Microsoft SharePoint Bị Tấn Công: Hơn 100 Tổ Chức Trên Thế Giới Ảnh Hưởng Nặng Nề
Trong những ngày gần đây, cộng đồng an ninh mạng toàn cầu đặc biệt lo ngại trước thông tin hệ thống SharePoint của Microsoft bị tấn công nghiêm trọng, ảnh hưởng đến hơn 100 tổ chức trên nhiều quốc gia. Đây không chỉ là vụ việc ảnh hưởng cục bộ, mà còn khiến nhiều chuyên gia đặt câu hỏi về mức độ an toàn của các nền tảng phần mềm quản lý tài liệu quan trọng hàng đầu thế giới.
I. SharePoint Là Gì? Tại Sao Lại Là Mục Tiêu Tấn Công?
SharePoint do Microsoft phát triển, là nền tảng quản lý tài liệu, cộng tác và chia sẻ thông tin được sử dụng rộng rãi bởi các doanh nghiệp, tổ chức chính phủ, trường học… Với vai trò là “trung tâm” lưu trữ, kết nối dữ liệu nội bộ hàng triệu doanh nghiệp, SharePoint trở thành đích ngắm lý tưởng cho các nhóm tin tặc nhắm tới hạ tầng trọng yếu.
Theo báo cáo từ Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA), chỉ tính riêng tại Mỹ đã có rất nhiều tổ chức lớn sử dụng SharePoint, bao gồm các ngân hàng, công ty luật, doanh nghiệp sản xuất, tập đoàn đa quốc gia và thậm chí là các tổ chức chính phủ[^1].
II. Diễn Biến Vụ Tấn Công
1. Lỗ hổng CVE-2023-29357
- Theo VnExpress và thông báo từ chính Microsoft, lỗ hổng bảo mật được lợi dụng có mã định danh CVE-2023-29357. Lỗ hổng này được chuyên gia mạng bảo mật nêu ra từ giữa năm 2023, tạo điều kiện cho đối tượng tấn công thực hiện quyền điều khiển máy chủ SharePoint từ xa, qua đó chiếm quyền kiểm soát hệ thống.
- CVE-2023-29357 nằm ở cơ chế xác thực của dịch vụ SharePoint, cho phép tin tặc vượt qua các rào cản an ninh bằng cách gửi các yêu cầu HTTP được chế tác đặc biệt, khiến hệ thống cấp quyền truy cập trái phép cho hacker.
2. Phạm vi ảnh hưởng
- Theo thông tin xác thực từ [Computer Emergency Response Team Australia (AusCERT)][^2], vụ tấn công không chỉ giới hạn tại Mỹ mà còn lan sang nhiều quốc gia và vùng lãnh thổ khác. Ít nhất 100 tổ chức đã bị ảnh hưởng trực tiếp, bao gồm cả các hệ thống quan trọng như nhà cung cấp dịch vụ y tế, trường đại học, công ty công nghệ.
3. Mục tiêu tấn công
- Theo chuyên gia Jean-Ian Boutin, Giám đốc nghiên cứu đe dọa mạng tại ESET, mục tiêu của hacker là đánh cắp dữ liệu, tài liệu nội bộ, thông tin cá nhân của nhân viên, khách hàng, cũng như cài cắm mã độc nhằm kiểm soát lâu dài hệ thống.
III. Hậu Quả Và Nguy Cơ
1. Rò rỉ thông tin nhạy cảm
- Do SharePoint thường được dùng làm kho lưu trữ tài liệu bí mật, vụ tấn công có thể gây ra hậu quả nặng nề như lộ kế hoạch kinh doanh, chiến lược phát triển, hợp đồng, thông tin khách hàng và các dữ liệu nhạy cảm khác.
2. Lây lan mã độc
- Nhiều chuyên gia cảnh báo hacker có thể chèn mã độc vào hệ thống đã kiểm soát, biến chúng thành “bàn đạp” cho các chiến dịch tấn công tiếp theo như ransomware, spear phishing hoặc tấn công lan rộng ra các hệ thống nội bộ khác.
