Bệnh viện nhi bị tên tin tặc tấn công, bọn họ viết mã độc để đe dọa và yêu cầu tiền chuộc, cuối cùng lại phải xin lỗi công khai

Buzz

Ngày cập nhật gần nhất: 1/5/2026

Đọc tóm tắt

- Nhóm tội phạm công nghệ LockBit hoạt động tấn công máy chủ doanh nghiệp và tổ chức.
- Cảng Lisbon và Bệnh viện SickKids là mục tiêu mới nhất của LockBit.
- Cảng Lisbon bị yêu cầu trả 1,5 triệu USD tiền chuộc trước ngày 18/1/2023.
- Bệnh viện SickKids ở Canada bị tấn công vào ngày 18/12, ảnh hưởng đến hệ thống quan trọng.
- LockBit công khai xin lỗi vụ tấn công vào bệnh viện và gửi mã mở khóa dữ liệu cho bệnh viện.

Một thời gian ngắn trở lại đây, nhóm tội phạm công nghệ cao LockBit đã có những bước hoạt động đáng chú ý. Các tin tặc này chuyên viết và bán mã độc để tấn công máy chủ của doanh nghiệp hoặc tổ chức, sau đó để những tên tội phạm khác sử dụng, thực hiện cuộc tấn công máy chủ và đòi tiền chuộc để mở khóa dữ liệu.

Những mục tiêu mới nhất của LockBit là cảng Lisbon, Bồ Đào Nha và Bệnh viện Nhi đặc biệt cho Trẻ em (SickKids) ở Ontario, Canada. Vào ngày 25/12, cảng Lisbon đã trở thành nạn nhân của mã độc của LockBit, máy chủ bị vô hiệu hóa và bị yêu cầu trả 1,5 triệu USD tiền chuộc trước ngày 18/1/2023. Nếu không thanh toán, toàn bộ dữ liệu mà tin tặc đã thu thập sẽ được bán công khai. Điều này bao gồm báo cáo tài chính, báo cáo kiểm toán, ngân sách, hợp đồng, thông tin đơn đặt hàng, thông tin chuyến tàu cùng với nhiều tài liệu quan trọng khác.

Hiện tại, trang chủ của cảng biển lớn nhất Bồ Đào Nha vẫn đang 'khép kín' và không thể truy cập. Các chuyên gia quản lý cảng cho biết họ đang phối hợp chặt chẽ với cơ quan chức năng để giải quyết vấn đề máy chủ, nhằm đảm bảo rằng cảng sẽ tiếp tục hoạt động một cách ổn định.

Ngày 18/12, một hacker sử dụng dịch vụ mã độc từ LockBit đã tiến hành tấn công vào bệnh viện SickKids ở Canada, tạo ra một câu chuyện đầy rủi ro. Vụ tấn công ảnh hưởng đến nhiều hệ thống quan trọng của bệnh viện, bao gồm máy chủ, đường dây điện thoại và trang web. Mặc dù chỉ một số ít hệ thống bị ảnh hưởng, nhưng bệnh nhân và gia đình họ đều phải đối mặt với tình trạng chậm trễ trong việc nhận kết quả xét nghiệm. Đội ngũ chuyên gia IT của bệnh viện sau đó đã phục hồi được 50% hệ thống chính, nhằm đảm bảo phục vụ cho bệnh nhân.

Vào ngày 1/1 vừa qua, nhóm LockBit đã công khai xin lỗi về vụ tấn công vào bệnh viện, tuyên bố: “Đối tác của chúng tôi, người tấn công bệnh viện, đã vi phạm nguyên tắc mà chúng tôi đề ra. Họ đã bị chặn và không được phép sử dụng ‘dịch vụ’ của LockBit nữa.' Nguyên tắc này nhấn mạnh việc cấm người dùng mã độc của LockBit tấn công các cơ sở y tế, nhằm ngăn chặn thiệt hại không đáng có đối với những người không liên quan (tuy nhiên, việc ăn cắp dữ liệu vẫn được chấp nhận). Ngay sau đó, nhóm viết mã độc đã tự giác gửi mã mở khóa dữ liệu cho bệnh viện ở Canada. Theo bản tin mới nhất từ trang web Techspot

Các câu hỏi thường gặp

Tội phạm công nghệ cao LockBit thường tấn công vào các mục tiêu nào?

LockBit chủ yếu nhắm vào các máy chủ của doanh nghiệp hoặc tổ chức, bao gồm cả cảng biển, bệnh viện, và các cơ sở hạ tầng quan trọng để yêu cầu tiền chuộc mở khóa dữ liệu.

Tại sao cảng Lisbon và bệnh viện SickKids lại trở thành mục tiêu của LockBit?

LockBit tấn công vào cảng Lisbon và bệnh viện SickKids vì các hệ thống quan trọng của họ có thể chứa dữ liệu có giá trị, mà nhóm tội phạm này có thể lợi dụng để yêu cầu tiền chuộc.

Cảng Lisbon đã bị tấn công như thế nào và yêu cầu tiền chuộc là bao nhiêu?

Cảng Lisbon đã bị tấn công bằng mã độc của LockBit, khiến máy chủ bị vô hiệu hóa và yêu cầu 1,5 triệu USD tiền chuộc trước ngày 18/1/2023.

Bệnh viện SickKids ở Canada đã giải quyết vụ tấn công của LockBit như thế nào?

Bệnh viện SickKids đã phục hồi được 50% hệ thống chính và đội ngũ IT tiếp tục làm việc để khôi phục các dịch vụ y tế quan trọng cho bệnh nhân.

Nội dung từ Mytour nhằm chăm sóc khách hàng và khuyến khích du lịch, chúng tôi không chịu trách nhiệm và không áp dụng cho mục đích khác.

Nếu bài viết sai sót hoặc không phù hợp, vui lòng liên hệ qua Zalo: 0978812412 hoặc Email: [email protected]