Theo dõi báo trên:
Trụ sở Tổ chức Y tế thế giới (WHO) tại Geneva, Thụy Sĩ. Ảnh: REUTERS
Thông tin trên là của SITE Intelligence Group - tổ chức theo dõi chủ nghĩa cực đoan và khủng bố trực tuyến, mặc dù SITE không thể xác minh liệu các địa chỉ email và mật khẩu có xác thực hay không nhưng họ cho biết thông tin được công bố vào ngày 19/4 và 20/4 vừa qua, gần như ngay lập tức được những kẻ cực đoan cực hữu sử dụng để quấy rối. Một chuyên gia an ninh mạng của Úc, Robert Potter, cho biết ông có thể xác minh rằng các địa chỉ email và mật khẩu của WHO là có thật.
Tác động từ việc đánh cắp địa chỉ email và mật khẩu là chưa thể xác định vì chính phủ và các tổ chức kinh doanh thường sử dụng xác thực đa yếu tố, sử dụng bảo mật nhiều lớp, yêu cầu mã tạm thời hoặc mã thông báo vật lý để truy cập hệ thống máy tính ngay cả khi kẻ tấn công có mật khẩu hợp lệ.
Các cơ quan chính phủ Hoa Kỳ sử dụng xác thực đa yếu tố rộng rãi, mặc dù không phải là phổ biến, với các hệ thống máy tính nhạy cảm nhất rất có thể có lớp bảo vệ bổ sung này chống lại những kẻ xâm nhập.
Rita Katz, Giám đốc điều hành của SITE cho hay: “Sử dụng các dữ liệu này, những kẻ cực đoan cực hữu đang kêu gọi một chiến dịch quấy rối và chia sẻ các thuyết âm mưu về đại dịch”.
Báo cáo của SITE cho biết, nhóm email và mật khẩu bị rò rỉ lớn nhất là từ NIH với 9.938 được tìm thấy trong danh sách được đăng trực tuyến; Trung tâm kiểm soát và phòng ngừa dịch bệnh (CDC) có số lượng cao thứ hai với 6.857; Ngân hàng Thế giới có 5.120 và WHO là 2.732. NIH và các tổ chức bị ảnh hưởng khác từ chối cho biết liệu họ có sử dụng xác thực đa yếu tố hay không, nhưng các nhân viên hiện tại và trước đây nói rằng các biện pháp bảo vệ như vậy đã trở thành thông lệ trong các cơ quan liên bang.
Ngân hàng Thế giới và CDC đã từ chối trả lời yêu cầu bình luận, trong khi đó Quỹ Gates cho biết họ đang theo dõi tình hình và hiện tại chưa có dấu hiệu vi phạm dữ liệu tại đây.
Ngày 22/4, WHO đã xác nhận vụ việc nhưng cho biết chỉ có 457 tài khoản đang hoạt động và chưa có tài khoản nào bị xâm phạm. Để phòng ngừa, WHO đổi mật khẩu cho tất cả 457 tài khoản này.
Rita Katz cho biết thêm, thỉnh thoảng tài liệu từ các bản hack cũ xuất hiện trên các trang web đen nhưng vẫn chưa tìm thấy bằng chứng chắc chắn nào về trường hợp cụ thể này.
Thích
Tags:
(CLO) Honda Anh quốc mới đây đã chính thức ra mắt CB500 Hornet 2024, một mẫu streetfighter với hàng loạt công nghệ hiện đại, đi kèm mức giá tại thị trường Anh là 6199 bảng (khoảng 195 triệu đồng).
(CLO) Trong đợt nghỉ lễ 30/4 - 1/5 lần này nhu cầu thuê xe tự lái chắc chắn sẽ tăng cao. Vậy khi thuê xe tự lái các bạn cần nắm rõ những điều gì?
(CLO) Viện Công nghệ Blockchain và Trí tuệ Nhân tạo ABAII, trực thuộc Hiệp hội Blockchain Việt Nam, đặt mục tiêu đào tạo, phổ cập blockchain và AI cho 1 triệu lượt người đến năm 2030, trong đó bao gồm 100.000 sinh viên tại 30 trường Đại học trên cả nước.
(CLO) Mazda, thương hiệu ô tô đến từ Nhật Bản, đã lộ diện chiếc SUV mới nhất của mình tại thị trường Châu Âu, với tên gọi là CX-80. Xe được tùy chọn hai loại đông cơ gồm động cơ dầu mild-hybrid và động cơ xăng plug-in hybrid.
(CLO) Samsung, một trong những nhà sản xuất hàng đầu trong lĩnh vực điện thoại di động, đang chuẩn bị ra mắt một sản phẩm mới - bộ sạc nhanh 50W.
