Nhiều trạm xăng tại Mỹ bị xâm nhập hệ thống đo nhiên liệu trực tuyến, làm dấy lên lo ngại an ninh hạ tầng, với nghi vấn liên quan đến tin tặc Iran.

Tin tặc tấn công các trạm xăng ở Mỹ và lỗ hổng bảo mật

Theo truyền thông Mỹ, tin tặc dường như đã khai thác hệ thống đo bồn tự động (ATG) vốn đang hiển thị trực tuyến và không được bảo vệ bằng mật khẩu tại nhiều trạm xăng ở một số bang của Mỹ ngày 15/5, cho phép chúng có thể can thiệp vào các chỉ số hiển thị trên bồn chứa nhưng không làm thay đổi mức nhiên liệu thực tế bên trong.

Giới chức Mỹ hiện nghi ngờ sự liên quan của tin tặc Iran, song cũng thừa nhận việc xác định chính xác thủ phạm là điều không đơn giản do thiếu bằng chứng kỹ thuật số rõ ràng. Các cơ quan như FBI và Cơ quan An ninh Cơ sở Hạ tầng và An ninh Mạng Mỹ chưa đưa ra bình luận chính thức.

Các hệ thống ATG vốn được thiết kế để giám sát lượng nhiên liệu trong bồn chứa, đóng vai trò quan trọng trong vận hành trạm xăng. Tuy nhiên, việc kết nối Internet mà không đi kèm các lớp bảo vệ cần thiết đã khiến chúng trở thành điểm yếu dễ bị khai thác.

Tin tặc tấn công các trạm xăng ở Mỹ, nguy cơ an ninh hạ tầng từ các cuộc tấn công mạng

Tin tặc không gây gián đoạn hoạt động hay thất thoát nhiên liệu, nhưng khả năng can thiệp vào dữ liệu hiển thị cho thấy mức độ rủi ro đáng kể. Về mặt lý thuyết, nếu bị khai thác sâu hơn, hệ thống này có thể bị lợi dụng để che giấu rò rỉ hoặc gây ra các sự cố nguy hiểm. Các chuyên gia an ninh mạng đã cảnh báo về lỗ hổng của ATG từ hơn một thập niên trước.

Năm 2015, một thử nghiệm của công ty bảo mật Trend Micro cho thấy các hệ thống giả lập ATG nhanh chóng bị tin tặc nhắm đến, trong đó có nhóm được cho là ủng hộ Iran. Nếu nghi vấn liên quan đến Iran được xác nhận, đây sẽ là một ví dụ mới cho thấy các cuộc tấn công mạng có thể vượt qua giới hạn địa lý và tác động đến hạ tầng quan trọng của Mỹ. Trong bối cảnh căng thẳng khu vực Trung Đông vẫn chưa hạ nhiệt, không gian mạng ngày càng trở thành mặt trận đáng chú ý.

Một báo cáo năm 2021 từng trích dẫn tài liệu nội bộ của Lực lượng Vệ binh Cách mạng Hồi giáo Iran, trong đó hệ thống ATG được xem là mục tiêu tiềm năng cho các chiến dịch gây gián đoạn tại trạm xăng. Vụ việc cũng là lời cảnh báo đối với các đơn vị vận hành hạ tầng quan trọng tại Mỹ, việc bảo mật hệ thống vẫn chưa triển khai đồng bộ, để lại những khoảng trống có thể bị khai thác trong tương lai.

Theo: Báo Dân trí

Từ Khóa: