Trung tâm an ninh mạng quốc gia Hàn Quốc hôm 4.3 đã phải ban bố báo động an ninh mạng sau khi khoảng 40 trang web chính phủ và các cơ quan khác bị tấn công từ chối dịch vụ (DDoS).

Theo trung tâm an ninh mạng quốc gia Hàn Quốc, trong số các trang web bị tấn công có trang web của Phủ Tổng thống, Quốc hội, Bộ Ngoại giao, Cơ quan Tình báo quốc gia, Bộ Quốc phòng và Bộ chỉ huy quân đội Mỹ tại Hàn Quốc, Bộ Thống nhất và nhiều trang web của các tổ chức tài chính quan trọng như ngân hàng Kookmin Bank.

Các trang web bị tấn công lúc 10 giờ sáng và khoảng 18 giờ 30 ngày 4.3, với khoảng 4.300 - 11.000 máy tính cá nhân tại Hàn Quốc bị ảnh hưởng trong vụ tấn công này. Trung tâm an ninh mạng đang tăng cường bảo vệ các trang web quan trọng.

Công ty an ninh mạng hàng đầu Hàn Quốc AhnLab cho biết, họ phát hiện các tin tặc đã sử dụng một đoạn mã độc hại để thực vụ tấn công trên. Theo đó, một loạt máy tính truy nhập vào một site nào đó trong cùng thời điểm, gây tắc nghẽn các truy nhập khác khiến trang web bị tấn công trở nên tê liệt. Hiện công ty AhnLab đang hỗ trợ một chương trình phần mềm miễn phí để sửa chữa các máy tính bị ảnh hưởng. Mặc dù vậy, Uỷ ban Truyền thông Hàn Quốc thông báo rằng, các trang web bị tấn công không bị hư hại gì.

Sau khi bị tấn công, một số website của chính phủ Hàn Quốc đã được khôi phục, nhưng vẫn còn không ít website hoạt động không ổn định.

Chính phủ Hàn Quốc đang hợp tác chặt chẽ với các cơ quan an ninh mạng và các công ty khác để giải quyết vụ việc, đồng thời khuyến cáo người sử dụng máy tính nên cài đặt chương trình chống virus về sử dụng. Cơ quan cảnh sát quốc gia Hàn Quốc hiện đang thẩm vấn hai công ty đặt tại Seoul và Busan có trang web được sử dụng cho vụ tấn công nói trên.

Theo AhnLab, các vụ tấn công tương tự từng xảy ra trước đây. Vụ tấn công lần này có nhiều điểm tương đồng với vụ tấn công 23 trang web chính phủ Hàn Quốc hồi tháng 7.2009, vốn được cho là từ CHDCND Triều Tiên, tuy nhiên các chuyên gia sau đó khẳng định rằng họ không có bằng chứng nào cho thấy Bình Nhưỡng thực hiện việc đó.

Trong khi đó, giới chức Hàn Quốc cũng cho biết, các vụ tấn công trước đây xuất phát từ Trung Quốc, nơi được cho là có nhiều mã độc hại được phát đi. Tuy nhiên, hiện chưa rõ các cuộc tấn công lần này xuất phát từ đâu. Mã độc hại là các phần mềm xấu cho phép kẻ tấn công truy nhập một máy tính nào đó mà không được sự cho phép của chủ máy.

Trong một diễn biến cùng ngày, Giám đốc Cơ quan tình báo Hàn Quốc Won Sei-Hoon cho biết, CHDCND Triều Tiên đang tăng cường những nỗ lực nhằm ngăn chặn các luồng thông tin về các cuộc biểu tình ủng hộ dân chủ tại thế giới Ả-rập do lo ngại những luồng tin này tác động xấu đến người dân trong nước.

Phát biểu trong cuộc họp kín của Cục tình báo hàn Quốc ông Won Sei-Hoon nói: “Do lo ngại làn sóng những tin tức tương tự tấn công, CHDCND Triều Tiên đã đẩy mạnh công tác tư tưởng qua mạng truyền thông đại chúng của họ. Bình Nhưỡng còn tăng cường một chính sách khẩn cấp chống thông tin bên ngoài xâm nhập nhằm ngăn chặn tình trạng rối loạn trong công chúng”.

Hiện CHDCND Triều Tiên kiểm soát chặt chẽ việc truy cập mạng Internet. Tuy nhiên, họ vẫn gặp trở ngại trong việc ngăn chặn nạn buôn lậu đĩa DVD và điện thoại di động từ Trung Quốc.

Trong phát biểu trên, ông Won cũng không loại trừ khả năng Triều Tiên tiến hành các cuộc tấn công mới nhằm phản ứng trước cuộc tập trận chung giữa Mỹ và Hàn Quốc. Tuy nhiên, ông Won tuyên bố rằng: “Nếu khả năng này xảy ra chúng tôi sẽ giảm thiệt hại đến mức tối thiểu ngay khi có thể”.

Quân đội CHDCND Triều Tiên gọi các cuộc tập trận chung là diễn tập cho một cuộc xâm lược đồng thời doạ sẽ biến Seoul thành “biển lửa” nếu Hàn Quốc có bất kỳ động thái khiêu khích nào.

THUÝ TRINH

(Theo Yonhap/AFP)