Trước khi thực hiện vụ tấn công website hãng hàng không Việt Nam, nhóm hacker 1937cN từng tấn công nhiều website khác của Việt Nam.

Khoảng 16h ngày 29/7, tại sân bay Nội Bài và Tân Sơn Nhất, hàng loạt màn hình hiển thị thông tin chuyến bay và hệ thống phát thanh bất ngờ bị chèn những nội dung kích động, xúc phạm Việt Nam và Philippines, xuyên tạc nghiêm trọng về vấn đề Biển Đông.

Các màn hình chỉ dẫn thông tin tại các quầy check – in ở sân bay đều bị tắt. (Ảnh: CTV)

Ngoài ra, website của hãng hàng không Vietnam Airlines cũng bị tấn công cùng thời điểm. Trên trang web xuất hiện những ngôn từ kích động, đăng tải thông tin cá nhân của hơn 400.000 hành khách. Tới 17 giờ 30 phút, giao diện của website mới trở lại bình thường.

Thông tin mà tin tặc để lại trên website khẳng định rằng nhóm hacker 1937cN đã thực hiện vụ tấn công.

Theo thông tin từ hack-cn.com, một trang web chuyên thống kê số liệu về các nhóm hacker Trung Quốc, nhóm 1937cN xếp hạng thứ nhất trong số các nhóm hacker mạnh và nổi tiếng nhất, với “thành tích” từng thực hiện 40.310 cuộc tấn công mạng.

Khi truy cập vào trang 1937CN.com, được cho là website chính thức của nhóm hacker này, có thể thấy đây là một diễn đàn chuyên chia sẻ những thủ thuật máy tính, quản trị an ninh mạng và cả những nội dung chính trị bằng tiếng Trung Quốc.

Tuy đã từng thực hiện nhiều cuộc tấn công nhưng danh tính các thành viên của nhóm hacker này vẫn chưa được công bố chính thức. Trên một trang web đã bị nhóm 1937cN hack, nhóm này tự giới thiệu đến từ Trung Quốc với một số thành viên mang các biệt danh khác nhau gồm Allen Reese, BonEs, Webr0bot, SiLing, Learner, 4n0wGZ, Any9aby, Rascal.

Theo CNN, trước khi tấn công website của Vietnam Airlines, nhóm hacker này đã từng tấn công trang web của trường Đại học Santo Tomas với những hình ảnh và ngôn ngữ kích động tương tự. Vụ tấn công này xảy ra vào năm 2015, khi vấn đề tranh chấp trên Biển Đông giữa Philippines và Trung Quốc đang trong giai đoạn căng thẳng.

Đây cũng không phải lần đầu tiên nhóm 1937cN tấn công một website của Việt Nam. Trước đó, nhóm này từng bị tố đã thực hiện 2 cuộc tấn công vào máy chủ DNS của trang web thegioididong.com và facebook.com.vn. Khi người dùng truy cập vào 2 địa chỉ trên, trình duyệt sẽ tự động chuyển tới website của nhóm hacker với những lời tuyên bố và hình ảnh đầy khiêu khích, kích động.

SecurityDaily, một trang web về An toàn thông tin cho biết nhóm 1937cN đã từng tấn công nhiều trang web có tên miền .gov.vn (website của những tổ chức chính phủ Việt Nam).

Danh Tuyên