Đài tiếng nói Hoa Kỳ (VOA) ngày 30/7 đưa tin doanh nghiệp tiền ảo của Estonia mang tên CoinsPaid đã đăng bài thông báo trên trang chủ về việc bị tấn công mạng hôm 22/7, với số tiền bị đánh cắp là 37,3 triệu USD.

Công ty này cho rằng thủ phạm đứng đằng sau vụ tấn công này là nhóm tin tặc Lazarus của Bắc Triều Tiên.

Ngay sau khi bị tấn công, nhóm phụ trách ứng phó của CoinsPaid đã phối hợp cùng doanh nghiệp an ninh mạng quốc tế để truy tìm thủ phạm và tăng cường ứng phó, đồng thời cũng trình nộp đơn tố cáo chính thức lên cơ quan hành pháp của Estonia.

Gần đây, miền Bắc đã liên tục thực hiện nhiều vụ tấn công mạng nhắm vào các doanh nghiệp trong lĩnh vực công nghệ thông tin (IT), bao gồm tiền ảo. Vào đầu tháng 6, dịch vụ ví điện tử Atomic Wallet của Estonia cũng bị Lazarus tấn công, gây thiệt hại lên đến 100 tỷ won (78,5 triệu USD). Thêm vào đó, thủ phạm của cuộc tấn công mạng lên doanh nghiệp công nghệ thông tin JumpCloud gần đây cũng được cho là Bắc Triều Tiên.

Nhóm tin tặc Lazarus thuộc Tổng cục trinh sát Bắc Triều Tiên đã được biết đến từ năm 2014, sau vụ công kích công ty Sony Pictures của Mỹ, tiếp đó là vụ đánh cắp 81 triệu USD từ Ngân hàng Trung ương Bangladesh vào năm 2016, vụ phát tán mã độc tống tiền (ransomware) mang tên WannaCry, gây thiệt hại lớn lên 150 quốc gia vào năm 2017.

[Photo : YONHAP News]