Взломы аэропортов Вьетнама - Vietnamese airports hackings
Дата | 29 июля 2016 г. |
---|---|
Тип | Кибератака |
Участников | Якобы китайский Hackergoup 1937CN |
Исход | Задержка 100 рейсов, конфиденциальные данные 411 000 членов клуба часто летающих пассажиров Вьетнамских авиалиний Golden Lotus |
Цели | Вьетнамские авиалинии Международный аэропорт Таншоннят Международный аэропорт Ной Бай, Международный аэропорт Дананг Международный аэропорт Фукуока Федерация футбола Вьетнама Национальный экономический университет Вьетнама |
29 июля 2016 г. группа подозреваемых в происхождении из Китая начала хакерские атаки на веб-сайт Вьетнамские авиалинии с утечкой информации о клиенте и на экранах с информацией о рейсах в 2 крупнейших аэропортах Вьетнама, Международный аэропорт Таншоннят и Международный аэропорт Ной Бай, публиковать унизительные сообщения против Вьетнам и Филиппины в их территориальном ряду против Китай в Южно-Китайское море.[1][2][3][4]
Фон
12 июля 2016 г. Постоянный арбитражный суд вынес решение в пользу Филиппин против Китая по арбитражное дело по спорам в Южно-Китайском море;[5][6] в своем основном постановлении трибунал постановил, что Китай «не имеет исторических прав» на основании «линия из девяти штрихов " карта.[5][6] В течение нескольких часов после единодушного осуждения Постоянной палатой арбитража территориальных претензий Китая в Южно-Китайском море на прошлой неделе по меньшей мере 68 веб-сайтов национальных и местных органов власти на Филиппинах были отключены в результате масштабной распределенной атаки отказа в обслуживании (DDoS).[7]
Этот взлом произошел через несколько дней после скандала с участием китайского туриста в одном из взломанных аэропортов. Международный аэропорт Таншоннят. Посетительница из Китая пожаловалась на то, что ее паспорт был возвращен с нецензурной лексикой на странице, содержащей карту Китая с изображением "линия из девяти штрихов ", который отмечает претензии Китая на территории в Южно-Китайском море.[8]
Инциденты
Согласно Администрация гражданской авиации Вьетнама, 29 июля в 13.46 IT-системы VietJet, Vietnam Airlines проведут регистрацию на рейс в Международный аэропорт Таншоннят подверглись нападению и были вынуждены прекратить работу. В 16 часов 07 минут группа самопровозглашенных китайских хакеров атаковала экраны с информацией о рейсах в международном аэропорту Ной Бай, разместив объявления, в которых, по утверждениям государственных СМИ, критиковались Филиппины и Вьетнам и их претензии в Южно-Китайском море.[9][10] Хакеры также взяли под свой контроль акустическую систему в аэропорту Ной Бай на несколько минут, в течение которых динамики транслировали мужской голос, искажающий заявления Вьетнама о Восточном море на английском языке.[11] Система регистрации Vietnam Airlines там также подверглась атаке, и ей пришлось перейти на ручное оформление процедур, что привело к задержкам рейсов.[12] Всего в аэропорту Ной Бай 30 рейсов, а в Таншоннят более 60 рейсов, задержанных с 15 до более чем на час, затрагивают около 2.000 пассажиров.[9]
Официальный сайт Вьетнамских авиалиний vietnamairlines.com также был взломан той же группой примерно в 16:00 того же дня. Страница сайта была заменена той же картинкой, которая появлялась на экранах аэропортов. Веб-сайт вернулся в нормальное состояние в 18:30, однако, согласно пресс-релизу Vietnam Airlines, база данных клиентов авиакомпании была украдена и опубликована в Интернете. Авиакомпании посоветовали своим членам изменить пароли своих учетных записей, как только сетевая система будет восстановлена.[11]
Еще 2 веб-страницы также были скомпрометированы, это веб-страница из Федерация футбола Вьетнама в тот же день [13] и из Национальный экономический университет (Вьетнам) следующий день.[14]
На следующий день 50% компьютеров могут снова пройти регистрацию, но экраны с информацией о рейсах в аэропорту Ной Бай по-прежнему отключены. Акустическая система тоже опять не работает. В аэропорту Таншоннят ситуация похожа на Ной Бай, без экранов с информацией о рейсах и без акустической системы.[9]
Преступники
Хакеры утверждали, что это 1937CN из Китая, который является одной из крупнейших хакерских групп в стране и имеет опыт взлома веб-сайтов Вьетнама и Филиппин в 2013 и 2015 годах соответственно.[11]
Рекомендации
- ^ Взломаны экраны с информацией о рейсах в 2 крупных аэропортах Вьетнама, nytimes, 29.7.2016
- ^ Кибертеррористы атакуют экраны с информацией о рейсах в 2 крупных аэропортах Вьетнама, внэкспресс, 29.7.2016
- ^ Взломаны экраны полетной информации в двух аэропортах Вьетнама, theguardian, 29.7.2016
- ^ Хакеры атакуют экраны с информацией о рейсах в аэропортах Вьетнама, dw, 29.7.2016
- ^ а б "Пресс-релиз PCA: Арбитраж в Южно-Китайском море (Республика Филиппины против Китайской Народной Республики) | PCA-CPA". pca-cpa.org. Получено 2016-07-12.
- ^ а б Перлез, Джейн (12 июля 2016 г.). «Трибунал отклоняет иски Пекина в Южно-Китайском море». Нью-Йорк Таймс. ISSN 0362-4331. Получено 2016-07-12.
- ^ Секретное оружие Китая в Южно-Китайском море: кибератаки, дипломат, 22.7.2016
- ^ Южно-Китайское море: взломали экраны вьетнамского аэропорта, bbc, 29.7.2016
- ^ а б c Hn 100 chuyến bay bị chậm vì tin tặc tn công sân bay, внэкспресс, 30.7.2016
- ^ Хакеры атакуют аэропорты Вьетнама сообщениями Южно-Китайского моря, reuters, 29.7.2016
- ^ а б c Китайские хакеры атакуют аэропорты VN и сайт Vietnam Airlines., vietnamnews, 29.7.2016
- ^ Предполагаемые китайские хакеры взломали аэропорты Вьетнама, сайт авиакомпании, tuoitrenews, 29.7.2016
- ^ Веб-сайт của Liên đoàn bóng đá Việt Nam bị tấn công Минь Минь, VnExpress 29.07.2016 | 23:15 GMT + 7
- ^ Хакер TQ 'phủ nhận cáo buộc tấn công VN' BBC 30 tháng 7 2016