Nguồn AP: Vụ hack SolarWinds lấy được email của các quan chức hàng đầu của DHS
Các tin tặc Nga bị tình nghi đã có quyền truy cập vào các tài khoản email của người đứng đầu Bộ An ninh Nội địa của chính quyền Trump và các thành viên của nhân viên an ninh mạng của bộ, những người có công việc bao gồm săn lùng các mối đe dọa từ nước ngoài, Associated Press đã biết.
Giá trị tình báo của vụ hack của Bộ trưởng lúc bấy giờ là Chad Wolf và các nhân viên của ông ta không được biết đến công khai, nhưng tính biểu tượng thì rõ ràng. Tài khoản của họ đã được truy cập như một phần của cuộc xâm nhập SolarWinds và nó đặt ra câu hỏi làm thế nào chính phủ Hoa Kỳ có thể bảo vệ các cá nhân, công ty và tổ chức trên toàn quốc nếu họ không thể tự bảo vệ mình.
Câu trả lời ngắn gọn cho nhiều chuyên gia bảo mật và quan chức liên bang là không thể - ít nhất là không có một số thay đổi quan trọng.
“Vụ hack SolarWinds là một chiến thắng cho các đối thủ nước ngoài của chúng tôi và một thất bại cho DHS”, Thượng nghị sĩ Rob Portman ở Ohio, đảng viên Cộng hòa hàng đầu tại Ủy ban An ninh Nội địa và Chính phủ của Thượng viện cho biết. “Chúng tôi đang nói về những món trang sức vương miện của DHS.”
Chính quyền Biden đã cố gắng giữ kín phạm vi của cuộc tấn công SolarWinds khi họ cân nhắc các biện pháp trả đũa chống lại Nga. Nhưng một cuộc điều tra của AP đã tìm thấy chi tiết mới về vụ vi phạm tại DHS và các cơ quan khác, bao gồm cả Bộ Năng lượng, nơi tin tặc đã truy cập vào lịch trình của các quan chức hàng đầu.
AP đã phỏng vấn hơn một chục quan chức hiện tại và cựu quan chức chính phủ Hoa Kỳ, những người nói chuyện với điều kiện giấu tên vì tính chất bí mật của cuộc điều tra đang diễn ra về vụ hack.
Đặc biệt, các lỗ hổng bảo mật tại Homeland Security càng làm gia tăng những lo lắng sau cuộc tấn công SolarWinds và một cuộc tấn công thậm chí còn lan rộng hơn ảnh hưởng đến chương trình email của Microsoft Exchange, đặc biệt là vì trong cả hai trường hợp, tin tặc không được phát hiện bởi chính phủ mà bởi một công ty tư nhân.
Vào tháng 12, các quan chức đã phát hiện ra những gì họ mô tả là một nỗ lực gián điệp mạng kéo dài hàng tháng được thực hiện phần lớn thông qua vụ hack một phần mềm được sử dụng rộng rãi của SolarWinds Inc., có trụ sở tại Texas, ít nhất chín cơ quan liên bang đã bị tấn công, cùng với hàng chục công ty thuộc khu vực tư nhân.
Các nhà chức trách Hoa Kỳ cho biết vụ vi phạm dường như là do các tin tặc Nga gây ra. Tướng Paul Nakasone, người lãnh đạo lực lượng không gian mạng của Lầu Năm Góc, cho biết tuần trước rằng chính quyền Biden đang xem xét "một loạt các lựa chọn" để đáp lại. Nga đã phủ nhận bất kỳ vai trò nào trong vụ hack.
Kể từ đó, một loạt các vụ hack gây chú ý đã làm nổi bật thêm các lỗ hổng trong khu vực công và tư nhân của Hoa Kỳ. Vào tháng 2, một tin tặc đã cố gắng đầu độc nguồn cung cấp nước của một thị trấn nhỏ ở Florida không thành công, và trong tháng này, một vụ vi phạm mới đã được công bố liên quan đến hàng nghìn máy chủ email Microsoft Exchange mà công ty cho rằng do tin tặc nhà nước Trung Quốc thực hiện. Trung Quốc đã phủ nhận liên quan đến vi phạm của Microsoft.
