Vụ Google.com.vn bị hack - VNNIC nói gì?

Như Infonet đã đưa tin, vào lúc vào khoảng 12h trưa nay, việc truy cập từ Việt Nam vào trang tìm kiếm có tên miền “google.com.vn” hoặc “www.google.com.vn” bị trục trặc, có tình huống dẫn đến một trang thông báo tên miền bị hack, hoặc nếu người dùng truy cập sử dụng giao thức https thay vì http như bình thường thì hiện ra trang thông báo thông tin có thể bị đánh cắp.

Phóng viên Báo điện tử Infonet đã cố gắng liên hệ với đại diện của Google cũng như các cơ quan quản lý về lĩnh vực này tại Việt Nam để tìm hiểu về nguyên nhân của sự cố. 

Trả lời câu hỏi của Infonet, Trung tâm Internet Việt Nam (VNNIC) là đơn vị quản lý, cấp phát các tên miền .VN cho biết:

- Hệ thống DNS quốc gia quản lý tên miền .VN, bao gồm hệ thống các máy chủ DNS quốc gia tại Việt Nam và trên toàn cầu cũng như hệ thống dịch vụ quản lý đăng ký tên miền không bị tấn công, vẫn cung cấp dịch vụ truy vấn tên miền .VN bình thường, trả lời tất cả các truy vấn một cách chính xác và nhanh chóng.

- Việc thay đổi địa chỉ của các tên miền “www.google.com.vn” và  “google.com.vn” là có thật. Nguyên nhân: Vào lúc 11h54, 02 trong 03 địa chỉ máy chủ DNS quản lý tên miền Google.com.vn của Google Inc đã được đơn vị quản lý tên miền (cung cấp dịch vụ tên miền cho Google) thay đổi từ “ns1.google.com” và “ns2.google.com” sang 02 địa chỉ khác là “dan.ns.cloudflare.com” và “irma.ns.cloudflare.com”. Đây là 02 trong số rất nhiều máy chủ DNS Hosting của Cloudflare – Một nhà cung cấp dịch vụ điện toán đám mây lớn trên thế giới, được nhiều công ty lớn sử dụng như GoDaddy, Network Solutions, Tucows Inc. …

Giao diện trang Google.com.vn tại thời điểm bị sự cố trong sáng ngày 23/2.

- Không phải toàn bộ các truy cập đều bị ảnh hưởng, đều dẫn đến trang thông báo bị hack, các truy vấn tới máy chủ tên miền thứ 3 của Google là “ns3.google.com” vẫn thực hiện bình thường.

- Ngay sau khi phát hiện thông tin, VNNIC đã chủ động kiểm tra toàn bộ hệ thống kỹ thuật DNS quốc gia, khẳng định không có trường hợp tấn công vào hệ thống của VNNIC. Sau khi khoanh vùng và xác định sự cố nằm ở hệ thống của đơn vị quản lý tên miền Google.com.vn, hệ thống của Cloudflare và quy trình tác nghiệp quản lý tên miền giữa Google Inc và đơn vị nói trên, VNNIC đã chủ động liên hệ với đơn vị quản lý tên miền Google.com.vn, trao đổi với Google Inc (US), yêu cầu kiểm tra xác thực thông tin, hỗ trợ, phối hợp xử lý sự cố.

- Sau khi Google Inc xác nhận yêu cầu thay đổi là không hợp lệ và yêu cầu trợ giúp, vào lúc 14h05 theo yêu cầu của đại diện Google Inc, VNNIC đã cập nhật lại thông tin bản ghi của google.com.vn theo dữ liệu trước thời điểm sự cố, khoá bản ghi, đưa tên miền Google.com.vn trở lại hoạt động hoàn toàn bình thường.

Hiện tại Google Inc và đơn vị quản lý tên miền google.com.vn đang tiếp tục khoanh vùng xác định nguyên nhân sự cố, khắc phục triệt để lỗi để không xảy ra sự cố tương tự và có thể sẽ có thêm thông tin về sự cố trong những ngày tiếp theo.