Cơ quan Giám sát Tài chính ASIC của Úc bị tấn công mạng

Cơ quan Giám sát Tài chính chính của Úc đã thông báo rằng họ đã bị tấn công mạng gần 2 tuần trước có thể đã ‘cho phép’ tội phạm truy cập vào các ứng dụng cấp phép tín dụng.

Trong một tuyên bố, Ủy ban Chứng khoán và Đầu tư Úc (ASIC) cho biết họ đã biết về sự việc này vào ngày 15/1.

Sự việc có liên quan đến phần mềm Accellion được ASIC sử dụng để truyền đi hồ sơ và tài liệu đính kèm (attachments).

Sự cố an ninh mạng xảy ra khi truy cập trái phép vào máy chủ chứa các tài liệu liên quan đến các đơn xin giấy phép tín dụng của Úc có thể đã được cấp.

“Trong khi cuộc điều tra đang diễn ra, có vẻ như có một số rủi ro rằng một số thông tin hạn chế có thể đã bị những kẻ đe dọa xem qua”, ASIC cho biết trong một tuyên bố.

“Tại thời điểm này ASIC chưa thấy bằng chứng cho thấy bất kỳ mẫu đơn xin giấy phép tín dụng của Úc hoặc bất kỳ tài liệu đính kèm nào đã được mở hoặc tải xuống”.

ASIC đã viết thư cho những người bị ảnh hưởng trực tiếp bởi mối đe dọa an ninh mạng này.

Cơ quan quản lý cho biết ngay sau khi nhận thức được mối đe dọa, họ đã vô hiệu hóa quyền truy cập vào máy chủ bị ảnh hưởng và đang tìm cách thay thế để gửi tài liệu đính kèm đơn đăng ký tín dụng.

“Không có cơ sở hạ tầng công nghệ ASIC nào khác bị ảnh hưởng hoặc vi phạm”, ASIC cho biết.

“ASIC đang làm việc với Accellion và đã thông báo cho các cơ quan liên quan cũng như các bên bị ảnh hưởng để ứng phó và quản lý sự việc”.

“Đội ngũ IT của ASIC và các cố vấn an ninh mạng của ASIC đang tiến hành một cuộc điều tra pháp y chi tiết và làm việc để đưa các hệ thống trực tuyến trở lại một cách an toàn”. (NQ)