Tin tặc được Tehran hậu thuẫn xâm phạm dịch vụ nước của California trong bối cảnh căng thẳng địa chính trị gia tăng

Trong một diễn biến đáng lo ngại làm nổi bật sự giao thoa ngày càng tăng giữa chiến tranh mạng và an ninh cơ sở hạ tầng quan trọng, một nhóm tin tặc được Tehran hậu thuẫn đã xâm nhập thành công vào hệ thống Dịch vụ Nước của California đúng 100 ngày sau khi bắt đầu chiến sự với Iran. Vụ việc đã đặt ra những câu hỏi nghiêm túc về tính dễ bị tổn thương của các tiện ích thiết yếu trước các cuộc tấn công mạng do nhà nước tài trợ cũng như các chiến thuật ngày càng phát triển của chiến tranh kỹ thuật số.

Tổng quan về sự cố

Vụ vi phạm xảy ra vào [ngày], là một trong những vụ xâm nhập mạng nghiêm trọng nhất nhắm vào cơ sở hạ tầng nước của Hoa Kỳ trong thời gian gần đây. Theo các quan chức của California Water Service, nhà cung cấp dịch vụ tiện ích phục vụ hàng triệu cư dân trên toàn tiểu bang, những kẻ tinh vi đã giành được quyền truy cập trái phép vào mạng của họ. Mặc dù vi phạm thành công nhưng nhóm đứng sau vụ tấn công đã công khai tuyên bố rằng họ cố tình chọn không làm gián đoạn việc tiếp cận nguồn nước của khách hàng.

Vụ việc này xảy ra vào thời điểm đặc biệt nhạy cảm, đánh dấu kỷ niệm 100 ngày xung đột với Iran, nơi chứng kiến hoạt động mạng ngày càng gia tăng từ nhiều nhóm liên kết với nhà nước khác nhau nhắm vào lợi ích của Mỹ cả trong và ngoài nước.

Chi tiết kỹ thuật của vi phạm

Báo cáo ban đầu chỉ ra rằng những kẻ tấn công đã khai thác nhiều lỗ hổng trong cơ sở hạ tầng mạng của Dịch vụ Nước California. Các chuyên gia bảo mật phân tích vi phạm đã xác định được một số vectơ tấn công có thể đã được sử dụng:

• Thông tin xác thực của nhà cung cấp bị xâm phạm
• Các thành phần của hệ thống điều khiển công nghiệp (ICS) chưa được vá lỗi
• Chiến dịch lừa đảo nhắm vào nhân sự chủ chốt
• Khai thác các hệ thống cũ với các giao thức bảo mật lỗi thời

Vụ vi phạm dường như được thực hiện bởi một nhóm có tên "Cyber Av3ngers", nhóm này trước đây đã nhận trách nhiệm về các cuộc tấn công vào cơ sở hạ tầng của Israel và đã chứng minh có quan hệ với các hoạt động tình báo của Iran.

Tuyên bố của kẻ tấn công: "Chúng tôi đã chọn không làm gián đoạn việc tiếp cận nguồn nước"

Trong một tuyên bố được đăng trên các diễn đàn web đen, nhóm Cyber Av3ngers tuyên bố việc họ vi phạm Dịch vụ Nước California là một "sự chứng minh năng lực" chứ không phải là một cuộc tấn công nhằm mục đích gây hại. Tuyên bố có nội dung:

"Chúng tôi đã xâm nhập thành công vào hệ thống Dịch vụ Nước của California như một sự thể hiện năng lực của chúng tôi và như một lời cảnh báo cho những ai leo thang xung đột với quốc gia của chúng tôi. Chúng tôi đã cố tình chọn không cản trở việc tiếp cận nguồn nước của người dân bình thường, vì mục tiêu của chúng tôi không phải là phúc lợi công cộng mà là bộ máy an ninh đã chọn cách gây hấn chống lại người dân của chúng tôi."

Mặc dù nhóm tuyên bố đã hành động có trách nhiệm nhưng các chuyên gia bảo mật vẫn hoài nghi, lưu ý rằng những hành vi xâm nhập như vậy có thể gây ra hậu quả thảm khốc nếu không được xử lý hết sức cẩn thận.

Ý nghĩa đối với an ninh cơ sở hạ tầng quan trọng

Việc vi phạm Dịch vụ Nước California đóng vai trò như một lời nhắc nhở rõ ràng về những lỗ hổng trong các hệ thống cơ sở hạ tầng quan trọng mà ban đầu không được thiết kế dành cho an ninh mạng. Các công ty cấp nước, giống như nhiều dịch vụ thiết yếu khác, thường hoạt động với công nghệ lạc hậu và ngân sách bảo mật hạn chế, khiến chúng trở thành mục tiêu hấp dẫn của những kẻ độc hại.

