Cuộc tấn công mạng vào Cảng Tanjung Pelepas phơi bày lỗ hổng trong hợp đồng

Sự cố ngừng hoạt động tại cảng với vấn đề dữ liệu âm thầm

Khi Cảng Tanjung Pelepas (PTP) tại Malaysia hứng chịu một cuộc tấn công mạng khiến hoạt động khai thác bến bãi tạm thời bị đình trệ, phần lớn các bài đưa tin tập trung vào gián đoạn vận hành: xử lý container bị tạm dừng, hệ thống được khôi phục trong vòng vài giờ, và hoạt động kinh doanh được nối lại. Nhưng ngày càng có nhiều phân tích, bao gồm bình luận từ giới quan sát kinh doanh Nhật Bản, chỉ ra một hệ quả ít hữu hình hơn nhưng cũng quan trọng không kém đối với các doanh nghiệp và cá nhân có hàng hóa đi qua cảng: việc phơi bày dữ liệu gắn với các lô hàng, hợp đồng và hồ sơ cá nhân.

PTP, được vận hành chung bởi Maersk và MMC, là một trong những trung tâm trung chuyển nhộn nhịp nhất Đông Nam Á, nghĩa là nó nằm ở trung tâm chuỗi cung ứng của các nhà sản xuất, nhà bán lẻ và công ty logistics khắp khu vực, bao gồm nhiều công ty Nhật Bản định tuyến hàng hóa qua bến cảng này. Khi hệ thống vận hành bến bãi của một cảng bị xâm phạm, hậu quả không chỉ giới hạn ở các tàu bị chậm trễ. Nó còn có thể chạm tới dấu vết dữ liệu mà mỗi lô hàng để lại: vận đơn, tờ khai hải quan, thông tin liên hệ của nhà cung cấp, và đôi khi là thông tin cá nhân của tài xế, nhân viên kho hoặc khách hàng được ghi trên chứng từ vận chuyển.

Hiểu về mô thức "tống tiền kép"

Cuộc tấn công vào PTP khớp với một mô thức mà các nhà nghiên cứu bảo mật gọi là tống tiền kép. Trong mô hình này, kẻ tấn công không chỉ mã hóa hệ thống để gây gián đoạn hoạt động; chúng còn sao chép dữ liệu nhạy cảm trước khi khóa bất cứ thứ gì. Ngay cả khi tổ chức nạn nhân không bao giờ nhận được yêu cầu đòi tiền chuộc rõ ràng, hoặc từ chối trả tiền, dữ liệu bị đánh cắp vẫn cho kẻ tấn công đòn bẩy. Chúng có thể đe dọa công bố công khai, bán dữ liệu, hoặc dùng nó để gây áp lực lên các đối tác kinh doanh ở phía trước hoặc phía sau trong chuỗi cung ứng.

Điều này quan trọng đối với một đơn vị vận hành cảng như PTP bởi dữ liệu chảy qua hệ thống của nó không chỉ là thông tin hạ tầng CNTT nội bộ. Nó bao gồm các hồ sơ gắn với hàng nghìn lô hàng được xử lý thay mặt cho các hãng tàu, đại lý vận tải và các doanh nghiệp cuối cùng sở hữu hàng hóa. Một vụ xâm phạm ở cấp bến bãi có thể lan ra ngoài tới mọi công ty có container đi qua trong giai đoạn bị ảnh hưởng, bất kể những công ty đó có bị nhắm mục tiêu trực tiếp hay không.

Điều này nhất quán với xu hướng rộng hơn là kẻ tấn công nhắm vào hạ tầng hàng hải và giao thông thay vì từng công ty riêng lẻ, vì một điểm nghẽn bị xâm phạm có thể phơi bày dữ liệu gắn với hàng chục doanh nghiệp hạ nguồn cùng một lúc. Động lực tương tự đã diễn ra trong các sự cố hàng hải khác, bao gồm những trường hợp chính các tàu chở dầu trở thành mục tiêu của các cuộc tấn công mạng khiến các nhà điều tra liên bang phải chú ý tới lỗ hổng an ninh mạng của ngành hàng hải.

