Sự cố các website cảng hàng không: ‘Không phải là tấn công APT như vụ Vietnam Airlines’

Trong hai ngày 8-9/3, một số website của các cảng hàng không như Tân Sơn Nhất, Rạch Giá, Tuy Hòa bị hacker tấn công. Vụ việc khiến cộng đồng hoang mang và nghi ngờ về một “sự cố Vietnam Airlines” lần thứ 2. Tuy nhiên, các chuyên gia của Bkav cho biết đây không phải là tấn công APT (tấn công có chủ đích) như vụ việc của Vietnam Airlines trước đây mà chỉ là khai thác lỗ hổng website.

Theo chuyên gia Bkav, căn cứ trên dấu hiệu để lại, các website cảng hàng không chỉ đơn thuần là bị hacker khai thác lỗ hổng website. Những lỗ hổng này tồn tại chủ yếu xuất phát từ việc thiếu quy trình kiểm tra đánh giá cũng như kinh nghiệm về lập trình an toàn của đội ngũ lập trình viên. Theo một kết quả nghiên cứu đã được công bố của Bkav, có tới 40% website Việt Nam tồn tại lỗ hổng.

Sự cố các website cảng hàng không: ‘Không phải là tấn công APT như vụ Vietnam Airlines’ ảnh 1

Hacker sau khi khai thác lỗ hổng của website để lại cảnh báo.

Còn trong vụ tấn công vào Vietnam Airlines cuối tháng 7/2016, hacker đã sử dụng virus cài phần mềm gián điệp vào máy của quản trị. Từ đó, tấn công thay đổi giao diện website, tấn công vào hệ thống âm thanh, màn hình thông báo tại nhà ga. Các phần mềm gián điệp này không phải là những virus lây nhiễm một cách ngẫu nhiên vào hệ thống mà được phát tán một cách có chủ đích. Đây là tấn công APT.

Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng của Bkav khuyến cáo: “Để đảm bảo an toàn cho hệ thống, trong quá trình quản trị và vận hành hệ thống website, người quản trị nên có quy trình kiểm tra đánh giá website trước khi đưa vào sử dụng. Đồng thời, cần định kì kiểm tra để từ đó có biện pháp khắc phục các lỗ hổng, đảm bảo cho hệ thống website của mình được an toàn hơn.

Thêm vào đó, các cơ quan tổ chức nên tiến hành đào tạo, củng cố, tăng cường kiến thức về lập trình an toàn. Khi tiến hành code website, các kĩ sư phải phân tích kĩ càng, lường trước được tất cả các tình huống có thể xảy ra để tránh “tạo” lỗ hổng website”.

“Những sự cố trong lĩnh vực hàng không xảy ra vừa qua cho thấy việc đảm bảo an ninh mạng cho ngành hàng không vẫn còn yếu kém và việc đầu tư chưa tương xứng với tầm quan trọng của hệ thống”, ông Ngô Tuấn Anh chia sẻ thêm.

Hải Yên

Dành cho bạn

Sáng kiến Khoa học 2026: Vinh danh 15 giải thưởng vì cộng đồng

Sáng kiến Khoa học 2026: Vinh danh 15 giải thưởng vì cộng đồng

Ngày 4/10, Cuộc thi Sáng kiến Khoa học 2026 vinh danh 15 sáng kiến, giải pháp xuất sắc nhất. Sản phẩm “C-HySI – Nền tảng quang học siêu phổ chi phí thấp, tích hợp điện toán biên và học máy” xuất sắc giành giải Nhất trị giá 100 triệu đồng.

Du lịch vũ trụ: Gần 20 tỷ đồng cho một chuyến đi 6 ngày

Du lịch vũ trụ: Gần 20 tỷ đồng cho một chuyến đi 6 ngày

Nền tảng đặt dịch vụ du lịch Trung Quốc Trip.com vừa niêm yết một gói du lịch không gian dưới quỹ đạo với giá 5,1 triệu nhân dân tệ (khoảng 19,7 tỷ đồng), mở ra một lựa chọn trải nghiệm dành cho nhóm khách hàng có khả năng chi trả rất cao.

Google thử nghiệm chip AI trong không gian

Google thử nghiệm chip AI trong không gian

Ngày 2/10, công ty Google thuộc Tập đoàn Alphabet đã phóng vệ tinh mẫu thử nghiệm lên quỹ đạo nhằm đánh giá khả năng hoạt động của chip TPU trong môi trường khắc nghiệt của không gian.

Tesla công bố số xe giao quý III/2026 vượt xa dự báo

Tesla công bố số xe giao quý III/2026 vượt xa dự báo

Hãng Tesla ngày 2/10 công bố đã bàn giao 486.532 xe trong quý III/2026, vượt đáng kể dự báo của giới phân tích, trong khi sản lượng đạt 464.391 xe. Cổ phiếu của Tesla tăng khoảng 2% trong phiên giao dịch cùng ngày sau khi số liệu trên được công bố.