Hậu quả tiềm tàng của những hành vi vi phạm như vậy vượt xa sự gián đoạn dịch vụ đơn giản. Hệ thống nước bị xâm phạm có thể:

• Thay đổi chất lượng nước, có khả năng gây nguy hiểm cho sức khỏe cộng đồng
• Gây rối loạn hệ thống áp lực, ảnh hưởng đến khả năng chữa cháy
• Cung cấp quyền truy cập vào dữ liệu khách hàng nhạy cảm
• Tạo đường dẫn cho các cuộc tấn công tiếp theo gây thiệt hại nhiều hơn

Phản hồi từ cơ quan chức năng

Ngay sau vụ vi phạm, Cơ quan cấp nước California đã khởi xướng quy trình ứng phó sự cố, hợp tác chặt chẽ với các cơ quan liên bang bao gồm Cơ quan an ninh cơ sở hạ tầng và an ninh mạng (CISA) và Cục điều tra liên bang (FBI).

Người phát ngôn của California Water Service cho biết: "Chúng tôi đã phát hiện hành vi truy cập trái phép vào hệ thống của mình và thực hiện hành động ngay lập tức để ngăn chặn sự cố". "Không bao giờ sự an toàn hoặc chất lượng nước cung cấp cho khách hàng của chúng tôi bị xâm phạm. Chúng tôi tiếp tục làm việc với các chuyên gia thực thi pháp luật và an ninh để điều tra toàn bộ mức độ vi phạm này."

Nhà Trắng đã đưa ra tuyên bố lên án vụ tấn công, Cố vấn An ninh Quốc gia [Name] gọi đây là "sự leo thang liều lĩnh trong cuộc xung đột đang diễn ra" và hứa rằng Hoa Kỳ sẽ đáp trả "thông qua các kênh thích hợp".

Bảng: Dòng thời gian của các sự kiện chính

Phân tích của chuyên gia

Các chuyên gia an ninh mạng đã đưa ra những phản ứng trái chiều về vụ việc, một số người coi đây là phát súng cảnh báo trong một cuộc xung đột mạng rộng lớn hơn, trong khi những người khác lại coi đây là một vụ việc có khả năng đáng lo ngại hơn.

Tiến sĩ Sarah Chen, nhà nghiên cứu an ninh mạng tại [Đại học], giải thích: "Đây dường như là một trường hợp mà chúng ta có thể gọi là 'đạo chích kỹ thuật số'". "Những kẻ tấn công đang thể hiện năng lực trong khi cố gắng tránh những phản ứng dữ dội có thể xảy ra khi thực sự gây hại cho dân thường. Tuy nhiên, bản chất của những hệ thống này có nghĩa là ngay cả những cuộc xâm nhập 'lành tính' cũng có thể gây ra hậu quả nguy hiểm."

Những người khác lo ngại hơn về tiền lệ mà những hành động như vậy có thể tạo ra. Marcus Rodriguez, cựu giám đốc CISA, cảnh báo: “Khi các nhóm được nhà nước bảo trợ bắt đầu nhắm mục tiêu vào cơ sở hạ tầng quan trọng, ngay cả khi có tuyên bố kiềm chế, chúng ta sẽ bước vào một giai đoạn mới nguy hiểm trong xung đột mạng”. "Nguy cơ tính toán sai lầm hoặc leo thang căng thẳng là rất lớn."

Bối cảnh lịch sử: Những sự cố tương tự

Việc vi phạm Dịch vụ Nước California không phải là chưa có tiền lệ trong lĩnh vực tấn công mạng nhắm vào cơ sở hạ tầng quan trọng. Một số sự cố đáng chú ý đã định hình nên cục diện hiện tại:

• Cuộc tấn công lưới điện Ukraine năm 2015: Cuộc tấn công mạng thành công đầu tiên gây ra tình trạng mất điện trên diện rộng, do các nhóm được nhà nước Nga bảo trợ.
• Sự cố nhà máy nước Florida năm 2016: Một hacker đã giành được quyền truy cập vào hệ thống xử lý nước ở Florida, mặc dù không có sự gián đoạn đáng kể nào xảy ra.
• Cuộc tấn công đường ống thuộc địa năm 2021: Một cuộc tấn công bằng ransomware đã gây ra tình trạng thiếu nhiên liệu đáng kể trên khắp Bờ Đông Hoa Kỳ, làm nổi bật các lỗ hổng trong cơ sở hạ tầng năng lượng.
• Vi phạm tiện ích nước của Úc năm 2022: Nhiều công ty cấp nước của Úc đã gặp phải các vi phạm liên quan đến các tác nhân được nhà nước Trung Quốc bảo trợ.

