Điều gì đã xảy ra trong vụ rò rỉ qua bộ phận trợ giúp của DfE

Bộ Giáo dục Anh (DfE) đã xác nhận một vụ rò rỉ dữ liệu nghiêm trọng sau khi kẻ tấn công sử dụng một cuộc tấn công kỹ thuật xã hội nhắm vào bộ phận trợ giúp tiếp xúc bên ngoài để giành quyền truy cập trái phép vào các hệ thống nội bộ. Thay vì khai thác lỗ hổng phần mềm hay cơ sở dữ liệu mật khẩu bị rò rỉ, những kẻ tấn công được cho là đã trực tiếp thao túng nhân viên hoặc quy trình của bộ phận trợ giúp – một chiến thuật vẫn tỏ ra hiệu quả ngay cả với những tổ chức chính phủ có nguồn lực dồi dào.

Bộ Giáo dục chịu trách nhiệm quản lý một khối lượng lớn thông tin nhạy cảm liên quan đến trường học, học sinh, nhân viên và gia đình trên khắp nước Anh. Một vụ rò rỉ ở cấp độ này ngay lập tức đặt ra câu hỏi về cách thức xảy ra sự việc, những thông tin nào đã bị truy cập, và những bước nào đang được thực hiện để ngăn chặn các cuộc tấn công tương tự trong tương lai. Dù bộ đã công khai vụ việc, phạm vi đầy đủ của các hệ thống và loại dữ liệu bị ảnh hưởng vẫn đang được đánh giá và truyền đạt qua các kênh chính thức.

Tại sao kỹ thuật xã hội vượt qua được cả an ninh cấp chính phủ

Bộ phận trợ giúp tồn tại để giải quyết vấn đề một cách nhanh chóng, và đó chính là lý do chúng trở thành mục tiêu hấp dẫn. Nhân viên hỗ trợ được đào tạo để giúp đỡ, để đặt lại mật khẩu, mở khóa tài khoản và xử lý các vấn đề truy cập dưới áp lực thời gian. Kẻ tấn công khai thác điều này bằng cách giả danh nhân viên hoặc nhà thầu hợp pháp, sử dụng sự tự tin và các chi tiết đáng tin để thuyết phục nhân viên bộ phận trợ giúp bỏ qua các bước xác minh thông thường.

Điều này về cơ bản khác với một vụ xâm phạm kỹ thuật liên quan đến phần mềm độc hại hay máy chủ chưa được vá. Tường lửa, mã hóa và xác thực đa yếu tố đều có thể vững vàng về mặt kỹ thuật, nhưng vẫn bị vô hiệu hóa nếu một nhân viên duy nhất bị thuyết phục đặt lại thông tin đăng nhập hoặc cấp quyền truy cập cho kẻ mạo danh. Các cơ quan chính phủ thường có hệ thống phòng thủ kỹ thuật nhiều lớp, nhưng yếu tố con người ở tuyến đầu của hỗ trợ IT vẫn là một trong những điểm khó bảo vệ triệt để nhất.

Vụ việc tại DfE phù hợp với một xu hướng rộng hơn trong ngành giáo dục, nơi các tổ chức lớn quản lý dữ liệu cá nhân nhạy cảm thường xuyên trở thành mục tiêu. Một tình huống tương tự đã diễn ra khi Instructure trả tiền chuộc cho nhóm ShinyHunters sau khi kẻ tấn công xâm phạm dữ liệu liên quan đến Canvas, một trong những nền tảng học tập được sử dụng rộng rãi nhất. Cả hai trường hợp đều nhấn mạnh rằng các tổ chức giáo dục, dù là cơ quan chính phủ hay nhà cung cấp công nghệ giáo dục tư nhân, là những mục tiêu hấp dẫn chính xác bởi họ nắm giữ lượng lớn dữ liệu cá nhân với mức độ bảo mật chưa đồng đều trong hệ sinh thái nhà cung cấp và hỗ trợ của mình.

Những dữ liệu nào có nguy cơ đối với học sinh, nhân viên và gia đình

Các bộ giáo dục thường lưu trữ rất nhiều hồ sơ nhạy cảm, bao gồm thông tin cá nhân của học sinh, thông tin tuyển dụng nhân viên, dữ liệu bảo vệ an toàn và hồ sơ hành chính gắn với các trường học và chính quyền địa phương. Khi bộ phận trợ giúp bị xâm phạm, rủi ro không giới hạn trong một cơ sở dữ liệu duy nhất. Tùy vào cấp độ truy cập đạt được, kẻ tấn công có thể vươn tới nhiều hệ thống nội bộ, mỗi hệ thống có khả năng chứa các loại thông tin cá nhân khác nhau.

