Des experts en sécurité mettent en garde contre la possibilité de nouvelles attaques de pirates informatiques.

Les experts en cybersécurité considèrent les attaques contre les systèmes d'information des aéroports de Noi Bai et de Tan Son Nhat comme particulièrement graves, et ils n'excluent pas la possibilité de nouvelles attaques.

Selon l'expert en sécurité Nguyen Minh Duc, l'attaque contre le site web de Vietnam Airlines était un événement très grave et terrifiant, et la situation était d'autant plus alarmante que les systèmes de notification des deux plus grands aéroports du pays avaient également été compromis.

Des experts en sécurité estiment que la cyberattaque contre les aéroports de Noi Bai et de Tan Son Nhat a été minutieusement planifiée à l'avance par des pirates informatiques. (Image d'illustration.)

« Pour transmettre du son et modifier les écrans d'affichage des aéroports de Noi Bai et de Tan Son Nhat, les pirates informatiques doivent avoir une connaissance approfondie de chaque détail du système réseau, et savoir quel serveur effectue quelle tâche. De plus, ils doivent avoir agi dans l'ombre pendant très longtemps, à l'insu des administrateurs », a souligné M. Duc.

D'après lui, le plan d'attaque avait été préparé de manière méticuleuse et systématique par les pirates informatiques. Par ailleurs, Vietnam Airlines manquait d'une approche systématique en matière de sécurité. « Il ne suffit pas de se fier uniquement à des équipements de sécurité bien éclairés ; il faut une équipe et un système de surveillance capables de détecter toute activité inhabituelle 24 h/24 et 7 j/7 », a déclaré M. Duc.

L'expert en sécurité Nguyen Hong Phuc partage le même avis.Il a été indiqué que pour atteindre ce niveau de pénétration, le pirate informatique devrait être très compétent.« L’attaque aérienne ne s’est pas produite du jour au lendemain ; elle a peut-être eu lieu discrètement depuis un certain temps, ce qui est typique d’une attaque professionnelle. »

M. Phuc a averti qu'à la suite des attaques signalées aux aéroports de Noi Bai et de Tan Son Nhat, le risque de nouvelles attaques informatiques visant les sites web et les réseaux vietnamiens est élevé. Il a suggéré aux administrateurs réseau et aux opérateurs de systèmes de procéder à un examen approfondi de leurs systèmes et de renforcer leurs mesures de sécurité pendant cette période.

Selon M. Ngo Tuan Anh, vice-président en charge de la cybersécurité chez BKAV, le scénario d'attaque simple et fréquemment utilisé par les membres de ce réseau clandestin pour diffuser des logiciels espions consiste à envoyer des courriels contenant des fichiers texte joints. Ces fichiers se présentent sous la forme d'un document authentique provenant de l'organisation ciblée, accompagné d'une adresse électronique valide. L'ouverture du fichier révèle son contenu réel, mais infecte également l'ordinateur avec un virus, car il contient déjà un logiciel espion. Une fois ces fichiers texte ouverts, le logiciel espion s'infiltre dans le système et en prend le contrôle. Il se dissimule en se faisant passer pour un logiciel courant tel que Windows Update, Adobe Flash, l'éditeur de saisie Unikey, des dictionnaires, etc. Il ne fonctionne que sur ordre des attaquants, ce qui le rend très difficile à détecter. Ces codes malveillants volent silencieusement des informations et les envoient à un serveur de contrôle. De ce serveur, ils reçoivent des instructions pour mener d'autres actions destructrices.

Aujourd'hui, 29 juillet, de nombreux écrans d'information des aéroports de Noi Bai et Tan Son Nhat, ainsi que le système de sonorisation, ont été infiltrés de manière inattendue avec des contenus incendiaires et déformés concernant la mer de Chine méridionale. Sur le site web de Vietnam Airlines, les utilisateurs ont reçu un message indiquant que le site avait été piraté et que le contenu de la page d'accueil avait été entièrement modifié. Le site affichait des propos incendiaires et des informations attribuant l'attaque au groupe de pirates informatiques 1937cn.

Par ailleurs, un fichier contenant une liste de plus de 400 000 comptes clients de Vietnam Airlines, comprenant les noms complets, les dates de naissance et les adresses, est apparu sur Internet.

1937cn est un groupe de pirates informatiques chinois notoire. Selon hack-cn.com, un site web chinois de statistiques et de classement des pirates informatiques, 1937cn a mené plus de 40 000 attaques par le passé.

Selon VNE