Một nhóm ransomware nhắm vào cơ sở hạt nhân lớn nhất Ấn Độ

Một vụ vi phạm dữ liệu tại nhà máy điện hạt nhân, liên quan đến cơ sở năng lượng nguyên tử lớn nhất Ấn Độ, đã xuất hiện trên dark web, và các chi tiết gây lo ngại ngay cả với những người ngoài ngành năng lượng. Nhóm ransomware World Leaks đã đăng tải một kho lưu trữ khổng lồ mà họ khẳng định lấy từ Nhà máy Điện hạt nhân Kudankulam (KKNPP) ở Tamil Nadu, một trong những cơ sở hạt nhân lớn nhất nước này. Các báo cáo cho thấy kho dữ liệu bị rò rỉ bao gồm khoảng 19.000 tệp, tổng dung lượng khoảng 14,3 gigabyte, một số trong đó được cho là bản thiết kế liên quan đến cơ sở hạ tầng của nhà máy.

Đây không phải lần đầu tiên Kudankulam gây chú ý vì các lo ngại về an ninh. Như đã đề cập trong báo cáo trước đây của chúng tôi về vụ vi phạm dữ liệu tại Nhà máy Điện hạt nhân Kudankulam làm lộ 19.000 tệp, cơ sở này đã từng bị giám sát về cách dữ liệu vận hành nhạy cảm được lưu trữ và truy cập. Sự việc mới nhất này càng làm gia tăng mối lo ngại, cho thấy ngay cả cơ sở hạ tầng quốc gia trọng yếu với các quy trình an ninh được cho là nghiêm ngặt cũng có thể trở thành mục tiêu của những kẻ vận hành ransomware nhằm trích xuất và công khai dữ liệu như một đòn bẩy.

Tại sao các vụ vi phạm vào cơ sở hạ tầng trọng yếu quan trọng hơn cả những tiêu đề báo chí

Các cơ sở hạt nhân được cho là đại diện cho tiêu chuẩn vàng về an ninh mạng. Chúng xử lý các sơ đồ nhạy cảm, dữ liệu vận hành và trong nhiều trường hợp là thông tin liên quan đến an ninh quốc gia. Khi một nhóm ransomware có thể đánh cắp hàng chục nghìn tệp từ một tổ chức ở cấp độ đó, nó phát đi một tín hiệu rõ ràng: không hệ thống nào miễn nhiễm chỉ vì tầm quan trọng hay nguồn lực được nhận thức của nó.

Các nhóm ransomware như World Leaks thường hoạt động bằng cách xâm nhập mạng, đánh cắp dữ liệu, rồi sau đó hoặc mã hóa hệ thống để đòi tiền chuộc hoặc đe dọa công bố các tệp đã đánh cắp nếu không được trả tiền. Trong trường hợp này, việc công khai đăng tải các tệp cho thấy nỗ lực tống tiền có thể đã thất bại, hoặc nhóm này đang dùng việc công khai như một chiến thuật gây áp lực. Dù thế nào đi nữa, sự việc nhấn mạnh một mô hình thấy được ở nhiều ngành công nghiệp: những kẻ tấn công ngày càng dựa vào việc đánh cắp dữ liệu và làm xấu hổ công khai thay vì chỉ mã hóa hệ thống, bởi vì các tệp nhạy cảm bị rò rỉ có thể gây ra tổn hại lâu dài về danh tiếng và hoạt động bất kể tiền chuộc có được trả hay không.

Đối với một thực thể như nhà máy hạt nhân, các rủi ro còn vượt ra ngoài những tổn thất về tài chính hay danh tiếng. Các bản thiết kế và sơ đồ kỹ thuật, dù chỉ là một phần hoặc đã lỗi thời, về mặt lý thuyết có thể cung cấp thông tin cho các tác nhân xấu về bố cục hạ tầng vật lý. Đó là một phần lý do tại sao các vụ vi phạm liên quan đến cơ sở hạ tầng trọng yếu thu hút sự chú ý và giám sát quốc tế từ các nhà nghiên cứu an ninh lẫn giới báo chí.