3. Ảnh hưởng chuỗi cung ứng
- Các tổ chức bị tấn công có thể truyền nhiễm mã độc hoặc thông tin rò rỉ sang các đối tác, nhà cung cấp, khách hàng, tạo ra hiệu ứng dây chuyền vô cùng nguy hiểm.
IV. Phản Ứng Của Microsoft và Các Chuyên Gia
1. Microsoft lên tiếng
- Ngay sau khi phát hiện vụ việc, Microsoft đã phát hành bản cập nhật bảo mật vá lỗ hổng CVE-2023-29357, đồng thời đưa ra cảnh báo khẩn cấp đến các khách hàng của mình. Theo Microsoft, người dùng cần cập nhật phiên bản SharePoint lên bản mới nhất càng sớm càng tốt để ngăn chặn nguy cơ bị khai thác[^3].
2. Cơ quan an ninh mạng quốc tế đồng loạt cảnh báo
- Không chỉ Mỹ mà các cơ quan an ninh mạng ở Canada, Úc, Anh và Liên minh châu Âu đều ra thông cáo, khuyến nghị các tổ chức kiểm tra lại hệ thống, rà soát các dấu hiệu bất thường, thực hiện backup dữ liệu và vá lỗ hổng ngay lập tức.
V. Phương Thức Tấn Công Cụ Thể
Theo phân tích kỹ thuật của các chuyên gia bảo mật tại [CrowdStrike][^4], quá trình tấn công thường gồm các bước:
- Quét hệ thống tìm lỗ hổng SharePoint chưa vá:
Hacker sử dụng các công cụ tự động để phát hiện máy chủ nào còn tồn tại lỗ hổng CVE-2023-29357. - Khai thác lỗ hổng:
Tin tặc gửi các request đặc biệt để vượt qua xác thực và chiếm quyền admin SharePoint. - Cài mã độc/quyền truy cập:
Sau khi có quyền kiểm soát, chúng cài backdoor hoặc mã độc để duy trì quyền truy cập, đồng thời tìm kiếm dữ liệu quan trọng. - Di chuyển sang các hệ thống khác:
Hacker có thể sử dụng quyền truy cập để xâm nhập sâu hơn các hệ thống khác trong mạng nội bộ.
VI. Biện Pháp Chủ Động Bảo Vệ Trước Nguy Cơ Tấn Công
Các chuyên gia bảo mật từ Kaspersky và Sophos đều nhấn mạnh doanh nghiệp cần:
- Cập nhật phần mềm thường xuyên, đặc biệt đối với các hệ thống quản lý tài liệu như SharePoint.
- Thiết lập xác thực đa lớp (MFA) cho toàn bộ tài khoản truy cập.
- Phân quyền truy cập rõ ràng, không cấp quyền admin cho quá nhiều người.
- Sao lưu dữ liệu định kỳ, đảm bảo có thể khôi phục khi bị tấn công.
- Theo dõi log hệ thống để phát hiện bất thường sớm nhất.
- Tập huấn nhân viên cảnh giác với các nguy cơ lừa đảo, phishing.
VII. Góc Nhìn Chuyên Gia: Đây Có Phải Là Làn Sóng Tấn Công Mới?
Ông Nguyễn Minh Đức – chuyên gia an ninh mạng tại Việt Nam nhận định, vụ việc SharePoint chỉ là một phần của xu hướng nhắm mục tiêu vào các ứng dụng doanh nghiệp (Enterprise Applications). Ngoài SharePoint, tin tặc ngày càng tấn công vào các hệ thống như Exchange, Teams, Outlook… nơi tập trung dữ liệu quan trọng và có lượng người dùng khổng lồ.
Lời khuyên từ chuyên gia là gì?
