nêu rõ.
Bức thư nêu ra một biến cố mới đây trong đó các tin tặc được cho là do chính phủ Iran hậu thuẫn đã vô hiệu hóa bộ điều khiển tại một cơ sở cấp nước ở Pennsylvania. Bức thư cũng cho biết rằng một nhóm được nhà nước Trung Quốc hậu thuẫn có tên là “Volt Typhoon” đã “gây tổn hại cho công nghệ thông tin của nhiều hệ thống cơ sở hạ tầng quan trọng, gồm cả hệ thống cấp nước uống, ở Hoa Kỳ và các vùng lãnh thổ của quốc gia này.”
Vụ xâm nhập năm ngoái tại một cơ sở ở Pennsylvania, nơi giám sát và điều chỉnh áp lực nước, đã thu hút sự chú ý vì bộ điều khiển có thông báo: “QUÝ VỊ ĐÃ BỊ XÂM NHẬP.” Mặc dù không có thiệt hại cho hệ thống cấp nước được báo cáo, nhưng một nhóm trong ngành có tên là Trung tâm Phân tích và Chia sẻ Thông tin Nước đã cảnh báo rằng “đây có thể không phải là một biến cố cá biệt.”
Một số nhà lập pháp Pennsylvania, trong đó có Dân biểu Chris Deluzio (Dân Chủ-Pennsylvania), Thượng nghị sĩ John Fetterman (Dân Chủ-Pennsylvania), và Thượng nghị sĩ Bob Casey (Dân Chủ-Pennsylvania), nói rằng nếu một nỗ lực xâm nhập “như thế này có thể xảy ra ngay tại miền Tây Pennsylvania, thì cũng có thể sẽ xảy ra ở những nơi khác ở Hoa Kỳ.” Họ cũng nói rằng cư dân ở “Pennsylvania và trên khắp đất nước xứng đáng được yên tâm rằng cơ sở hạ tầng cơ bản như nước uống của mình được đảm bảo an toàn trước các địch thủ ngoại bang và các tổ chức khủng bố.”
Liên quan đến nhóm tin tặc Trung Quốc Volt Typhoon, bức thư hôm 19/03 đã cảnh báo rằng “sự lựa chọn mục tiêu và mẫu hình hành vi của nhóm này không phù hợp với hoạt động gián điệp mạng truyền thống,” và các quan chức nói rằng nhóm này và những nhóm khác có thể đang “xác định vị trí trước để làm gián đoạn các hoạt động cơ sở hạ tầng quan trọng trong trường hợp căng thẳng địa chính trị và/hoặc xung đột quân sự.”
Trước đây các quan chức an ninh quốc gia đã gióng lên hồi chuông cảnh báo rằng tin tặc Trung Quốc cũng có thể đang tìm cách nhắm mục tiêu vào cơ sở hạ tầng của Hoa Kỳ trong trường hợp chế độ này xâm lược Đài Loan.
Một lượng lớn tài liệu bị rò rỉ từ một nhà thầu tin tặc Trung Quốc được phát hành trực tuyến vào tháng trước cho thấy, chính quyền Trung Quốc đang tiếp tục nhắm mục tiêu vào các quốc gia khác. Những tài liệu đó cho thấy các công ty viễn thông, bệnh viện, trường đại học, tổ chức, và cơ quan chính phủ từ nhiều quốc gia trong đó có Hoa Kỳ đã bị ảnh hưởng bởi các mối đe dọa đó.
Các cảnh báo về tấn công mạng của Trung Quốc đã được gia hạn vào tháng trước khi dịch vụ vô tuyến của AT&T và Cricket ngừng hoạt động khiến người dùng không thể sử dụng trên khắp Hoa Kỳ, trong đó một số người không thể thực hiện cuộc gọi 911 ở một số địa phương. AT&T cho biết biến cố ngừng hoạt động này kéo dài khoảng 12 tiếng là do trục trặc nội bộ và cho biết đây không phải là mục tiêu của một cuộc tấn công mạng.
Thượng nghị sĩ Marco Rubio (Cộng Hòa-Florida), Phó Chủ tịch Ủy ban Tình báo Thượng viện, đã phản ứng về việc AT&T ngừng hoạt động, nói rằng nếu Trung Quốc nhắm mục tiêu vào cơ sở hạ tầng Hoa Kỳ, thì “trục trặc này sẽ nghiêm trọng hơn 100 lần.”
“Và họ sẽ không chỉ tấn công vào dịch vụ di động; mà sẽ là nguồn điện, nước, và ngân hàng của quý vị,” ông nói.
Thống đốc Florida Ron DeSantis, một thành viên Đảng Cộng Hòa, cho biết trong một sự kiện truyền thông trong bối cảnh xảy ra biến cố ngừng hoạt động này: “Hãy hình dung rằng nếu chúng ta gặp phải một cuộc tấn công EMP [xung điện từ]. Điều gì sẽ xảy ra với đất nước này? Quý vị quá lệ thuộc một các tự nhiên vào dịch vụ di động. Nghĩ đến thì có chút khó chịu đó.”
Có thể vụ xâm nhập cơ sở hạ tầng nghiêm trọng nhất trong những năm gần đây là vụ tấn công nhắm vào Đường ống Colonial hồi năm 2021, khiến công ty phải tạm dừng việc giao dầu trong khoảng một tuần. Một nhóm mã độc hại có tên DarkSide, được cho là có trụ sở tại Nga, dường như đã nhận trách nhiệm về vụ tấn công này, nói rằng nhóm này chỉ muốn “kiếm tiền” và không muốn tạo ra “rắc rối cho xã hội.”