Thượng nghị sĩ Mark Warner, một đảng viên Đảng Dân chủ Virginia và là người đứng đầu Ủy ban Tình báo Thượng viện, cho biết phản ứng ban đầu của chính phủ đối với việc phát hiện ra vụ hack SolarWinds là rời rạc.
Warner nói tại một hội nghị an ninh mạng gần đây: “Điều khiến tôi ấn tượng là chúng ta ở trong bóng tối bao lâu cũng như ở trong bóng tối.
Wolf và các quan chức An ninh Nội địa hàng đầu khác đã sử dụng điện thoại mới đã được xóa sạch cùng với hệ thống nhắn tin mã hóa phổ biến Signal để liên lạc trong những ngày sau vụ hack, các quan chức hiện tại và cũ cho biết.
Một cựu quan chức chính quyền, người xác nhận Cục Hàng không Liên bang nằm trong số các cơ quan bị ảnh hưởng bởi vụ vi phạm, cho biết cơ quan này đã bị cản trở trong phản ứng của mình bởi công nghệ lạc hậu và phải vật lộn trong nhiều tuần để xác định có bao nhiêu máy chủ đang chạy phần mềm SolarWinds.
FAA ban đầu nói với AP vào giữa tháng Hai rằng họ không bị ảnh hưởng bởi vụ hack SolarWinds, chỉ đưa ra tuyên bố thứ hai vài ngày sau đó rằng họ đang tiếp tục điều tra.
Ít nhất một thành viên Nội các khác ngoài Wolf bị ảnh hưởng. Các tin tặc đã có thể có được lịch trình của các quan chức tại Bộ Năng lượng, bao gồm cả Bộ trưởng Dan Brouillette khi đó, một cựu quan chức cấp cao của chính quyền cho biết. Lịch trình không được bảo mật và tuân theo luật hồ sơ mở.
Người phát ngôn Bộ Năng lượng Kevin Liao cho biết họ “không tìm thấy bằng chứng nào về việc mạng lưới duy trì lịch trình của các quan chức cấp cao đã bị xâm phạm”.
Các tiết lộ mới cung cấp bức tranh đầy đủ hơn về loại dữ liệu đã được lấy trong vụ hack SolarWinds. Một số phiên điều trần của Quốc hội đã được tổ chức về chủ đề này, nhưng chúng rất ngắn về chi tiết.
Dân biểu Pat Fallon, R-Texas, đã chỉ ra tại một trong những phiên điều trần rằng email của thư ký DHS đã bị tấn công nhưng không cung cấp thêm chi tiết. AP đã có thể xác định Wolf, người từ chối bình luận ngoài việc nói rằng anh ta có nhiều tài khoản email với tư cách là thư ký.
Người phát ngôn của DHS Sarah Peck nói rằng “một số ít tài khoản của nhân viên đã bị nhắm mục tiêu trong vụ vi phạm” và điều đócy "không còn thấy các dấu hiệu về sự xâm phạm trên mạng của chúng tôi."
Chính quyền Biden đã cam kết sớm ban hành lệnh hành pháp để giải quyết “những lỗ hổng đáng kể trong hiện đại hóa và công nghệ an ninh mạng của chính phủ liên bang”. Nhưng danh sách những trở ngại mà chính phủ liên bang phải đối mặt còn dài: tin tặc nước ngoài có khả năng cao được các chính phủ hậu thuẫn không sợ sự trả đũa của Hoa Kỳ, công nghệ lạc hậu, thiếu chuyên gia an ninh mạng được đào tạo và cơ cấu lãnh đạo và giám sát phức tạp.
Gói kích thích được phê duyệt gần đây bao gồm 650 triệu đô la tiền mới cho Cơ quan An ninh mạng và Cơ sở hạ tầng để tăng cường khả năng phòng thủ không gian mạng của đất nước. Các quan chức liên bang cho biết số tiền đó chỉ là khoản trả trước cho khoản chi tiêu có kế hoạch lớn hơn nhiều để cải thiện khả năng phát hiện mối đe dọa.