Xu hướng ransomware rộng hơn đằng sau vụ vi phạm này

Vụ việc này nằm trong một xu hướng lớn hơn khi các nhóm ransomware nhắm vào những tổ chức có giá trị cao, được bảo mật nghiêm ngặt, không phải bất chấp hệ thống phòng thủ của họ, mà thường bởi vì một vụ xâm nhập thành công vào một mục tiêu được bảo vệ chặt chẽ tạo ra nhiều sự chú ý và đòn bẩy hơn. Cơ sở hạ tầng năng lượng, hệ thống chăm sóc sức khỏe và các cơ quan chính phủ đều đã chứng kiến sự gia tăng các vụ xâm nhập có chủ đích trong những năm gần đây, thường khai thác các lỗ hổng bị bỏ qua như phần mềm chưa được vá, thông tin đăng nhập bị lộ, hay quyền truy cập của nhà cung cấp bên thứ ba thay vì các khai thác zero-day tinh vi.

Điều làm cho trường hợp này đặc biệt mang tính giáo dục là khối lượng dữ liệu liên quan. Gần 19.000 tệp cho thấy kẻ tấn công đã có quyền truy cập đáng kể vào các hệ thống nội bộ trong một khoảng thời gian trước khi bị phát hiện, một sợi chỉ chung trong các sự cố ransomware khi thời gian tồn tại (khoảng cách giữa xâm nhập ban đầu và bị phát hiện) thường kéo dài hàng tuần hoặc hàng tháng.

Điều này có ý nghĩa gì với bạn

Thật dễ để coi một vụ vi phạm dữ liệu tại nhà máy điện hạt nhân là câu chuyện chỉ gói gọn trong giới an ninh mạng chính phủ và công nghiệp. Nhưng bài học ẩn sau áp dụng rộng rãi: nếu một tổ chức được cho là có đầu tư an ninh đáng kể vẫn có thể bị vi phạm và để lộ các tệp nội bộ, thì những cá nhân và doanh nghiệp thông thường nên giả định rằng dữ liệu của chính họ cũng đối mặt với rủi ro bị lộ tương tự, nếu không muốn nói là lớn hơn.

Hầu hết mọi người không xử lý bản thiết kế hạt nhân, nhưng họ xử lý hồ sơ tài chính, giấy tờ tùy thân cá nhân, thông tin sức khỏe và các giao tiếp kinh doanh – tất cả đều là mục tiêu có giá trị đối với cùng loại kẻ tấn công. Điều cần rút ra không phải là hoảng loạn, mà là nhận thức rằng bảo mật phân lớp, chứ không phải một biện pháp phòng thủ đơn lẻ, mới là thứ thực sự giảm thiểu rủi ro.

Điều đó có nghĩa là mã hóa các tệp nhạy cảm khi lưu trữ, sử dụng VPN uy tín khi truy cập mạng từ xa hoặc qua Wi-Fi công cộng, phân đoạn quyền truy cập sao cho một tài khoản bị xâm phạm duy nhất không làm lộ mọi thứ, và luôn cập nhật các bản vá phần mềm. Đây không chỉ là thông lệ tốt cho các tổ chức lớn; chúng ngày càng trở thành những thói quen thiết yếu cho các cá nhân và doanh nghiệp nhỏ quản lý dữ liệu nhạy cảm.

Những điều cần hành động

  • Giả định rằng bất kỳ tổ chức nào, bất kể quy mô hay lĩnh vực, đều có thể bị vi phạm, và lập kế hoạch vệ sinh dữ liệu của riêng bạn phù hợp.
  • Mã hóa các tệp cá nhân hoặc doanh nghiệp nhạy cảm thay vì lưu trữ chúng dưới dạng văn bản thô.
  • Sử dụng VPN khi kết nối với các mạng lạ hoặc công cộng, đặc biệt là khi truy cập liên quan đến công việc.
  • Kích hoạt xác thực đa yếu tố ở bất cứ đâu có thể để hạn chế thiệt hại từ thông tin đăng nhập bị đánh cắp.
  • Theo dõi tin tức về các vụ vi phạm ảnh hưởng đến các dịch vụ bạn sử dụng, và chủ động thay đổi mật khẩu nếu được thông báo.

Vụ việc Kudankulam vẫn đang tiếp diễn, và có thể sẽ có thêm chi tiết về phạm vi cũng như tính xác thực của các tệp bị rò rỉ. Nhưng bài học cốt lõi đã rõ ràng: những vụ vi phạm cơ sở hạ tầng trọng yếu như thế này là một lời nhắc nhở rằng bảo vệ dữ liệu không phải là điều tùy chọn ở bất kỳ quy mô nào, từ các nhà máy điện quốc gia cho đến các thiết bị cá nhân.