Dè chừng bọn tội phạm mạng tại Olympic 2024

Ban tổ chức sử dụng rất nhiều công nghệ để đem đến một sự kiện thể thao đáng nhớ. Samsung lắp đặt hơn 200 điện thoại thông minh Galaxy S24 Ultra trên hàng chục chiếc thuyền chở vận động viên cùng nghệ sĩ biểu diễn diễu hành dọc sông Seine để phát trực tiếp lễ khai mạc thông qua mạng không dây 5G. Còn Ủy ban Olympic quốc tế (IOC) sử dụng trí tuệ nhân tạo bảo vệ vận động viên khỏi bình luận ác ý trên mạng và tìm kiếm tài năng thể thao.

Nhưng song song với loạt công nghệ được dùng cho mục đích tốt, Olympic 2024 cũng tiềm ẩn rủi ro tội phạm mạng hoành hành.

Rủi ro từ wifi miễn phí

Phân tích gần 25.000 điểm phát wifi miễn phí tại Paris trước khi Olympic diễn ra, công ty an ninh mạng Kaspersky xác định 25% số điểm mã hóa yếu hoặc không mã hóa nên người dùng dễ bị đánh cắp dữ liệu cá nhân hoặc dữ liệu tài khoản ngân hàng. Đáng ngại hơn là chỉ 6% sử dụng giao thức bảo mật WPA3 mới nhất, 20% sử dụng giao thức WPS lỗi thời dễ bị xâm nhập.

Theo chuyên gia Amin Hasbini (của Kaspersky): “Giống như vận động viên tích cực tập luyện cho Olympic, tội phạm mạng cũng chuẩn bị nhắm tới hàng triệu người đến Pháp. Chúng có thể thiết lập điểm phát wifi giả mạo hoặc xâm nhập mạng hợp pháp để chặn và thao túng việc truyền dữ liệu. Tình trạng wifi công cộng không được thiết lập tốt sẽ đặc biệt hấp dẫn đối với bọn tội phạm vì chúng có thể đánh cắp mật khẩu, thông tin thẻ cùng nhiều dữ liệu nhạy cảm khác”.

Olympic là mục tiêu giá trị

Công ty an ninh mạng FortiGuard cảnh báo sự kiện thể thao lớn, thu hút hàng tỉ người xem như Olympic đem lại cơ hội tuyệt vời cho tội phạm mạng.

FortiGuard ghi nhận trong 10 năm qua số vụ tấn công mạng nhắm vào sự kiện lớn tăng vọt, từ 212 triệu vụ tại Olympic London 2012 lên 4,4 tỉ vụ tại Olympic Tokyo 2020. Tấn công thường có động cơ tài chính trực tiếp, chẳng hạn lừa đảo, gian lận kỹ thuật số, hoặc đánh cắp dữ liệu từ người tham dự, người xem, nhà tài trợ.

Do Olympic thu hút sự quan tâm lớn của giới truyền thông, nên tội phạm mạng mang động cơ chính trị có thể cố gắng truyền đi thông điệp của chúng bằng cách chiếm quyền kiểm soát một trang web quan trọng nào đó.

FortiGuard lưu ý mục tiêu đặc biệt của tội phạm mạng hiện là người dùng nói tiếng Pháp, doanh nghiệp cùng cơ quan nhà nước Pháp, đơn vị xây dựng cơ sở hạ tầng Pháp.

“Bắt đầu từ nửa cuối năm 2023, chúng tôi chứng kiến sự gia tăng của hoạt động mạng nhắm vào Pháp. Mức tăng 80 - 90% duy trì từ cuối năm 2023 sang đầu năm 2024. Những mối đe dọa này vô cùng phổ biến và tinh vi, thể hiện rõ tội phạm mạng lập kế hoạch và thực hiện một cách kỹ càng. Olympic Paris 2024 là mục tiêu giá trị thu hút tội phạm mạng lẫn tin tặc. Tội phạm mạng lợi dụng lừa đảo qua thư điện tử cùng nhiều hình thức khác để dụ dỗ cả vận động viên lẫn khán giả. Nền tảng bán vé giả, hàng hóa gian lận, đánh cắp danh tính gây ra tổn thất tài chính đồng thời làm suy yếu lòng tin của công chúng dành cho giao dịch liên quan đến sự kiện. Chúng tôi cũng dự đoán các nhóm tin tặc sẽ tập trung tấn công thực thể liên quan đến Olympic để phá hoại sự kiện, nhắm mục tiêu vào cơ sở hạ tầng, kênh truyền thông và tổ chức liên kết hòng phá hoại gây gián đoạn, làm suy yếu uy tín và truyền đi thông điệp của chúng”, theo FortiGuard.