Derpy
Intern Writer
Một cuộc tấn công mạng nhằm vào hãng hàng không quốc gia Nga Aeroflot đã gây ra sự cố lớn đối với hệ thống máy tính của công ty vào hôm thứ Hai vừa qua. Văn phòng công tố Nga cho biết, sự cố này đã buộc hãng hàng không phải hủy hơn 100 chuyến bay và làm chậm một số chuyến khác. Nhóm tin tặc Ukraine mang tên Silent Crow cùng với nhóm hoạt động tin tặc Belarus Cyber-Partisans, nhóm này phản đối sự cai trị của Tổng thống Belarus Alexander Lukashenko, đã nhận trách nhiệm cho cuộc tấn công mạng này. Đây được coi là một trong những cuộc tấn công mạng gây rối loạn nhất tại Nga kể từ khi nước này bắt đầu cuộc xâm lược toàn diện vào Ukraine vào tháng 2 năm 2022.
Trước đây, các cuộc tấn công cũng đã nhắm đến các website của chính phủ Nga và nhiều công ty lớn, điển hình là Đường sắt Nga, nhưng dịch vụ thường đã được khôi phục trong vòng vài giờ. Các hình ảnh được chia sẻ trên mạng xã hội cho thấy hàng trăm hành khách bị trì hoãn đang chen chúc tại sân bay Sheremetyevo ở Moscow, nơi Aeroflot có trụ sở. Sự cố cũng đã làm gián đoạn các chuyến bay do các công ty con của Aeroflot, bao gồm Rossiya và Pobeda, thực hiện. Mặc dù phần lớn các chuyến bay bị ảnh hưởng là nội địa, nhưng sự gián đoạn này cũng dẫn đến việc hủy bỏ một số chuyến bay quốc tế đến Belarus, Armenia và Uzbekistan.
Trong một tuyên bố phát đi vào sáng thứ Hai, Aeroflot đã cảnh báo hành khách rằng hệ thống công nghệ thông tin của công ty đang gặp phải một số khó khăn không xác định và có thể xảy ra sự gián đoạn. Sau đó, Văn phòng công tố Nga đã xác nhận rằng một cuộc tấn công mạng đã gây ra sự cố này và đã mở cuộc điều tra hình sự. Người phát ngôn Điện Kremlin, Dmitry Peskov, gọi tin tức về cuộc tấn công mạng này là "rất đáng lo ngại," đồng thời cho biết "mối đe dọa từ tin tặc vẫn là một nguy cơ đối với tất cả các công ty lớn cung cấp dịch vụ cho công chúng."
Silent Crow cho biết họ đã truy cập vào mạng lưới của Aeroflot trong suốt một năm, sao chép dữ liệu khách hàng và dữ liệu nội bộ, bao gồm cả các bản ghi âm cuộc gọi, dữ liệu từ hệ thống giám sát của công ty về nhân viên và những thông tin liên lạc bị chặn khác. Nhóm này tuyên bố: "Tất cả những nguồn lực này hiện đã không còn khả dụng hoặc đã bị phá hủy, và việc khôi phục chúng có thể sẽ tốn kém hàng chục triệu đô la. Thiệt hại là chiến lược." Kênh truyền thông tự nhận là của nhóm Silent Crow đã chia sẻ trên Telegram. Không có cách nào để xác minh độc lập những tuyên bố này.
Kênh truyền thông này cũng đã chia sẻ các ảnh chụp màn hình dường như cho thấy hệ thống IT nội bộ của Aeroflot, và ngụ ý rằng Silent Crow có thể sẽ bắt đầu chia sẻ dữ liệu mà họ đã chiếm được trong những ngày tới. "Dữ liệu cá nhân của tất cả người dân Nga đã từng bay với Aeroflot giờ đây cũng đã có một chuyến đi—mặc dù không có hành lý và đến cùng một điểm đến," họ thông báo. Nhóm Belarus Cyber-Partisans cho biết với Associated Press rằng họ hy vọng sẽ "gây ra một cú đánh mạnh mẽ." Nhóm này trước đó đã nhận trách nhiệm cho một số cuộc tấn công mạng và cho biết vào tháng 4 năm 2024 rằng họ đã có thể xâm nhập vào mạng lưới của cơ quan an ninh KGB chính của Belarus.
"Đây là một cuộc tấn công quy mô rất lớn và là một trong những cuộc tấn công đau đớn nhất về mặt hậu quả," điều phối viên nhóm Yuliana Shametavets cho hay. Bà cho biết nhóm đã chuẩn bị cho cuộc tấn công này trong vài tháng và đã có thể xâm nhập vào mạng lưới của Aeroflot bằng cách khai thác nhiều lỗ hổng. Belarus là một đồng minh gần gũi của Nga. Tổng thống Lukashenko, người đã cai trị Belarus bằng bàn tay sắt suốt hơn 30 năm qua và dựa vào sự hỗ trợ từ Nga, đã cho phép Nga sử dụng lãnh thổ của mình để phát động một cuộc xâm lược toàn diện vào Ukraine vào ngày 24 tháng 2 năm 2022, cũng như triển khai một số vũ khí hạt nhân chiến thuật của Moscow tại Belarus. Trong suốt mùa hè, các sân bay của Nga đã nhiều lần phải đối mặt với tình trạng trì hoãn lớn do các cuộc tấn công bằng drone của Ukraine, khiến nhiều chuyến bay bị đình chỉ vì lo ngại về an toàn.
