Tập đoàn Công nghệ CMC lên tiếng về vụ bị tấn công mã độc tống tiền

CMC xác nhận bị tấn công mã độc tống tiền nhắm vào một dịch vụ quy mô nhỏ, song khẳng định hệ thống lõi không bị ảnh hưởng và đã kiểm soát hoàn toàn sự cố trong 24 giờ. Công ty đang phối hợp điều tra, cổ phiếu CMG giảm 3% phiên sáng 15/4.

Theo VietNamNet, sáng 15/4, đại diện CTCP Tập đoàn Công nghệ CMC (HoSE: CMG) đã chính thức lên tiếng về vụ việc bị tấn công bằng mã độc tống tiền.

Đại diện CMC cho biết, cuộc tấn công có chủ đích nhằm vào một dịch vụ chuyên biệt, được triển khai với phạm vi hạn chế bởi một công ty thành viên quy mô vừa, cung cấp cho một số lượng nhỏ khách hàng.

“Toàn bộ hệ thống và dịch vụ của các đơn vị chủ lực thuộc Tập đoàn CMC không bị ảnh hưởng, vẫn vận hành an toàn và ổn định. Ngay khi phát hiện sự cố, CMC đã kịp thời kích hoạt quy trình ứng cứu an ninh mạng, nhanh chóng cô lập nguồn tấn công và kiểm soát hoàn toàn hệ thống trong vòng 24 giờ. Việc cung cấp dịch vụ chỉ bị gián đoạn trong thời gian rất ngắn và đã được khôi phục hoàn toàn, không ghi nhận bất kỳ ảnh hưởng nào đến trải nghiệm khách hàng” - đại diện CMC khẳng định.

Sau khi xử lý xong sự cố, CMC đã chủ động gửi email thông báo tới các khách hàng bị ảnh hưởng và đối tác liên quan, cung cấp đầy đủ thông tin về vụ việc và kết quả khắc phục. Đồng thời, tập đoàn tái khẳng định cam kết đảm bảo an toàn cho toàn bộ dịch vụ do các công ty thành viên đang vận hành.

Hiện nay, mọi hoạt động kỹ thuật đã trở lại ổn định. CMC cũng đang phối hợp chặt chẽ với cơ quan chức năng để điều tra làm rõ vụ việc.

“Sau khi có kết luận chính thức và được phê duyệt, chúng tôi sẽ cung cấp thông tin đầy đủ tới các cơ quan báo chí, khách hàng và đối tác” - đại diện CMC nói.

Trước đó, ngày 12/4, hệ thống CMC đã trở thành mục tiêu của một cuộc tấn công ransomware, do nhóm tin tặc Crypto24 thực hiện. Nhóm này tuyên bố đã chiếm quyền kiểm soát khoảng 2 TB dữ liệu từ hệ thống của CMC, bao gồm nhiều thông tin liên quan đến website và khóa token.

Ransomware là tên gọi chung của các phần mềm độc hại được thiết kế để mã hóa dữ liệu người dùng nhằm đòi tiền chuộc. Năm 2024, PVOIL và VNDirect từng bị tấn công theo phương thức này.

Tập đoàn Công nghệ CMC được thành lập năm 1993, là một trong những tập đoàn công nghệ hàng đầu Việt Nam, chuyên thực hiện các dự án công nghệ thông tin và truyền thông quy mô trung bình và lớn cho Chính phủ, cũng như cho các tổ chức trong lĩnh vực giáo dục, thuế, kho bạc, hải quan, bảo hiểm, điện lực, ngân hàng, tài chính.

Công ty có vốn điều lệ hơn 1.900 tỷ đồng, với hơn 5.000 nhân viên. Năm 2024, CMC ghi nhận doanh thu 7.953 tỷ đồng, lợi nhuận sau thuế đạt 395 tỷ đồng. Phiên giao dịch sáng ngày 15/4, cổ phiếu CMG lao dốc 3%, về vùng 32.500 đồng/cp.

>> Tập đoàn công nghệ lớn của Việt Nam bị tấn công mã độc tống tiền