Trung Quốc cảnh báo nguy cơ rò rỉ dữ liệu từ thiết bị công nghiệp bị loại bỏ

Nguồn ảnh: VietnamPlus (TTXVN)

Việc loại bỏ các thiết bị công nghiệp và công cụ chuyên dụng đã qua sử dụng sai quy trình có thể khiến dữ liệu hạ tầng trọng yếu bị khôi phục, tạo kẽ hở cho các hoạt động tình báo và tấn công mạng. Trung Quốc thúc đẩy công nghệ cốt lõi và AI trong lĩnh vực không gian mạng Trung Quốc: Doanh số bán lẻ...

Ngày 26/10, Bộ An ninh Quốc gia Trung Quốc (MSS) cảnh báo các thiết bị công nghiệp và công cụ chuyên dụng nếu không được xử lý đúng cách khi loại bỏ có thể tiềm ẩn rủi ro đối với an ninh quốc gia, đe dọa an ninh cơ sở hạ tầng trọng yếu và làm lộ bí mật thương mại.

Theo phóng viên TTXVN tại Bắc Kinh, MSS cho rằng một số tổ chức lầm tưởng việc xóa tệp tin (file) hoặc định dạng (format) ổ cứng là đủ an toàn trước khi bán hoặc loại bỏ các thiết bị cũ. Tuy nhiên, các thao tác này thường chỉ xóa đi mục tệp tin (file index), trong khi dữ liệu gốc vẫn có khả năng được khôi phục bằng kỹ thuật chuyên biệt.

Trong các lĩnh vực cơ sở hạ tầng trọng yếu như năng lượng, viễn thông, giao thông, hóa chất và quản lý nguồn nước, các hệ thống điều khiển công nghiệp và bộ điều khiển lập trình đã ngừng sử dụng có thể vẫn còn lưu giữ các thông số vận hành, sơ đồ cơ sở vật chất và cấu hình bảo mật.

Theo MSS, những thông tin này có thể bị lợi dụng để xác định các lỗ hổng hệ thống và điểm yếu bảo mật, từ đó tạo điều kiện cho các cuộc tấn công mạng hoặc hành vi phá hoại vật lý.

MSS nhấn mạnh các rủi ro liên quan đến thiết bị khảo sát và giám sát đã qua sử dụng, bao gồm thiết bị thu tín hiệu GPS và các công cụ thăm dò địa chất. Theo đó, những thiết bị này có thể lưu giữ tọa độ có độ chính xác cao, dữ liệu địa hình và hồ sơ thăm dò khoáng sản, trong đó có thể bao gồm cả thông tin địa lý nhạy cảm liên quan đến các khu vực do quân đội kiểm soát, các cơ sở mật và các dự án cơ sở hạ tầng chiến lược.

Theo MSS, các cơ quan tình báo có thể thu thập các thiết bị công nghiệp và phương tiện lưu trữ bị loại bỏ từ những lĩnh vực nhạy cảm thông qua các nền tảng giao dịch đồ cũ hoặc các kênh tái chế, qua đó khôi phục thông tin nhạy cảm hoặc giải mã cấu trúc hệ thống, logic điều khiển và các lỗ hổng bảo mật. Do đó, MSS khuyến nghị quản lý chặt chẽ hơn đối với các thiết bị đã loại bỏ, đồng thời xóa bỏ dữ liệu một cách an toàn trước khi các thiết bị này được bán hoặc chuyển giao.

Đối với những thiết bị chứa dữ liệu quan trọng, cần ưu tiên áp dụng phương pháp khử từ hoặc phá hủy vật lý để ngăn chặn khả năng khôi phục thông tin./.

(TTXVN/Vietnam+)

Ngày 26/10, Bộ An ninh Quốc gia Trung Quốc (MSS) phát đi cảnh báo về rủi ro an ninh nghiêm trọng từ các thiết bị công nghiệp và công cụ chuyên dụng bị loại bỏ sai quy trình. Cơ quan này chỉ ra sai lầm phổ biến khi nhiều đơn vị chỉ xóa tệp tin hoặc định dạng ổ cứng thông thường, vốn chỉ làm mất bảng chỉ mục trong khi dữ liệu gốc vẫn có thể khôi phục bằng kỹ thuật chuyên biệt. Thực trạng này đe dọa trực tiếp đến bí mật thương mại và an toàn của hệ thống hạ tầng trọng yếu quốc gia. Các thiết bị điều khiển công nghiệp ngừng sử dụng trong các ngành năng lượng, viễn thông, giao thông, hóa chất và cấp thoát nước thường còn lưu trữ thông số vận hành, sơ đồ cơ sở vật chất cùng cấu hình bảo mật. Bên cạnh đó, thiết bị khảo sát, đo đạc GPS và thăm dò địa chất cũ cũng tiềm ẩn nguy cơ làm lộ tọa độ chính xác cao hay dữ liệu địa lý nhạy cảm của các khu vực quân sự và công trình chiến lược. Những dữ liệu kỹ thuật này nếu rơi vào tay đối tượng xấu sẽ trở thành bàn đạp cho các chiến dịch tấn công mạng hoặc hành vi phá hoại thực địa. MSS nhấn mạnh các cơ quan tình báo nước ngoài hoàn toàn có thể thu gom phương tiện lưu trữ cũ qua các sàn giao dịch đồ cũ và kênh tái chế nhằm giải mã logic điều khiển cũng như bóc tách lỗ hổng hệ thống. Trước nguy cơ bị khai thác thông tin tình báo, MSS khuyến nghị siết chặt quy trình quản lý và thanh lý trang thiết bị tại các lĩnh vực nhạy cảm. Đối với các thiết bị từng xử lý dữ liệu quan trọng, biện pháp bắt buộc là phải áp dụng phương pháp khử từ hoặc phá hủy vật lý triệt để nhằm ngăn chặn hoàn toàn khả năng phục hồi dữ liệu.