Nơi các hợp đồng logistics còn thiếu sót

Góc nhìn mà bình luận từ Nhật Bản đã nêu ra, và cũng đáng được chú ý nhiều hơn bên ngoài Nhật Bản, là góc nhìn hợp đồng. Nhiều thỏa thuận vận tải và logistics giữa các nhà sản xuất, đại lý vận tải và đơn vị vận hành cảng hoặc bến bãi được soạn với sự chú ý tới chậm trễ vận hành và hư hại hàng hóa, chứ không phải trách nhiệm pháp lý về rò rỉ dữ liệu. Các điều khoản thường quy định ai trả tiền nếu container bị trễ hoặc hư hại, nhưng hiếm khi đề cập điều gì xảy ra nếu hệ thống của một bến cảng bị xâm phạm và dữ liệu lô hàng, bao gồm thông tin cá nhân hoặc thông tin kinh doanh nhạy cảm, rơi vào tay kẻ tấn công.

Khoảng trống đó trở thành vấn đề thực sự khi một công ty phụ thuộc vào một cảng biết được, đôi khi chỉ qua công bố công khai hoặc báo cáo truyền thông, rằng hồ sơ lô hàng của mình có thể đã bị phơi bày. Không có ngôn ngữ hợp đồng rõ ràng về thời hạn thông báo, trách nhiệm xử lý dữ liệu và trách nhiệm pháp lý, các doanh nghiệp bị ảnh hưởng có thể rơi vào tình trạng không chắc chắn về nghĩa vụ của chính họ đối với khách hàng hoặc cơ quan quản lý, đặc biệt nếu luật bảo vệ dữ liệu cá nhân tại thị trường quê nhà yêu cầu thông báo vi phạm kịp thời.

Điều này có ý nghĩa gì với bạn

Nếu doanh nghiệp của bạn vận chuyển hàng hóa qua các cảng quốc tế, hoặc nếu bạn làm việc cho một công ty có hoạt động đó, sự cố PTP là lời nhắc rằng rủi ro an ninh mạng trong logistics không dừng lại ở tường lửa của chính bạn. Nó mở rộng tới mọi cảng, bến bãi và hệ thống hãng vận chuyển có chạm tới dữ liệu hàng hóa của bạn. Đối với người tiêu dùng, tác động trực tiếp thường là gián tiếp: thông tin cá nhân của bạn có thể xuất hiện trong một hồ sơ vận chuyển nếu bạn đã đặt hàng hóa đi qua chuỗi cung ứng bị ảnh hưởng, dù đây thường là rủi ro nhỏ hơn so với các vụ rò rỉ liên quan trực tiếp đến nhà bán lẻ hoặc dịch vụ tài chính.

Đối với doanh nghiệp, bài học thực tiễn là hãy rà soát hợp đồng nhà cung cấp và logistics đặc biệt cho các điều khoản về rò rỉ dữ liệu và an ninh mạng, chứ không chỉ các điều khoản về chậm trễ vận hành. Hãy hỏi các đối tác logistics xem họ giữ dữ liệu gì về lô hàng của bạn, họ lưu giữ trong bao lâu, và các cam kết thông báo vi phạm của họ thực sự nói gì.

Những điểm chính cần ghi nhớ

• Cuộc tấn công mạng vào Cảng Tanjung Pelepas đã làm gián đoạn hoạt động bến bãi và khớp với mô thức tống tiền kép, nơi dữ liệu bị đánh cắp tạo đòn bẩy ngay cả khi không có yêu cầu đòi tiền chuộc trực tiếp.
• Các doanh nghiệp vận chuyển qua những cảng bị ảnh hưởng nên giả định rằng dữ liệu liên quan đến lô hàng có thể bị phơi bày, ngay cả khi họ không bị nhắm mục tiêu trực tiếp.
• Rà soát hợp đồng logistics và vận tải để tìm các điều khoản về trách nhiệm rò rỉ dữ liệu và thông báo, chứ không chỉ các điều khoản về chậm trễ vận hành.
• Hỏi trực tiếp các đơn vị vận hành cảng, hãng vận chuyển và đại lý vận tải về thực tiễn lưu giữ dữ liệu và ứng phó vi phạm của họ trước khi sự cố xảy ra, chứ không phải sau đó.