Microsoft: Vụ tấn công WannaCry là “hồi chuông cảnh tỉnh” với các chính phủ

Hacker đã dùng ransomware WannaCry làm “đông cứng” ít nhất 200.000 máy tính tính tới thời điểm này và yêu cầu người dùng phải trả tiền chuộc để lấy lại quyền truy cập.

Cuộc tấn công khai thác máy tính chạy hệ điều hành Windows lỗi thời. Ông Brad Smith,ụtấncôngWannaCrylàhồichuôngcảnhtỉnhvớicácchínhphủkia k9 Giám đốc pháp lý Microsoft, viết trên blog công ty hôm 14/5 rằng Microsoft, khách hàng và chính phủ đều có lỗi.

Theo ông, Microsoft có trách nhiệm đầu tiên phải giải quyết vấn đề và đang nỗ lực “toàn diện” để chống lại các nguy cơ. Dù vậy, ông cũng cho rằng lỗi nằm ở cả chính phủ. Lỗ hổng bảo mật mà hacker dùng để triển khai tấn công hôm 12/5 đã được công khai sau khi thông tin bị đánh cắp từ Cơ quan An ninh Quốc gia Mỹ (NSA), tổ chức này thường xuyên tìm kiếm lỗ hổng trong phần mềm và phát triển công cụ lợi dụng.

Chính phủ không có nghĩa vụ phải thông báo cho các công ty có nguy cơ rủi ro, tuy nhiên, lãnh đạo Microsoft nói đó là sai lầm. Ông tranh luận nên có “yêu cầu mới để chính phủ báo cáo lỗ hổng cho các nhà sản xuất thay vì lưu trữ, bán hay khai thác chúng”. “Lỗ hổng nằm trong tay chính phủ bị rò rỉ trước công chúng và gây ra tổn thất trên diện rộng”, ông viết.