Tin tặc tấn công dữ liệu vắc xin COVID-19 của Pfizer/BioNTech để làm gì?

Theo một chuyên gia an ninh mạng, "Bọn mafia trong tội phạm mạng đang trỗi dậy thực sự và ngày càng có nhiều nguồn lực hơn." Ảnh: RTBF

Vào ngày 10–12, bà Emer Cooke, giám đốc điều hành Cơ quan Quản lý Dược phẩm Châu Âu (EMA) ở Hà Lan, đã thông báo rằng họ đang phối hợp với các cơ quan an ninh mạng của EU, các cơ quan tư pháp và cảnh sát Hà Lan điều tra vụ tin tặc tấn công dữ liệu vắc xin COVID-19 của Pfizer/BioNTech.

Bà khẳng định rằng vụ tấn công mạng không ảnh hưởng đến việc cung cấp vắc xin ra thị trường, theo một báo cáo với Nghị viện Châu Âu.

Tập đoàn Pfizer (Mỹ) và đối tác BioNTech (Đức) đã lên tiếng bảo vệ dư luận.

Mặc dù hệ thống vắc-xin của Pfizer và BioNTech, cũng như dữ liệu cá nhân của các tình nguyện viên tham gia thử nghiệm vắc-xin, không bị ảnh hưởng, Pfizer thông báo tin tặc đã nhắm đến các tài liệu xin cấp phép lưu hành vắc-xin COVID-19.

Giám đốc EMA Emer Cooke - Ảnh: EPA

Mục tiêu của tin tặc là gì?

Trả lời báo 20 Minutes (Pháp), chuyên gia an ninh mạng Gérôme Billois thuộc Công ty tư vấn Wavestone cho biết các vụ tấn công mạng vào dây chuyền phát triển vắc xin COVID-19 đã gia tăng đáng kể trong những tháng gần đây.

Microsoft đã từng báo cáo nhiều vụ tấn công nhắm đến các cấu trúc phát triển vắc xin COVID-19 ở Canada, Hàn Quốc và Pháp từ giữa tháng 11 năm 2020 đến nay.

Chuyên gia Gérôme Billois đánh giá các tin tặc có thể nhắm đến hai mục tiêu. Một là thu thập dữ liệu chiến lược, chẳng hạn như công thức bào chế vắc-xin, phục vụ cho mục đích gián điệp. Hai là gây bất ổn. Giả thuyết thứ hai này đang được EMA ưu tiên.

Ông giải thích: "Công chúng phải tin vào vắc-xin để mọi người được tiêm chủng. Niềm tin của công chúng và phục hồi kinh tế đều có thể bị ảnh hưởng bởi bất kỳ hoạt động nào trên chuỗi phân phối vắc-xin. COVID-19 là một vấn đề địa chính trị quan trọng và chính trị.

Trụ sở EMA ở Amsterdam (Hà Lan) - Ảnh: AFP

Các cấu trúc y tế tự bảo vệ như thế nào?

EMA tự bảo vệ như thế nào rất khó để hiểu một cách chính xác. Theo Song chuyên gia Gérôme Billois, "Điều chắc chắn là lĩnh vực y tế và các bệnh viện thường bảo mật an ninh mạng rất kém. Đó thường là các đơn vị công lập có khó khăn về tài chính và những năm gần đây an ninh mạng không được ưu tiên trong danh mục đầu tư.

Theo chuyên gia an ninh mạng, Tiến sĩ Nacira Salvan, "Các mối đe đã gia tăng trong thời dịch COVID-19." Ví dụ, khi làm việc từ xa, chúng ta đã phát hiện ra rất nhiều lỗ hổng trong mạng thông tin.

Chúng ta đã vô tình mở rộng phạm vi tấn công cho các tin tặc, theo bà, tại một số cơ quan y tế, các thiết bị y tế như máy bơm insulin hoặc máy tạo nhịp tim được kết nối với hệ thống tự động hóa văn phòng.

Làm thế nào để kiểm tra một vụ tấn công mạng?

Bởi vì Internet có thể dễ dàng che giấu mọi dấu vết, chuyên gia Gérôme Billois giải thích rằng việc xác định nguồn gốc của một vụ tấn công mạng là điều cực kỳ khó khăn.

Ông giải thích: "Để theo dõi tin tặc, cần kêu gọi hợp tác quốc tế của các cơ quan thực thi pháp luật như Tổ chức Cảnh sát châu Âu (Europol) hoặc Tổ chức Cảnh sát quốc tế (Interpol). Tuy nhiên, quá trình kêu gọi hợp tác thường mất nhiều thời gian hơn và lâu hơn nhiều so với vòng đời của một vụ tấn công mạng.

Theo ông, các cuộc tấn công mạng đáng ngại số 1 là phần mềm gián điệp vì "các vụ tấn công mang lại rất nhiều lợi nhuận về tài chính, có thể lên tới hơn 500%." Ông cảnh báo: "Bọn mafia trong tội phạm mạng đang trỗi dậy thực sự và ngày càng có nhiều nguồn lực hơn."

Theo nhiều chuyên gia, dữ liệu vắc-xin COVID-19 bị tấn công có tính vô cùng quý giá đối với các quốc gia hoặc các hãng dược đang chạy đua phát triển vắc-xin hiện nay.

Cập nhật tin tức công nghệ mới nhất tại fanpage Công nghệ & Cuộc sống