Danh tính bí ẩn của hacker tấn công web Vietnam Airlines

Chiều 29.7, sân bay Nội Bài và Tân Sơn Nhất đã bị hacker can thiệp, thay đổi nội dung hiển thị trên các màn hình điện tử và nội dung phát ra từ loa hướng dẫn. Song song đó, trang web của hãng hàng không Vietnam Airlines cũng đã bị thay đổi giao diện, trên đó nhóm hacker 1937CN được cho là tự nhận trách nhiệm về vụ việc.

Hình ảnh quen thuộc thường được nhóm 1937CN sử dụng khi thay đổi giao diện một trang web.

Thực tế, những thông tin liên quan tới nhóm hacker 1937CN không quá nhiều trên internet. Nhóm này cũng không tích cực sử dụng Facebook, Twitter như những nhóm hacker đình đám Anonymous, Hacking Team hay Darkhotel.

Trên Twitter, chỉ duy nhất có một tài khoản tên "1937cn Team" nhưng các thông tin đã không còn được cập nhật từ khoảng 2 năm trước. Trên tài khoản Twitter này có giới thiệu trang web của nhóm là 1937cn.com. Tuy nhiên, một số thông tin cho biết nhóm 1937CN hoạt động ở tên miền 1937cn.net, trên đó đăng tải nhiều thông tin liên quan tới chính trị và những vấn đề bảo mật, an ninh mạng.

Tương tự, trên diễn đàn chuyên chia sẻ mã nguồn mở GitHub.com cũng có một tài khoản mang tên "1937cn" gia nhập từ ngày 19.7.2015 nhưng chưa có bất kỳ hoạt động nào. Các tài khoản Twitter và GitHub nói trên đều chưa được xác nhận là do chính nhóm 1937CN lập ra.

Giao diện trang 1937cn.net được cho là của nhóm hacker 1937CN.

Thông tin hiếm hoi về nhóm 1937CN là trên một diễn đàn kêu gọi tập hợp hacker. Trên diễn đàn này, 1937CN tự giới thiệu một số thành viên trong đội nhưng sử dụng biệt danh như Allen Reese, BonEs, Webr0bot, SiLing, Learner, 4n0wGZ, Any9aby, Rascal. Kèm theo đó, nhóm để lại thông tin liên hệ là tài khoản Skype th4ck1937 và địa chỉ email.

Theo thống kê của hack-cn.com - trang web chuyên xếp hạng các nhóm hacker tại Trung Quốc, tính tới 8h ngày 30.7, nhóm 1937CN đã thực hiện 40.310 cuộc tấn công trên khắp thế giới, dẫn đầu danh sách và thậm chí bỏ xa nhóm đứng thứ hai là chinafans với “thành tích” 5.888 cuộc tấn công.

Trước khi tự nhận trách nhiệm vụ tấn công trang web của Vietnam Airlines, nhóm 1937CN đã từng tấn công máy chủ DNS của thegioididong.com và facebook.com.vn vào tháng 8.2013, trỏ tới trang web của nhóm tin tặc này.

Sau đó, theo báo cáo thống kê trên SecurityDaily, chỉ trong hai ngày 10 và 11.5.2014, số lượng trang web tại Việt Nam bị 1937CN tấn công đã tăng lên hơn 200 website, chủ yếu là những trang web liên quan tới giáo dục và các trang web của cơ quan nhà nước.

Cuộc tấn công dai dẳng bởi 1937CN tiếp tục kéo dài tới tháng 6.2014 và đã có hơn 1.000 website tại Việt Nam trở thành mục tiêu của nhóm này.

Không chỉ tập trung vào Việt Nam mà vào tháng 6.2015, CNN cho biết, nhóm 1937CN còn tấn công trang web của Trường Đại học Santo Tomas ở Philippines.