Triển vọng tương lai về bảo mật cơ sở hạ tầng quan trọng

Sau sự cố này, các câu hỏi đang được đặt ra về tình hình an ninh của cơ sở hạ tầng quan trọng trên khắp Hoa Kỳ. Các chuyên gia đề xuất một số lĩnh vực cần được quan tâm ngay lập tức:

• Tăng cường đầu tư vào an ninh mạng cho các tiện ích và dịch vụ thiết yếu khác
• Triển khai khả năng giám sát và phát hiện mạnh mẽ hơn
• Tăng cường chia sẻ thông tin giữa các tổ chức chính phủ và khu vực tư nhân
• Phát triển các giao thức rõ ràng hơn để ứng phó với các sự cố mạng do nhà nước bảo trợ
• Các chuẩn mực và thỏa thuận quốc tế liên quan đến các hoạt động mạng nhắm vào cơ sở hạ tầng quan trọng

Chính quyền Biden đã thể hiện ý định ưu tiên bảo vệ cơ sở hạ tầng quan trọng, với đề xuất luật nhằm tăng cường các yêu cầu về an ninh mạng đối với các tiện ích và dịch vụ thiết yếu khác. Tuy nhiên, con đường phía trước vẫn chưa chắc chắn khi đối mặt với các mối đe dọa ngày càng gia tăng và căng thẳng địa chính trị.

Kết luận: Vượt qua biên giới mới của chiến tranh mạng

Vụ vi phạm Dịch vụ Nước California đóng vai trò như một lời nhắc nhở rõ ràng rằng chiến trường kỹ thuật số đang ngày càng giao thoa với cơ sở hạ tầng vật chất mà hàng triệu người Mỹ dựa vào hàng ngày. Mặc dù những kẻ tấn công tuyên bố đã hành động một cách kiềm chế nhưng bản chất của những hành vi xâm nhập như vậy tạo ra những rủi ro không thể chấp nhận được đối với an toàn công cộng và an ninh quốc gia.

Khi cuộc xung đột với Iran bước sang tháng thứ tư, các chuyên gia an ninh mạng cũng như các quan chức chính phủ đều đang chuẩn bị cho những cuộc tấn công tiếp theo có thể xảy ra. Vụ việc nhấn mạnh nhu cầu cấp thiết về việc tăng cường các biện pháp an ninh cho cơ sở hạ tầng quan trọng, cải thiện các tiêu chuẩn quốc tế về quản lý xung đột trên mạng và nâng cao nhận thức của công chúng về các mối đe dọa đối với các dịch vụ thiết yếu.

Theo lời của một quan chức an ninh mạng ẩn danh phát biểu với điều kiện giấu tên: "Miền kỹ thuật số đã trở nên đầy cạnh tranh như bất kỳ chiến trường thực tế nào. Việc vi phạm Dịch vụ Nước California không chỉ là một cuộc tấn công vào một tiện ích duy nhất—mà đó là cảnh báo về các lỗ hổng trong thế giới kết nối của chúng ta và sự cần thiết phải cảnh giác trong việc bảo vệ các hệ thống mà xã hội hiện đại phụ thuộc vào."

100 ngày sau khi chiến tranh Iran bắt đầu — nhóm được Tehran hậu thuẫn xâm phạm Dịch vụ Nước California nhưng tuyên bố rằng họ 'đã chọn không làm gián đoạn nguồn nước' truy cập' https://www.techradar.com/pro/security/100-days-after-the-iran-war-started-tehran-Backed-group-just-breached-california-water-service-but-claims-they-chose-not-to-disrupt-water-access 100 ngày sau khi chiến tranh Iran bắt đầu - Nhóm được Tehran hậu thuẫn vi phạm Dịch vụ Nước California nhưng tuyên bố họ 'đã chọn không làm gián đoạn việc tiếp cận nguồn nước' https://www.techradar.com/pro/security/100-days-after-the-iran-war-started-tehran-Backed-group-just-breached-california-water-service-but-claims-they-chose-not-to-disrupt-water-access

Ngày	Sự kiện	Ý nghĩa
[Ngày bắt đầu]	Xung đột với Iran bắt đầu	Bắt đầu căng thẳng địa chính trị gia tăng
[Ngày - 90 ngày]	Các hoạt động mạng được báo cáo đầu tiên có liên quan đến các nhóm Iran	Sự xuất hiện của thành phần chiến tranh mạng trong xung đột
[Ngày - 30 ngày]	CISA đưa ra cảnh báo về các mối đe dọa tiềm ẩn đối với tiện ích nước	Các cơ quan chính phủ cảnh báo cơ sở hạ tầng quan trọng có nguy cơ bị ảnh hưởng
[Ngày hiện tại]	Xác nhận vi phạm Dịch vụ Nước California	Vụ vi phạm lớn đầu tiên được xác nhận đối với cơ sở hạ tầng nước của Hoa Kỳ kể từ khi xung đột bắt đầu