Tập đoàn CMC lên tiếng về việc bị tấn công mã độc tống tiền
Tập đoàn công nghệ hàng đầu Việt Nam vừa trở thành nạn nhân của một cuộc tấn công ransomware, khiến hơn 2 TB dữ liệu bị khống chế.
Những ngày gần đây, thông tin bất ngờ xuất hiện trên các diễn đàn bảo mật quốc tế về việc Tập đoàn CMC (CMC Corp – HOSE: CMG) trở thành nạn nhân của một cuộc tấn công ransomware do nhóm Crypto24 thực hiện. Theo các báo cáo từ trang Hookphish, hơn 2 TB dữ liệu đã bị nhóm tội phạm này khống chế, bao gồm các dữ liệu token và dữ liệu trang web. Cuộc tấn công này đã gây xôn xao trong cộng đồng công nghệ, làm nổi bật mối nguy cơ ngày càng gia tăng từ các cuộc tấn công mạng kiểu ransomware.

Ransomware, phần mềm độc hại chuyên mã hóa dữ liệu của nạn nhân và đòi tiền chuộc, là một mối đe dọa lớn trong lĩnh vực an ninh mạng hiện nay. Việc mã hóa dữ liệu khiến cho nạn nhân hầu như không thể khôi phục được dữ liệu mà không có khóa giải mã. Do đó, các tổ chức, doanh nghiệp cần thực hiện sao lưu dữ liệu thường xuyên để bảo vệ mình khỏi những cuộc tấn công này. Nếu hệ thống bị tấn công, doanh nghiệp có thể phục hồi dữ liệu từ bản sao lưu, chỉ bị mất một chu kỳ cập nhật gần nhất.
Các cuộc tấn công ransomware trên toàn cầu đã gây thiệt hại nghiêm trọng cho nhiều tổ chức lớn như TSMC, Boeing, Royal Mail, và Colonial Pipeline. Tại Việt Nam, CMC không phải là trường hợp duy nhất. Các công ty như VNDirect và PV Oil cũng đã từng bị tấn công ransomware trong thời gian qua.
Điều đáng chú ý là CMC, một trong những tập đoàn công nghệ hàng đầu Việt Nam, được biết đến với sản phẩm phòng chống ransomware CMC Crypto SHIELD. Đây là giải pháp giúp bảo vệ dữ liệu của doanh nghiệp, ngăn ngừa mã hóa dữ liệu và hỗ trợ khôi phục sự cố nhanh chóng, hiệu quả. Sản phẩm này đã giúp CMC trở thành đơn vị tiên phong trong phòng chống ransomware tại Việt Nam, và chính sự phát triển này đã góp phần bảo vệ nhiều doanh nghiệp khỏi những cuộc tấn công mạng nguy hiểm.
Theo báo cáo của Hiệp hội An ninh mạng quốc gia, 46,15% cơ quan và doanh nghiệp đã bị tấn công mạng ít nhất một lần trong năm qua, trong đó có 6,77% bị tấn công thường xuyên. Cục An ninh mạng và phòng, chống tội phạm công nghệ cao của Bộ Công an cũng ghi nhận hơn 74.000 cảnh báo tấn công mạng, trong đó có 83 chiến dịch tấn công có chủ đích (APT) vào các đơn vị trọng yếu.
Về phía CMC, đại diện công ty xác nhận đã phát hiện dấu hiệu tấn công vào một dịch vụ kỹ thuật quy mô nhỏ trong hệ thống. Tuy nhiên, công ty nhanh chóng kích hoạt quy trình ứng cứu khẩn cấp theo quy định, giúp giảm thiểu thời gian gián đoạn và không gây ảnh hưởng đến khách hàng.
Hệ thống của CMC đã được phục hồi và hoạt động ổn định trở lại sau cuộc tấn công. CMC cũng cho biết đang phối hợp với các cơ quan chức năng để điều tra làm rõ nguyên nhân vụ việc.
CMC là tập đoàn công nghệ hoạt động trong nhiều lĩnh vực quan trọng, bao gồm hạ tầng số, công nghệ và giải pháp, kinh doanh quốc tế, cũng như nghiên cứu và giáo dục. Theo báo cáo tài chính quý 4/2024, CMC đạt doanh thu lũy kế 7.952,6 tỷ đồng, tăng trưởng 5,97% so với cùng kỳ.
Tuy nhiên, lợi nhuận sau thuế giảm nhẹ 0,69%, đạt 323,66 tỷ đồng. Trong kế hoạch phát triển dài hạn, CMC đặt mục tiêu trở thành tập đoàn công nghệ số và trí tuệ nhân tạo (AI) tiêu chuẩn quốc tế vào năm 2028, với doanh thu vượt 1 tỷ USD và tốc độ tăng trưởng bình quân trên 20% mỗi năm.