Công ty phần mềm khổng lồ Citrix có trụ sở tại Hoa Kỳ đã dẫn đầu vụ trộm dữ liệu mà họ gặp phải trong những ngày gần đây. Giải thích về việc tin tặc đã đánh cắp một lượng lớn dữ liệu, công ty cho biết FBI cũng đang điều tra vụ việc.
Citrix, một trong những công ty phần mềm hàng đầu thế giới, gần đây đã phải đối mặt với một cuộc tấn công mạng lớn. Là kết quả của cuộc tấn công mạng bởi một nhóm hacker có liên hệ với Iran, 6 TB đến 10 TB dữ liệu đã bị đánh cắp. Theo tuyên bố của công ty, phần lớn dữ liệu bị đánh cắp bao gồm các tài liệu liên quan đến hoạt động kinh doanh của các công ty dịch vụ.
Đưa ra tuyên bố sau vụ đánh cắp dữ liệu, công ty đã sử dụng các tuyên bố sau:
Cho rằng không có bằng chứng nào cho thấy sản phẩm, dịch vụ nào đang gặp nguy hiểm, quan chức công ty nói thêm rằng vẫn chưa rõ tài liệu nào đã bị tin tặc đánh cắp. Những tin tặc tìm cách vượt qua các quy trình bảo mật bằng cách nhắm mục tiêu vào các mật khẩu được bảo vệ yếu trong hệ thống được cho là sử dụng phương pháp tấn công được gọi là ‘Xử lý mật khẩu’.
Cho biết trước đây họ đã liên hệ với Citrix về các cuộc tấn công của cùng một nhóm, Charles Yoo, người đứng đầu công ty an ninh mạng Resecurity, cho biết có nhiều dấu hiệu cho thấy tin tặc lần đầu tiên xâm nhập vào mạng của Citrix cách đây 10 năm. Theo Resecurity, mục tiêu của tin tặc là; FBI sẽ thu thập dữ liệu từ NASA và công ty dầu mỏ nhà nước Ả Rập Saudi.
Mặc dù Citrix giải thích rằng họ đang nỗ lực để giữ an toàn cho sản phẩm và dịch vụ của mình nhưng mức độ dữ liệu bị đánh cắp sẽ tiết lộ mức độ nghiêm trọng của vụ việc. Trong những ngày tới, chúng ta sẽ cùng nhau xem những tài liệu nào thuộc về tổ chức nào đã bị đánh cắp và những tài liệu bị đánh cắp chứa thông tin nhạy cảm nào.
Nguồn: https://www.slashgear.com/hackers-stole-6tb-of-data-from-citrix-breach-fbi-is-investigating-10569333/
