Mô hình tấn công vào các máy tính Hàn Quốc mà BKIS đưa ra.
Sự kiện BKIS công bố thông tin xác định được nguồn phát động các cuộc tấn công vào website chính phủ Hàn Quốc khiến nhiều người nể phục. Thế nhưng bên cạnh ánh hào quang, đến nay BKIS lại đứng trước khả năng bị kiện vì “làm khách không mời”.
Hiểu lầm hay muốn PR?
Ngày 16-7, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) đã gửi công văn khẩn tới lãnh đạo Đại học Bách khoa Hà Nội đề nghị nhắc nhở BKIS. Nguyên nhân việc nhắc nhở này là liên tiếp từ 15-7 đến 16-7, VNCERT nhận được khiếu nại của ông Jinhyun Cho, thuộc Trung tâm Điều phối ứng cứu khẩn cấp máy tính Hàn Quốc (KrCERT/CC), gửi đến BKIS và đồng gửi tới VNCERT. Sau đó, VNCERT tiếp tục nhận được khiếu nại của ông Jinhyun Cho gửi đến Hiệp hội Các tổ chức ứng cứu máy tính châu Á-Thái Bình Dương và thư khiếu nại yêu cầu đính chính thông tin chính thức của KrCERT/CC gửi đến BKIS và cũng được đồng gửi tới VNCERT.
Các khiếu nại bao gồm, KrCERT không có yêu cầu chính thức nào đề nghị BKIS hỗ trợ điều tra thủ phạm như các thông tin mà BKIS công bố. KrCERT đã tự tiến hành các hoạt động nghiên cứu của mình và chỉ cung cấp mã độc cho BKIS tham khảo sau khi BKIS đã nhiều lần gọi điện thoại để xin.
Phạm luật?
Việc BKIS thừa nhận tấn công và chiếm quyền điều khiển hai server để phân tích là vi phạm nghiêm trọng luật pháp Việt Nam và quốc tế. Bên cạnh đó, cách BKIS công bố thông tin khiến công chúng hiểu rằng BKIS thực hiện các hành vi tấn công trái pháp luật và đồng thời gây nhầm lẫn là KrCERT và APCERT cũng tham gia vào các hành vi phạm pháp này.
Thực chất, thời gian qua KrCERT chỉ gửi yêu cầu trực tiếp đến VNCERT (có đồng gửi cho BKIS do là thành viên của APCERT) để yêu cầu hỗ trợ tháo gỡ mã độc tại một số địa chỉ IP của Việt Nam đang tham gia đợt tấn công. Trung tâm VNCERT với trách nhiệm là trung tâm điều phối cấp quốc gia đang thực hiện điều phối các ISP tại Việt Nam để xử lý yêu cầu của KrCERT trong khuôn khổ hợp tác của tổ chức APCERT.
Đáng chú ý là thời gian qua BKIS công bố trên blog tiếng Anh của mình là chính BKIS đã nhận được đề nghị từ Trung tâm Điều phối ứng cứu khẩn cấp máy tính Hàn Quốc (KrCERT) hợp tác phân tích mã độc tấn công vào các trang web của Hàn Quốc và Mỹ.
Bứt dây động rừng, gây nguy hiểm Sau các sự cố trên, công văn gửi tới lãnh đạo Trường đại học Bách khoa Hà Nội có một số nội dung là VNCERT đánh giá cao việc tham gia phân tích và tìm ra nguồn gốc tấn công là “rất đáng quý và cần khuyến khích” nhưng cũng nhắc nhở BKIS “cần cung cấp thông tin cảnh báo và sự cố cho VNCERT, đồng thời giữ bí mật và chỉ cung cấp cho các bên liên quan”.
VNCERT còn cho rằng việc tham gia xử lý sự cố quốc tế rất nhạy cảm và nguy hiểm, thậm chí tội phạm có thể chuyển hướng tấn công vào Việt Nam để trả đũa nên việc phối hợp với quốc tế phải giữ bí mật nghiêm ngặt. BKIS không nên vì mục đích quảng bá thương hiệu mà công bố thông tin rộng rãi. Sự cố này có thể ảnh hưởng đến uy tín của cộng đồng doanh nghiệp công nghệ thông tin của Việt Nam.
Như vậy, có vẻ như phía BKIS đã “hiểu lầm” yêu cầu điều tra của KrCERT nên BKIS đã tự công bố kết quả ra công chúng, bất chấp nỗ lực của các nước đang điều tra, làm “bứt dây động rừng”, ảnh hưởng đến việc điều tra của các nước. Chưa kể đến việc tấn công vào hai server là vi phạm luật pháp Việt Nam và luật pháp quốc tế.
Trong văn bản khiếu nại, KrCERT đề nghị BKIS đưa ra giải thích và đính chính các thông tin đã công bố trên các phương tiện truyền thông trong thời gian sớm nhất trước khi kiện BKIS theo luật pháp quốc tế.
*
Sáng 14-7, chỉ trong vài giờ, hàng chục báo điện tử, blog của các phóng viên tạp chí nổi tiếng trên thế giới đã liên tục đăng tải thông tin BKIS phát hiện trung tâm điều khiển cuộc tấn công DDoS vào các website của chính phủ Mỹ và Hàn Quốc. Bắt đầu là phiên bản điện tử của nhật báo USA Today, tiếp theo là Computerworld, PC World, Network World, V3, Secure Computing, IT World...
Thanh An (Theo phapluattp)