Perché VNDirect e diverse altre aziende sono state attaccate dagli hacker?

Secondo la polizia di Hanoi , negli ultimi tempi in Vietnam il fenomeno degli attacchi informatici, in particolare quelli ransomware, è aumentato e si è fatto più complesso. Molte agenzie, organizzazioni e aziende sono state prese di mira da attacchi informatici, causando interruzioni dei sistemi e ingenti perdite materiali.

In genere, molte grandi aziende come VNDirect, Vietnam Oil Corporation – JSC (PVOIL)… sono vittime di attacchi ransomware con metodi e tattiche simili: crittografia dei dati per chiedere un riscatto.

Gli aggressori prendono di mira aziende, istituzioni finanziarie, agenzie e organizzazioni con sistemi informativi critici che presentano vulnerabilità di sicurezza, non dispongono di piani di backup dei dati o hanno backup centralizzati sullo stesso sistema. Di conseguenza, quando si verificano attacchi ransomware, sono costretti a pagare un riscatto per recuperare i propri dati perché non ci sono più backup disponibili.

A fine marzo, il sistema di VNDIRECT è stato attaccato e i responsabili hanno crittografato tutti i dati dell'azienda.

Per gli istituti finanziari come le banche, sebbene gli intrusi possano rubare direttamente denaro una volta ottenuto l'accesso al sistema, incontrano difficoltà nel prelevare fondi e occultare informazioni. Pertanto, gli attacchi ransomware rappresenteranno una tendenza su cui gli hacker si concentreranno in futuro.

Se le aziende non rivedono e aggiornano regolarmente le patch di sicurezza e le misure di prevenzione del malware, gli hacker possono crittografare i dati in qualsiasi momento per rubarli e chiedere un riscatto.

In base alla situazione sopra descritta, il Dipartimento per la sicurezza informatica e la prevenzione dei crimini informatici della polizia di Ho Chi Minh City raccomanda ad agenzie, organizzazioni e aziende di monitorare regolarmente la propria sicurezza informatica, individuare e aggiornare tempestivamente le vulnerabilità di sicurezza, rimuovere i malware e gestire rapidamente qualsiasi segnale di attacco.

Rafforzare la sicurezza del sistema, garantendo che solo gli utenti autorizzati abbiano accesso al sistema; rivedere l'amministrazione dei sistemi e dei server critici; implementare l'autenticazione a due fattori.

Inoltre, è necessario implementare un piano di backup dei dati regolare; i dati di backup devono essere archiviati separatamente, non sullo stesso sistema attualmente in uso.

Al contempo, le aziende dovrebbero coordinarsi proattivamente con le autorità di sicurezza informatica quando rilevano attacchi informatici, al fine di affrontare tempestivamente e ridurre al minimo il rischio di violazioni della sicurezza informatica.

Fonte: https://www.baogiaothong.vn/vi-sao-vndirect-va-mot-so-cong-ty-bi-tin-tac-tan-cong-192240422215549225.htm