Báo Công An Đà Nẵng

Hệ thống đăng ký "luồng xanh" vận tải tồn tại lỗ hổng bảo mật nghiêm trọng

Thứ sáu, 30/07/2021 14:46

Ngày 29-7, Trung tướng Tô Ân Xô, Chánh Văn phòng, Người Phát ngôn Bộ Công an cho biết kết quả xác minh, điều tra ban đầu về vụ việc Hệ thống đăng ký giấy nhận diện luồng xanh (mã QR Code) đối với vận tải hàng hóa của Tổng cục Đường bộ Việt Nam bị gián đoạn, không truy cập được.

Cảnh sát giao thông kiểm tra giấy tờ của một phương tiện chở hàng hóa ngay tại chốt kiểm soát dịch COVID-19. 

Theo Trung tướng Tô Ân Xô, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an đã khẩn trương phối hợp với Tổng cục Đường bộ Việt Nam xác minh. Kết quả ban đầu, xác định Hệ thống này do Tổng cục Đường bộ Việt Nam thuê đơn vị dịch vụ (Công ty Công nghệ An Vui) xây dựng. Do quá trình triển khai gấp rút để phục vụ công tác phòng, chống dịch COVID-19 nên chưa trang bị hệ thống đảm bảo an ninh mạng, tồn tại lỗ hổng bảo mật nghiêm trọng, tính toán sai số lượng người đăng ký, dẫn đến quá tải, chưa phát hiện hoạt động tấn công mạng.

Tuy nhiên, Chánh Văn phòng Bộ Công an cho biết, qua phân tích kỹ thuật, phát hiện có dấu hiệu xâm nhập trái phép để đánh cắp dữ liệu thông tin đăng ký luồng xanh. Bộ Công an tiếp tục chỉ đạo Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao phối hợp các đơn vị liên quan điều tra làm rõ, khôi phục hoạt động của hệ thống để phục vụ cho công tác phòng, chống dịch.

Trước đó, Tổng cục Đường bộ Việt Nam cho biết, đã ghi nhận nhiều cuộc tấn công mạng liên tục nhằm vào hệ thống server lưu trữ dữ liệu tại địa chỉ tên miền http://luongxanh.drvn.gov.vn. Hậu quả của cuộc tấn công đã làm cho hệ thống thường xuyên bị treo, làm gián đoạn; cán bộ xử lý tại các Sở Giao thông vận tải không thể phê duyệt hồ sơ, đơn vị vận tải không thể truy cập hệ thống để đăng ký trong nhiều giờ, đã gây bức xúc rất lớn. 

T.T