Vụ tấn công SmartHRMS: Lương nhân viên có bị ảnh hưởng, dữ liệu có bị đánh cắp?

Điều cần phân biệt trong vụ việc này là hệ thống tính lương bị gián đoạn không đồng nghĩa nhân viên sẽ bị chậm lương. Cuộc tấn công nhắm vào SmartHRMS, nền tảng nhân sự và tính lương do Avelogic cung cấp. Hội đồng Tôn giáo Hồi giáo Singapore (MUIS) cho biết đã bố trí phương án thay thế để nhân viên thuộc các đơn vị bị ảnh hưởng được trả lương đúng hạn; hoạt động tôn giáo và các dịch vụ trực tiếp cho công chúng không bị gián đoạn.316

Những đơn vị nào bị ảnh hưởng?

Theo MUIS, trong nhóm đơn vị cộng đồng sử dụng hệ thống có 48 nhà thờ Hồi giáo, bốn trường madrasah — các cơ sở giáo dục Hồi giáo — cùng Islamic Learning Hub and Management Office (ILHAM) và Mosque-Madrasah-Wakaf Shared Services (MMWSS). Hệ thống của Avelogic còn phục vụ khách hàng ở những lĩnh vực khác.3

Dữ liệu nhân viên có bị đánh cắp không?

Chưa thể kết luận. Tên, thông tin liên lạc, mức lương và số tài khoản ngân hàng của nhân viên được nêu là những dữ liệu có thể đã bị lộ, chứ chưa được xác nhận là đã bị đánh cắp. Các thông tin hiện có cũng chưa xác định số người bị ảnh hưởng hoặc chính xác loại dữ liệu nào, nếu có, đã bị xâm phạm.617

Avelogic cho biết cuộc điều tra pháp chứng độc lập không tìm thấy bằng chứng dữ liệu bị đưa ra ngoài với số lượng lớn trong dữ liệu theo dõi mạng Amazon Web Services hiện có, xét trong khoảng thời gian hoạt động của kẻ tấn công được xác nhận từ ngày 30 đến 31/8. Công ty cũng nói các trường dữ liệu nhạy cảm cốt lõi của SmartHRMS được mã hóa ở cấp ứng dụng. Đây là kết quả trong phạm vi bằng chứng được kiểm tra, không phải sự xác nhận rằng không có dữ liệu nào từng bị truy cập hoặc lấy đi.7

Vì sao dữ liệu đã khôi phục mà hệ thống vẫn chưa được xác nhận hoạt động trở lại?

Theo thông báo sự cố của Avelogic, mã độc tống tiền đã mã hóa cơ sở dữ liệu và các bản sao lưu gắn với hệ thống, khiến việc truy cập bị gián đoạn. Đây là hành vi khóa dữ liệu của kẻ tấn công, khác với cơ chế mã hóa ở cấp ứng dụng nhằm bảo vệ các trường thông tin nhạy cảm. MUIS sau đó cho biết Avelogic đã khôi phục dữ liệu bị ảnh hưởng. Tuy nhiên, khôi phục dữ liệu không đồng nghĩa khách hàng đã truy cập lại được một SmartHRMS hoạt động đầy đủ.2073

Thông tin trước đó nêu ngày 18/9 là mục tiêu khôi phục dịch vụ, nhưng các nguồn được cung cấp không xác nhận SmartHRMS đã hoạt động trở lại vào ngày đó. MUIS cho biết việc điều tra và kiểm tra an ninh vẫn đang tiếp diễn.1016

Cảnh sát và cơ quan bảo vệ dữ liệu đang xử lý đến đâu?

MUIS cho biết vụ việc đã được trình báo cảnh sát, không có khoản tiền chuộc nào được trả, và Avelogic tiếp tục điều tra sự cố cùng tác động rộng hơn. Thông báo của Avelogic cũng ghi nhận việc nộp hồ sơ cho Ủy ban Bảo vệ Dữ liệu Cá nhân Singapore (PDPC). Những thông tin được cung cấp chưa cho biết kết quả điều tra của cảnh sát, cũng không xác lập tình trạng hay kết luận của một cuộc điều tra riêng từ PDPC.320