- Đừng chủ quan dù lỗ hổng đã có bản vá, bởi thời gian từ khi lỗ hổng được công bố đến khi hacker khai thác có thể rất ngắn.
- Tăng cường giám sát an ninh mạng chủ động, áp dụng các giải pháp phát hiện mã độc dựa trên AI hoặc Threat Intelligence.
- Có kịch bản ứng phó sự cố rõ ràng, bao gồm cả truyền thông, pháp lý và kỹ thuật.
VIII. Tác Động Đến Việt Nam
Theo phản ánh của Trung tâm Giám sát an toàn không gian mạng quốc gia Việt Nam (NCSC), nhiều doanh nghiệp lớn tại Việt Nam triển khai SharePoint, đặc biệt trong lĩnh vực tài chính, ngân hàng. Dù chưa ghi nhận trường hợp nghiêm trọng tại Việt Nam, NCSC vẫn ra khuyến cáo tăng cường bảo vệ hệ thống, chủ động liên hệ đội ứng cứu sự cố mạng khi có dấu hiệu tấn công.
Kết Luận
Vụ tấn công vào Microsoft SharePoint đã một lần nữa gióng lên hồi chuông cảnh báo về an toàn dữ liệu và tầm quan trọng của việc cập nhật bảo mật thường xuyên trong các tổ chức hiện đại. Khi mà tài liệu, thông tin kinh doanh, dữ liệu cá nhân ngày càng có giá trị, bất kỳ sơ hở nhỏ nào trong hệ thống công nghệ cũng có thể trở thành “cửa ngõ” cho tin tặc xâm nhập, gây tổn thất lớn và lâu dài.
Các tổ chức, doanh nghiệp, cơ quan cần cảnh giác tối đa, thực hiện các biện pháp bảo vệ chủ động, không chỉ dừng lại ở việc vá lỗ hổng mà cần đảo bảo liên tục an toàn cho toàn bộ hệ thống dữ liệu số hóa.
Mua bản quyền tại LicenseSoft
LicenseSoft là đối tác cung cấp các sản phẩm phần mềm bản quyền chính hãng của nhiều hãng phần mềm trên thế giới. Với kinh nghiệm 10 năm trong lĩnh vực phần mềm bản quyền, LicenseSoft tự tin mang tới cho quý khách hàng gói phần mềm bản quyền với giá ưu đãi nhất thị trường.
LicensSoft cam kết bán hàng:
- Miễn phí giao hàng toàn quốc.
- Chỉ cung cấp bản quyền chính hãng.
- Xuất hóa đơn VAT đầy đủ thông tin.
- Điện thoại: (+84) 0981 434 884
- Email: [email protected]
TẠI SAO CHỌN MUA BẢN QUYỀN TẠI LICENSESOFT
Đối tác hàng đầu
LicenseSoft là đơn vị hàng đầu trong lĩnh vực cung cấp các sản phẩm phần mềm bản quyền chính hãng với hơn 10 năm kinh nghiệm.
1.000+ Khách hàng
LicenseSoft đã triển nhiều dự án cung cấp phần mềm bản quyền cho hơn 1000 khách hàng trên toàn quốc.
Đối tác của các hãng lớn
Chúng tôi đã đạt được chứng nhận đối tác vinh dự và uy tín của nhiều hãng phần mềm lớn trên toàn thế giới.
Chi phí tối ưu
LicenseSoft mang tới quý khách hàng các gói bản quyền phần mềm với chi phí tối ưu. Cam kết giá luôn tốt nhất thị trường
Tư vấn tận tình
Đội ngũ nhân viên kinh doanh của LicenseSoft có kinh nghiệm tư vấn và am hiểu về các gói bản quyền phần mềm để tư vấn tối ưu cho khách hàng
Hỗ trợ nhanh chóng
Mọi yêu cầu về báo giá, tư vấn sản phẩm hay hỗ trợ kỹ thuật của khách hàng đều được chúng tôi đáp ứng nhanh nhất có thể.
