Взломы вьетнамских аэропортов
| Дата | 29 июля 2016 г. |
|---|---|
| Тип | Кибератака |
| Участники | Якобы китайская хакергруппа 1937CN |
| Исход | задержка 100 рейсов, конфиденциальные данные 411 000 членов клуба часто летающих пассажиров Vietnam Airlines Golden Lotus |
| Цели | Вьетнамские авиалинии Международный аэропорт Таншоннят Международный аэропорт Нойбай , Международный аэропорт Дананга Международный аэропорт Фукуока Вьетнамская федерация футбола Национальный экономический университет Вьетнама |
29 июля 2016 года группа, предположительно прибывшая из Китая, совершила хакерские атаки на веб-сайт Vietnam Airlines с утечкой информации о клиентах и на экраны с информацией о рейсах в двух крупнейших аэропортах Вьетнама, международном аэропорту Таншоннят и международном аэропорту Нойбай , разместив уничижительные сообщения в адрес Вьетнам и Филиппины в территориальном споре с Китаем в Южно-Китайском море . [1] [2] [3] [4]
Фон
[ редактировать ]12 июля 2016 года Постоянная арбитражная палата вынесла решение в пользу Филиппин против Китая по арбитражному делу, касающемуся споров в Южно-Китайском море; [5] [6] В своем основном постановлении трибунал постановил, что Китай «не имеет исторических прав» на основе карты « девяти пунктирных линий ». [5] [6] Через несколько часов после единогласного осуждения Постоянной палатой арбитража территориальных претензий Китая в Южно-Китайском море на прошлой неделе по меньшей мере 68 веб-сайтов национальных и местных органов власти на Филиппинах были отключены от сети в результате массовой распределенной атаки типа «отказ в обслуживании» (DDoS). [7]
Этот взлом произошел через несколько дней после скандала с участием китайского туриста в одном из взломанных аэропортов — международном аэропорту Таншоннят . Посетительница из Китая пожаловалась, что ее паспорт был возвращен с нецензурной лексикой на странице, содержащей карту, включающую « линию из девяти пунктов », обозначающую претензии Китая на территории в Южно-Китайском море. [8]
Инциденты
[ редактировать ]По данным Управления гражданской авиации Вьетнама , 29 июля в 13:46 ИТ-системы VietJet, Vietnam Airlines, предназначенные для регистрации на рейсы в международном аэропорту Таншоннят, подверглись атаке и были вынуждены прекратить работу. В 16:07 группа самопровозглашенных китайских хакеров атаковала экраны с информацией о рейсах в международном аэропорту Нойбай, разместив объявления, которые, по утверждениям государственных СМИ, критиковали Филиппины и Вьетнам и их претензии в Южно-Китайском море. [9] [10] Хакеры также взяли под контроль акустическую систему в аэропорту Нойбай на несколько минут, в течение которых динамики транслировали мужской голос, искажающий претензии Вьетнама на Восточное море на английском языке. [11] Система регистрации Vietnam Airlines также подверглась атаке и была вынуждена перейти на ручное заполнение процедур, что привело к задержкам рейсов. [12] Всего в аэропорту Нойбай 30 рейсов, а в Таншонняте более 60 рейсов задерживаются с 15 до более чем часа, что затрагивает около 2000 пассажиров. [9]
Официальный сайт Vietnam Airlines vietnamairlines.com также был взломан той же группой примерно в 16:00 того же дня. Страницу сайта заменила та же картинка, что появлялась на экранах аэропортов. Веб-сайт вернулся к нормальной работе в 18:30, однако, согласно пресс-релизу Vietnam Airlines, база данных клиентов авиакомпании была украдена и опубликована в Интернете. Авиакомпании посоветовали своим участникам сменить пароли своих учетных записей, как только сетевая система будет восстановлена. [11]
Еще две веб-страницы также были скомпрометированы, это веб-страница Федерации футбола Вьетнама в тот же день. [13] и из Национального экономического университета (Вьетнам) на следующий день. [14]
На следующий день 50% компьютеров смогут снова зарегистрироваться, но экраны с информацией о рейсах в аэропорту Нойбай по-прежнему отключены. Акустическая система также снова не работает. В аэропорту Таншоннят ситуация аналогична ситуации в Нойбай: нет экранов с информацией о рейсах и акустической системы. [9]
Преступники
[ редактировать ]Хакеры представились 1937CN из Китая, одной из крупнейших хакерских групп в стране и имеющей опыт взлома веб-сайтов Вьетнама и Филиппин в 2013 и 2015 годах соответственно. [11]
Ссылки
[ редактировать ]- ^ Взломаны экраны с информацией о рейсах в двух крупных аэропортах Вьетнама , nytimes, 29.7.2016
- ^ Кибертеррористы атаковали информационные экраны рейсов в двух крупных аэропортах Вьетнама , Внекспресс, 29.7.2016
- ↑ Взломаны экраны с информацией о рейсах в двух аэропортах Вьетнама , theguardian, 29.7.2016.
- ↑ Хакеры атаковали экраны с информацией о рейсах в аэропортах Вьетнама , dw, 29 июля 2016 г.
- ^ Jump up to: а б «Пресс-релиз PCA: Арбитраж по Южно-Китайскому морю (Республика Филиппины против Китайской Народной Республики) | PCA-CPA» . pca-cpa.org . Проверено 12 июля 2016 г.
- ^ Jump up to: а б Перлес, Джейн (12 июля 2016 г.). «Трибунал отклоняет претензии Пекина в Южно-Китайском море» . Нью-Йорк Таймс . ISSN 0362-4331 . Проверено 12 июля 2016 г.
- ↑ Секретное оружие Китая в Южно-Китайском море: Кибератаки , thediplomat, 22 июля 2016 г.
- ↑ Южно-Китайское море: взломаны экраны аэропорта Вьетнама , BBC, 29 июля 2016 г.
- ^ Jump up to: а б с Более 100 рейсов задержаны из-за хакерской атаки на аэропорт , Внекспресс, 30 июля 2016 г.
- ↑ Хакеры атаковали аэропорты Вьетнама сообщениями Южно-Китайского моря , Reuters, 29 июля 2016 г.
- ^ Jump up to: а б с Китайские хакеры атакуют аэропорты VN и сайт Vietnam Airlines , vietnamnews, 29.7.2016
- ↑ Предполагаемые китайские хакеры взломали аэропорты Вьетнама, сайт авиакомпании , tuoitrenews, 29.7.2016
- ^ Сайт Федерации футбола Вьетнама подвергся нападению Минь Минь, VnExpress, 29 июля 2016 г. | 23:15 по Гринвичу+7
- ↑ Китайские хакеры «отрицают обвинения в нападении на Вьетнам», BBC, 30 июля 2016 г.