Với các gia đình và nhân viên trường học, điều này tạo ra sự bất định hơn là một rủi ro đơn lẻ rõ ràng. Cho đến khi bộ cung cấp thêm chi tiết về chính xác những hệ thống và hồ sơ nào bị ảnh hưởng, những cá nhân có liên kết với DfE, bao gồm nhân viên hiện tại và trước đây, nhà thầu, và có thể cả học sinh và phụ huynh, nên xem vụ rò rỉ này như một tín hiệu để rà soát lại an ninh tài khoản của chính mình và cảnh giác với các vụ lừa đảo tiếp theo. Những kẻ tấn công xâm phạm thành công một tổ chức thường sử dụng dữ liệu bị đánh cắp để tạo ra các nỗ lực lừa đảo tinh vi ở nơi khác, vì vậy sự cảnh giác nên mở rộng ra ngoài phạm vi hệ thống của Bộ.

Cách cá nhân và tổ chức phòng chống các cuộc tấn công kiểu nhắm vào bộ phận trợ giúp

Phòng chống kỹ thuật xã hội đòi hỏi một tư duy khác so với phòng chống các vụ khai thác kỹ thuật. Các tổ chức có thể giảm rủi ro bằng cách thực thi nghiêm ngặt các giao thức xác minh danh tính cho các yêu cầu trợ giúp, giới hạn những thay đổi mà một nhân viên hỗ trợ đơn lẻ có thể thực hiện mà không cần phê duyệt thứ cấp, và đào tạo nhân viên nhận diện cụ thể các chiến thuật gây áp lực và nỗ lực giả mạo. Các bài kiểm tra kỹ thuật xã hội giả lập định kỳ, tương tự như mô phỏng lừa đảo, có thể giúp xác định điểm yếu trước khi kẻ tấn công thực sự khai thác.

Với cá nhân, các bước thực tế dễ tiếp cận hơn. Bật xác thực đa yếu tố ở bất kỳ đâu có thể, vì nó bổ sung một rào cản ngay cả khi một cuộc tấn công kiểu trợ giúp thành công trong việc đặt lại mật khẩu. Thận trọng với các cuộc gọi hoặc tin nhắn không mong đợi tự xưng là từ bộ phận hỗ trợ IT, đặc biệt là những liên lạc tạo sự khẩn cấp. Sử dụng mật khẩu duy nhất cho các tài khoản khác nhau để một vụ rò rỉ trong hệ thống này không lan sang hệ thống khác. Theo dõi hoạt động tài khoản bất thường và cảnh giác với các email lừa đảo nhắc đến các vụ rò rỉ gần đây cũng là một thói quen tốt, đặc biệt trong những tuần sau bất kỳ sự việc nào được công khai.

Điều này có ý nghĩa gì với bạn

Nếu bạn là phụ huynh, học sinh hoặc nhân viên liên kết với hệ thống giáo dục Anh, vụ rò rỉ này là lời nhắc nhở rằng an ninh dữ liệu phụ thuộc vào con người và quy trình nhiều như vào công nghệ. Bạn không thể kiểm soát cách một bộ chính phủ đào tạo nhân viên trợ giúp của họ, nhưng bạn có thể kiểm soát cách bạn phản ứng. Theo dõi các thông báo chính thức từ DfE về việc liệu dữ liệu của bạn có liên quan hay không, hãy hoài nghi với bất kỳ liên lạc bất ngờ nào đề cập đến tài khoản hoặc thông tin cá nhân của bạn, và củng cố các biện pháp bảo vệ tài khoản của chính bạn ngay bây giờ thay vì chờ thông báo xác nhận.

Những điểm chính cần ghi nhớ

  • Vụ rò rỉ của DfE bắt nguồn từ một cuộc tấn công kỹ thuật xã hội vào bộ phận trợ giúp, không phải khai thác phần mềm, làm nổi bật quy trình con người như một lớp an ninh then chốt.
  • Các vụ rò rỉ trong ngành giáo dục, bao gồm cả vụ này và vụ Instructure Canvas liên quan đến ShinyHunters trước đó, cho thấy kẻ tấn công ngày càng nhắm vào các tổ chức nắm giữ khối lượng lớn dữ liệu cá nhân.
  • Các cá nhân có liên kết với DfE nên theo dõi cập nhật chính thức, bật xác thực đa yếu tố và cảnh giác với các nỗ lực lừa đảo tiếp theo.
  • Các tổ chức nên thắt chặt giao thức xác minh của bộ phận trợ giúp và đào tạo nhân viên kháng cự các chiến thuật thao túng dựa trên sự khẩn cấp.

Khi có thêm chi tiết về vụ rò rỉ dữ liệu của Bộ Giáo dục, việc cập nhật thông tin qua các kênh chính thức đã được xác minh và duy trì thói quen an ninh cá nhân nhất quán vẫn là cách đáng tin cậy nhất để hạn chế mức độ ảnh hưởng tới bạn.