VnReview
Hà Nội

VCCorp có dấu hiệu bị phá hoại từ "bên trong"?

Diễn biến của sự kiện các website VCCorp đồng loạt bị "sập mạng" đang ngày càng trở nên phức tạp hơn khi mới đây nhất, trang web thanh toán trực tuyến SohaPay.com đã bị chuyển hướng sang một blog nói xấu tập đoàn này.

VCCorp có dấu hiệu bị phá hoại từ nội bộ?

Khi truy cập SohaPay.com, ;sẽ bị chuyển hướng về blog "nhạy cảm" này. (Ảnh chụp màn hình)

Diễn biến càng trở nên phức tạp hơn khi trong ngày 17/10, tên miền quốc tế của hệ thống thanh toán SohaPay thuộc sở hữu của VCcorp là sohapay.com cũng bất ngờ bị chuyển về một trang blog có trên là VCcorp tự truyện, với rất nhiều thông tin "nhạy cảm", trong khi tên miền song song với nó là sohapay.vn vẫn hoạt động bình thường.

Điều đáng nói là từ trước tới nay VCcorp sử dụng song song hai tên miền này trong giao dịch điện tử. Khi VnReview thử kiểm tra chủ sở hữu hai tên miền này với các công cụ kiểm tra tên miền uy tín do Matbao.net, Nhanhoa.com hay PAVietnam.vn cung cấp thì phát hiện thêm một điều bất thường nữa, đó là tên miền sohapay.com đã bị "thay đổi" chủ sở hữu vào mốc thời gian ngày hôm nay (17/10) dưới định danh một cá nhân ở Mỹ.  

VCCorp có dấu hiệu bị phá hoại từ nội bộ

Thông tin đăng ký tên miền của Sohapay.com bị thay đổi vào hôm nay. (Ảnh chụp từ màn hình)

Trong khi tên miền còn lại là sohapay.vn dù bị xóa mất định danh nhưng vẫn còn ghi rõ thuộc sở hữu của VCcorp. Nói cách khác, gần như VCcorp đã bị "cướp" mất tên miền sohapay.com một cách trắng trợn. Trong khi tên miền sohapay.vn cũng đang trở thành mục tiêu tấn công dù vẫn hoạt động bình thường.

 

Trong khi thông tin đăng ký tên miền của Sohapay.vn (Ảnh chụp từ màn hình)

Trong bài phỏng vấn mới nhất trên trang ICTnews vào chiều nay, ông Nguyễn Thế Tân, Phó tổng giám đốc VCcorp cho biết, trong quá trình khắc phục sự cố, qua kiểm tra các loại tập tin ghi lại (file log), VCcorp đã phát hiện ra có dấu hiệu phá hoại, bởi đến thời điểm hiện tại vẫn chưa thấy trục trặc phần cứng. Tuy nhiên, phá hoại theo kiểu nào, có hack hay không, cần thời gian và thông tin thêm để kết luận. Và khả năng phá hoại diễn ra ở hệ thống phần mềm quản lý Data Center.

Ngay khi xảy ra sự cố, phía VCcorp cũng đã nhờ cơ quan điều tra hỗ trợ và hiện bây giờ đang thu thập thông tin để kiểm tra, xác minh sự việc này. Kết quả điều tra sơ bộ dự kiến sẽ có trong thời gian tới.

Sự cố "sập mạng" của VCcorp đã khiến hàng loạt sản phẩm và các trang báo điện tử đối tác như Dantri, Kenh14, GenK, Soha... không truy cập được trong vài ngày qua. Các dấu hiệu và diễn biến mới nhất cho thấy, vụ tấn công các website thuộc tập đoàn VCcorp vẫn còn diễn biến phức tạp. VnReview sẽ tiếp tục theo dõi và cập nhật thông tin về sự việc này.

Hữu Thắng

Chủ đề khác