Nhóm tin tặc xâm phạm hệ thống của Tòa án Toàn cầu về Tội ác Chiến tranh

Hệ thống máy tính của Tòa án Hình sự Quốc tế (ICC), tòa án chiến tranh nổi tiếng nhất thế giới, đã bị tin tặc tấn công vào tuần trước, theo thông báo mới nhất của tòa án.

Tòa án cho biết dịch vụ của họ phát hiện ra “hoạt động bất thường” ảnh hưởng đến hệ thống thông tin và đã áp dụng “biện pháp ngay lập tức” để đối phó với sự cố an ninh mạng này và giảm nhẹ tác động của nó. 

ICC, có trụ sở tại The Hague, Hà Lan, là tòa án chiến tranh cố định duy nhất và xử lý dữ liệu cực kỳ nhạy cảm về một số tội ác khủng khiếp nhất trên thế giới. 

Hiện tại, tính chất của sự cố an ninh mạng tuần trước vẫn chưa rõ và chưa biết liệu có ai đó đã truy cập hoặc rò rỉ dữ liệu trên hệ thống của ICC hay không.

Một nguồn tin cho biết với đài truyền hình Hà Lan NOS rằng một lượng lớn tài liệu nhạy cảm đã bị thu giữ, nhưng ICC chưa xác nhận điều này. Một phát ngôn viên của tòa án không ngay lập tức phản hồi lại yêu cầu của chúng tôi để bình luận. 

Tòa án cho biết tuy nhiên rằng hiện đang tiến hành điều tra vụ việc phối hợp với cơ quan chức năng Hà Lan và "tiếp tục phân tích và giảm nhẹ tác động của sự cố này." Nó cũng thêm rằng sẽ xây dựng trên công việc hiện tại để tăng cường khung an ninh mạng, bao gồm việc tăng cường sử dụng công nghệ đám mây. 

Thành lập từ năm 2002, tòa án hiện đang điều tra về tội ác đối với nhân loại ở 17 quốc gia bao gồm Ukraine, Uganda, Venezuela và Afghanistan. Ví dụ, vào tháng 3 năm 2023, ICC đã phát lệnh bắt giữ cho Tổng thống Nga Vladimir Putin liên quan đến tội ác liên quan đến cuộc xâm lược của Nga vào Ukraine.

Cơ quan tình báo Hà Lan nói trong báo cáo hàng năm 2022 của mình rằng ICC "được quan tâm của Nga vì đang điều tra về tội ác chiến tranh có thể của Nga ở Georgia và Ukraine."  

Tháng 8 năm 2023, Công tố viên ICC Karim Khan cảnh báo rằng tấn công mạng có thể là một phần của điều tra tội ác chiến tranh trong tương lai và rằng ICC chính nó có thể bị tổn thương và nên củng cố phòng thủ của mình.  

“Có khả năng đây là một cuộc tấn công của quốc gia [Nga] diễn ra chỉ một tuần sau khi ICC thành lập văn phòng tại Kyiv để theo dõi tội ác chiến tranh của Nga,” Jamie Moles, quản lý tiếp thị kỹ thuật cao cấp tại công ty an ninh mạng có trụ sở tại Mỹ ExtraHop, nói với TNW. 

Tiếp theo: “Có vẻ như ICC có thể đã mất một lượng lớn dữ liệu trong một cuộc tấn công, chi tiết mà họ từ chối tiết lộ vào thời điểm này. Quá thường xuyên chúng ta thấy các tổ chức không đảm bảo đúng mức an toàn cho mạng và dữ liệu của họ dẫn đến sự việc bị tấn công và mất dữ liệu. Không ai được miễn trừ khỏi những hành động xấu, đó là lý do tại sao mọi tổ chức nên chuẩn bị bị tấn công.”