Brandon Wales, người đứng đầu cơ quan an ninh mạng cho biết: “Chúng ta phải nâng cao trò chơi của mình,” Brandon Wales, người đứng đầu cơ quan an ninh mạng, cho biết tại phiên điều trần gần đây của ủy ban Hạ viện.
Cơ quan này vận hành một hệ thống phát hiện mối đe dọa có tên là Einstein. Việc nó không phát hiện được vi phạm SolarWinds trước khi nó được phát hiện bởi một công ty an ninh tư nhân đã khiến các quan chức cảnh báo. Eric Goldstein, trợ lý giám đốc điều hành về an ninh mạng của cơ quan, nói với Quốc hội rằng công nghệ của Einstein đã được thiết kế cách đây một thập kỷ và đã “phát triển hơi cũ”.
Anthony Ferrante, cựu giám đốc ứng phó sự cố mạng tại Hội đồng An ninh Quốc gia Hoa Kỳ và là giám đốc quản lý cấp cao hiện tại của FTI Consulting, cho biết một phần của vấn đề, cả trong chính phủ và khu vực tư nhân, là thiếu lực lượng lao động có kỹ năng.
Vụ hack Microsoft Exchange, cho đến nay vẫn chưa ảnh hưởng đến bất kỳ cơ quan chính phủ liên bang nào, cũng được phát hiện bởi một công ty tư nhân.
Một vấn đề khiến các nhà hoạch định chính sách bối rối là tin tặc nhà nước nước ngoài ngày càng sử dụng mạng riêng ảo hoặc VPN có trụ sở tại Hoa Kỳ để trốn tránh sự phát hiện của các cơ quan tình báo Hoa Kỳ, vốn bị hạn chế về mặt pháp lý trong việc giám sát cơ sở hạ tầng trong nước. Các quan chức gần đây cho biết các dịch vụ lưu trữ của Amazon Web Services và GoDaddy đã bị tin tặc SolarWinds sử dụng để tránh bị phát hiện.
Chính quyền Biden không có kế hoạch tăng cường giám sát của chính phủ đối với mạng internet của Hoa Kỳ và thay vào đó muốn tập trung vào các mối quan hệ hợp tác chặt chẽ hơn và cải thiện chia sẻ thông tin với các công ty tư nhân đã có tầm nhìn rộng rãi vào internet trong nước.
Trách nhiệm đối phó với các vi phạm, ngăn chặn các vi phạm mới và cung cấp giám sát những nỗ lực đó vẫn chưa được giải quyết và các nhà lãnh đạo của Ủy ban Tình báo Thượng viện vào tháng trước ban đầu đã chỉ trích chính quyền Biden vì "phản ứng vô tổ chức" đối với vụ hack SolarWinds trước khi Nhà Trắng đưa ra tuyên bố. làm rõ cơ cấu lãnh đạo của nó.
Chính quyền Biden đã khai thác Anne Neuberger, phó cố vấn an ninh quốc gia về công nghệ mạng và khẩn cấp, để phản ứng với các vi phạm của SolarWinds và Microsoft. Nó đã không bổ nhiệm một giám đốc mạng quốc gia, một vị trí mới, khiến một số thành viên Quốc hội thất vọng.
Thượng nghị sĩ Angus King, một người độc lập từ Maine cho biết: “Chúng tôi đang cố gắng chống lại một cuộc chiến tranh nhiều phía mà không có ai phụ trách.
Chính quyền Biden cho biết họ đang xem xét cách tốt nhất để thiết lập vị trí mới. Người phát ngôn Nhà Trắng Emily Horne cho biết: “An ninh mạng là ưu tiên hàng đầu.
___
Nhà báo James LaPorta của Associated Press đã đóng góp vào báo cáo này.
https://apnews.com/article/solarwinds-hack-email-top-dhs-officials-8bcd4a4eb3be1f8f98244766bae70395
Comments
Post a Comment