Cục An toàn thông tin (thuộc Bộ Thông tin và Truyền thông) cho biết, qua công tác theo dõi, giám sát, Cục này nhận thấy thời gian gần đây tình hình tấn công mạng tại Việt Nam và nhiều quốc gia trên thế giới tiếp tục diễn biến phức tạp, tấn công mạng tăng mạnh về quy mô, số lượng cũng như mức độ nguy hiểm.

Chẳng hạn, hồi tháng 12/2017 là vụ lộ lọt dữ liệu liên quan đến các địa chỉ thư điện tử, trong đó có 1.056 địa chỉ thư điện tử có tên miền .gov.vn, 806 địa chỉ thư điện tử của các ngân hàng. Cuối tháng 1/2018 là chiến dịch tấn công lừa đảo (với trên 1.000 trang giả mạo) nhằm thu thập thông tin cá nhân của người dùng thông qua các chương trình khuyến mại, giảm giá, tặng quà tri ân khách hàng.

Sau đó, ngày 18/4/2018, Cục An toàn thông tin đã phát hiện ít nhất 20 trang lừa đảo thu thập thông tin cá nhân của người dùng với hình thức tương tự như chiến dịch tấn công trước đó. Cục An toàn thông tin không loại trừ khả năng hình thức lừa đảo này có thể bùng phát trở lại trong dịp nghỉ lễ 30/4 - 1/5 sắp tới.

Ngoài ra, còn có một số vụ tấn công mạng đáng chú ý khác, như đầu tháng 4/2018, có nhiều cuộc tấn công mạng ở nhiều quốc gia trên thế giới lợi dụng nhóm lỗ hổng trên các thiết bị mạng router/switch. Tại Việt Nam có trên 1.000 thiết bị có khả năng bị ảnh hưởng.

Đặc biệt trong qúy 1/2018 đã có trên trên 9 triệu lượt địa chỉ IP của Việt Nam tiếp tục nằm trong các mạng botnet lớn trên thế giới, trong đó có ít nhất 1.422 cuộc tấn công mạng và các hệ thống thông tin của Việt Nam (trong đó có 911 cuộc tấn công lừa đảo, 303 cuộc tấn công cài đặt phần mềm độc hại và 128 cuộc tấn công thay đổi giao diện).

Trước bối cảnh đó, cùng với thực tế những năm trở lại đây tình hình an toàn thông tin tại Việt Nam thường có diễn biến phức tạp, đặc biệt trong khoảng thời gian diễn ra sự kiện lớn của đất nước và những dịp nghỉ lễ như 30/4 - 1/5 sắp tới, Cục An toàn thông tin yêu cầu các cơ quan, doanh nghiệp nhà nước thực hiện:

- Chủ động rà soát các điểm yếu, lỗ hổng trên hệ thống; tăng cường triển khai các giải pháp bảo đảm an toàn thông tin cho các hệ thống thông tin của cơ quan.

- Tăng cường theo dõi, giám sát chủ động phát hiện sớm các nguy cơ, dấu hiệu tấn công mạng, kịp thời xử lý các vấn đề phát sinh. Cử cán bộ kỹ thuật trực theo dõi, giám sát liên tục hệ thống trong kỳ nghỉ.