Thông tin tài chính của bạn có an toàn ở đó không?

Ngân hàng Trung ương Đan Mạch và bảy ngân hàng tư nhân là mục tiêu của các cuộc tấn công DDoS vào thứ Ba, ngày 10 tháng 1 năm 2023. Nó bao gồm Jyske Bank, Sydbank và Arbejdernes Landsbank, ba trong số các ngân hàng lớn nhất của Đan Mạch.

Bankdata—một công ty cung cấp công nghệ tài chính—trung tâm dịch vụ đã bị tin tặc nhắm đến, điều này cũng làm gián đoạn hoạt động của các ngân hàng sử dụng máy chủ của chính công ty CNTT.

Theo báo cáo, nhóm hacktivist thân Nga đã thực hiện cuộc tấn công DDoS, vì họ hiện đang tiến hành một loạt các cuộc tấn công DDoS ở Ukraine và các quốc gia thành viên NATO.

Tấn công mạng DDoS là gì?

Các cuộc tấn công từ chối dịch vụ phân tán (DDoS) gây ra sự gián đoạn tạm thời trong hoạt động của máy chủ, trang web hoặc các tài nguyên mạng khác của tổ chức. Tội phạm mạng sử dụng nhiều thiết bị được kết nối internet để làm quá tải tài nguyên của mục tiêu với hàng nghìn yêu cầu HTTP và lưu lượng truy cập trong một lần.

Do đó, hệ thống không thể xử lý lưu lượng truy cập, khiến tài nguyên bị tấn công không thể truy cập được đối với người dùng hợp pháp. Mức độ nghiêm trọng của cuộc tấn công DDoS quyết định thời gian dịch vụ sẽ không khả dụng, nhưng theo Kaspersky Lab, cứ 5 cuộc tấn công DDoS thì có một cuộc tấn công kéo dài hàng ngày hoặc thậm chí hàng tuần.

Các cuộc tấn công DDoS phổ biến và đơn giản để tin tặc thực hiện vì chúng không liên quan đến việc cài đặt mã độc trên máy chủ của nạn nhân. Hiện có hơn 30 kiểu tấn công DDoS khác nhau và những kiểu tấn công mới liên tục được giới thiệu. Do tất cả những yếu tố này, các cuộc tấn công DDoS hiện nay nguy hiểm hơn và khó ngăn chặn hơn.

Cuộc tấn công ảnh hưởng đến công dân Đan Mạch như thế nào?

Mục tiêu chính của cuộc tấn công DDoS là làm gián đoạn hoạt động hàng ngày của các ngân hàng ở Đan Mạch. Người dùng không thể truy cập các trang web của Ngân hàng Quốc gia Đan Mạch và bảy ngân hàng khác, khiến cuộc tấn công thành công một phần. Tuy nhiên, tất cả người dùng có thể truy cập các hệ thống tài chính khác, bao gồm cả ngân hàng di động, mà không gặp bất kỳ sự cố nào.

Ngoại trừ trang web, các hoạt động kinh doanh thông thường của các ngân hàng không bị ảnh hưởng, cho phép công chúng sử dụng tất cả các dịch vụ tài chính khác của họ. Về mặt tiêu cực, các trang web ngân hàng đã ngừng hoạt động trong hơn ba giờ, điều này có thể dẫn đến những rắc rối và tổn thất tài chính cho một số công dân.

Vì nó nhắm vào các ngân hàng lớn của đất nước nên vụ việc đã ảnh hưởng đến một bộ phận đáng kể công dân Đan Mạch. Chỉ riêng Sydbank đã có khoảng 500.000 khách hàng tư nhân và doanh nghiệp, trong khi Nationalbank của Đan Mạch có nhiều hơn thế.

Khách hàng có thể đã bị xúc phạm nếu tin tặc đã đánh sập tất cả các hệ thống tài chính của ngân hàng.

Mọi người có được bảo vệ trước những cuộc tấn công này trong tương lai không?

Theo Trung tâm An ninh mạng (CFCS) của Đan Mạch, Đan Mạch có nguy cơ bị tấn công mạng DDoS ở mức trung bình. Tuy nhiên, mức độ đe dọa liên tục gia tăng do chiến tranh ở Ukraine, khiến nhiều công ty tư nhân và tổ chức công của Đan Mạch gặp nguy hiểm.

Một số ảnh chụp màn hình từ cuộc trò chuyện nhóm Telegram đang lan truyền trên Twitter cho thấy các tin nhắn từ nhóm hacktivist thân Nga đang lên kế hoạch cho các cuộc tấn công DDoS.

Ngành ngân hàng đã lên kế hoạch tăng ngân sách an ninh mạng lên tới 30% để giải quyết các mối đe dọa này. Do đó, Đan Mạch sẽ tiếp tục tăng cường các biện pháp bảo mật bằng cách sử dụng các biện pháp kiểm soát an ninh mạng và bảo vệ nhiều lớp.

Các ngân hàng thậm chí có thể đầu tư vào các nhà cung cấp dịch vụ dựa trên đám mây tập trung vào phòng chống tấn công DDoS. Các nhà cung cấp dịch vụ này thực hiện đánh giá bảo mật liên tục, theo dõi xu hướng lưu lượng truy cập và tạo chiến lược phòng thủ dựa trên chúng.

Nếu bạn sống ở Đan Mạch, bạn có nên sử dụng ngân hàng trực tuyến không?

Công dân Đan Mạch không phải từ bỏ ngân hàng trực tuyến. Chúng ta không nên bỏ qua thực tế rằng Đan Mạch tiếp tục là một trong những quốc gia an ninh mạng nhất trên thế giới. Theo một nghiên cứu gần đây, chỉ 0,1% người dùng Đan Mạch là nạn nhân của các cuộc tấn công phần mềm độc hại tài chính vào năm 2022.

Các cuộc tấn công DDoS không thể mở khóa hệ thống của ngân hàng để đánh cắp thông tin cá nhân của bạn, nhưng tin tặc có thể sử dụng một số phương pháp khác để đánh cắp dữ liệu. Bản thân DDoS không thể đánh cắp dữ liệu, nhưng tin tặc có thể sử dụng nó như một cách đánh lạc hướng để tải thêm phần mềm độc hại vào hệ thống nhằm đánh cắp dữ liệu.

Các cuộc tấn công DDoS đang trở nên phổ biến hơn trên toàn thế giới. Tuy nhiên, các ngân hàng ở Đan Mạch đã có thể nhanh chóng khôi phục trang web của họ sau cuộc tấn công DDoS. Dự kiến ​​sẽ có nhiều tiến bộ về bảo mật hơn ở Đan Mạch, giúp việc sử dụng các dịch vụ ngân hàng tại quốc gia này trở nên an toàn hơn.

Vì vậy, thông tin của bạn có an toàn với các ngân hàng trực tuyến không?

Nhìn chung, các ngân hàng Đan Mạch rất an toàn và đáng tin cậy. Mặc dù có thể phá vỡ các trang web của nhiều ngân hàng, nhưng nhóm hacker thân Nga không thể truy cập hệ thống và đánh cắp bất kỳ dữ liệu cá nhân nào. Thông thường, những sự cố như vậy không phổ biến trong nước, nhưng cuộc chiến ở Ukraine đã làm tăng nguy cơ tấn công DDoS.

Ngoài các bước bảo mật gia tăng mà ngân hàng mong đợi, bạn cũng nên thực hiện một số biện pháp phòng ngừa bảo mật để bảo vệ tài khoản ngân hàng trực tuyến của mình.