Tổ chức Khí tượng Quốc tế bị tấn công mạng, hệ thống tê liệt nhiều tuần

Tổ chức Khí tượng Quốc tế (International Meteor Organization - IMO), đơn vị điều phối các quan sát sao băng trên toàn cầu, đang phải vật lộn để khôi phục hệ thống sau một cuộc tấn công mạng. Sự cố này giáng một đòn nặng nề vào hạ tầng vốn đã cũ kỹ của tổ chức, khiến phần lớn website tê liệt và dự kiến kéo dài nhiều tuần.

Hiện tại, khách truy cập trang web của IMO chỉ nhìn thấy một trang tạm thời tối giản thông báo về sự cố. Tổ chức phi lợi nhuận có trụ sở tại Bỉ này cho biết:

"Chúng tôi vừa bị tấn công mạng, gây tổn hại nghiêm trọng đến hạ tầng đã lỗi thời và khiến phần lớn trang web ngừng hoạt động. Chúng tôi dự kiến sẽ gián đoạn dịch vụ một phần trong vài tuần khi chuyển sang hạ tầng và dịch vụ mới."

Những câu hỏi chưa có lời đáp

Đáng chú ý, IMO không tiết lộ thời điểm xảy ra cuộc tấn công, cách thức tin tặc xâm nhập, cũng như liệu dữ liệu có bị đánh cắp hay mã hóa hay không. Sự im lặng này làm dấy lên lo ngại về mức độ thiệt hại thực tế.

Tổ chức này thu thập báo cáo từ những người quan sát các sao băng đặc biệt sáng, hay còn gọi là cầu lửa (fireball), và sử dụng những quan sát đó để ghi nhận, phân tích các hiện tượng thiên văn. Theo thông báo, IMO đã ưu tiên khôi phục khả năng này trước tiên:

"Chúng tôi ưu tiên khôi phục tính năng báo cáo cầu lửa và hiện đã hoạt động trở lại. Nếu bạn nhìn thấy một cầu lửa hoặc ánh sáng mạnh trên bầu trời, bạn vẫn có thể gửi quan sát của mình."

Trong khi đó, các phần khác của trang web vẫn chưa thể truy cập trong lúc tổ chức xây dựng lại hạ tầng. Việc IMO cảnh báo quá trình này sẽ mất vài tuần cho thấy đây không đơn thuần là khôi phục một máy chủ web bị xâm nhập.

Rủi ro về dữ liệu người dùng

Sự cố còn để ngỏ nhiều câu hỏi về dữ liệu lưu trữ trên các hệ thống bị ảnh hưởng. IMO vận hành các dịch vụ được các nhà quan sát sao băng và thành viên trên khắp thế giới sử dụng, nhưng chưa cho biết liệu thông tin của người dùng hay người đóng góp có bị rò rỉ trong cuộc tấn công hay không.

Các câu hỏi về thời điểm xảy ra sự cố, hệ thống nào bị ảnh hưởng, dữ liệu có bị xâm phạm không và thủ phạm là ai vẫn chưa được IMO trả lời.

Bài học cho các tổ chức nhỏ

Vụ việc là lời cảnh tỉnh cho các tổ chức quy mô nhỏ, đặc biệt là những đơn vị phi lợi nhuận hoạt động trong lĩnh vực khoa học và cộng đồng. Hạ tầng CNTT lâu năm, thiếu đầu tư nâng cấp thường trở thành mục tiêu dễ bị tổn thương trước các cuộc tấn công mạng.

Đối với độc giả Việt Nam, đây cũng là bài học về tầm quan trọng của việc sao lưu dữ liệu định kỳ, cập nhật bản vá bảo mật và xây dựng kế hoạch phục hồi sau sự cố. Ngay cả những tổ chức tưởng chừng ít được tin tặc để mắt tới vẫn có thể trở thành nạn nhân khi hạ tầng lỗi thời và thiếu biện pháp phòng vệ cơ bản.

IMO vốn quen với việc ghi chép những thiên thể bốc cháy ngoạn mục trên bầu trời. Có lẽ họ không ngờ rằng hạ tầng CNTT của chính mình cũng có ngày chung số phận.