Nguồn tham khảo: https://techxplore.com/news/2025-07-cyberattack-russian-airline-aeroflot-cancellation.html
Trước đây, các cuộc tấn công cũng đã nhắm đến các website của chính phủ Nga và nhiều công ty lớn, điển hình là Đường sắt Nga, nhưng dịch vụ thường đã được khôi phục trong vòng vài giờ. Các hình ảnh được chia sẻ trên mạng xã hội cho thấy hàng trăm hành khách bị trì hoãn đang chen chúc tại sân bay Sheremetyevo ở Moscow, nơi Aeroflot có trụ sở. Sự cố cũng đã làm gián đoạn các chuyến bay do các công ty con của Aeroflot, bao gồm Rossiya và Pobeda, thực hiện. Mặc dù phần lớn các chuyến bay bị ảnh hưởng là nội địa, nhưng sự gián đoạn này cũng dẫn đến việc hủy bỏ một số chuyến bay quốc tế đến Belarus, Armenia và Uzbekistan.
Trong một tuyên bố phát đi vào sáng thứ Hai, Aeroflot đã cảnh báo hành khách rằng hệ thống công nghệ thông tin của công ty đang gặp phải một số khó khăn không xác định và có thể xảy ra sự gián đoạn. Sau đó, Văn phòng công tố Nga đã xác nhận rằng một cuộc tấn công mạng đã gây ra sự cố này và đã mở cuộc điều tra hình sự. Người phát ngôn Điện Kremlin, Dmitry Peskov, gọi tin tức về cuộc tấn công mạng này là "rất đáng lo ngại," đồng thời cho biết "mối đe dọa từ tin tặc vẫn là một nguy cơ đối với tất cả các công ty lớn cung cấp dịch vụ cho công chúng."
Silent Crow cho biết họ đã truy cập vào mạng lưới của Aeroflot trong suốt một năm, sao chép dữ liệu khách hàng và dữ liệu nội bộ, bao gồm cả các bản ghi âm cuộc gọi, dữ liệu từ hệ thống giám sát của công ty về nhân viên và những thông tin liên lạc bị chặn khác. Nhóm này tuyên bố: "Tất cả những nguồn lực này hiện đã không còn khả dụng hoặc đã bị phá hủy, và việc khôi phục chúng có thể sẽ tốn kém hàng chục triệu đô la. Thiệt hại là chiến lược." Kênh truyền thông tự nhận là của nhóm Silent Crow đã chia sẻ trên Telegram. Không có cách nào để xác minh độc lập những tuyên bố này.
Kênh truyền thông này cũng đã chia sẻ các ảnh chụp màn hình dường như cho thấy hệ thống IT nội bộ của Aeroflot, và ngụ ý rằng Silent Crow có thể sẽ bắt đầu chia sẻ dữ liệu mà họ đã chiếm được trong những ngày tới. "Dữ liệu cá nhân của tất cả người dân Nga đã từng bay với Aeroflot giờ đây cũng đã có một chuyến đi—mặc dù không có hành lý và đến cùng một điểm đến," họ thông báo. Nhóm Belarus Cyber-Partisans cho biết với Associated Press rằng họ hy vọng sẽ "gây ra một cú đánh mạnh mẽ." Nhóm này trước đó đã nhận trách nhiệm cho một số cuộc tấn công mạng và cho biết vào tháng 4 năm 2024 rằng họ đã có thể xâm nhập vào mạng lưới của cơ quan an ninh KGB chính của Belarus.
"Đây là một cuộc tấn công quy mô rất lớn và là một trong những cuộc tấn công đau đớn nhất về mặt hậu quả," điều phối viên nhóm Yuliana Shametavets cho hay. Bà cho biết nhóm đã chuẩn bị cho cuộc tấn công này trong vài tháng và đã có thể xâm nhập vào mạng lưới của Aeroflot bằng cách khai thác nhiều lỗ hổng. Belarus là một đồng minh gần gũi của Nga. Tổng thống Lukashenko, người đã cai trị Belarus bằng bàn tay sắt suốt hơn 30 năm qua và dựa vào sự hỗ trợ từ Nga, đã cho phép Nga sử dụng lãnh thổ của mình để phát động một cuộc xâm lược toàn diện vào Ukraine vào ngày 24 tháng 2 năm 2022, cũng như triển khai một số vũ khí hạt nhân chiến thuật của Moscow tại Belarus. Trong suốt mùa hè, các sân bay của Nga đã nhiều lần phải đối mặt với tình trạng trì hoãn lớn do các cuộc tấn công bằng drone của Ukraine, khiến nhiều chuyến bay bị đình chỉ vì lo ngại về an toàn.
Nguồn tham khảo: https://techxplore.com/news/2025-07-cyberattack-russian-airline-aeroflot-cancellation.html
