Kenya Điều tra vụ website của Tổng thống William Ruto bị xâm nhập khi tin tặc đòi 5 Bitcoin

Tin tặc đã tạm thời vô hiệu hóa trang web chính thức của Tổng thống Kenya William Ruto vào ngày 18 tháng 7, đồng thời đòi tiền chuộc 5 bitcoin và đe dọa sẽ rò rỉ dữ liệu chưa được xác định nếu không được trả.

Các điểm chính

• Tin tặc đã thay nội dung trang web của Tổng thống Ruto vào hôm thứ Bảy, yêu cầu 5 bitcoin để ngăn chặn rò rỉ dữ liệu.
• Lời đe dọa này cho thấy vì sao NC4 đã theo dõi hàng tỷ cuộc tấn công kỹ thuật số nhắm vào hệ thống của Kenya từ đầu năm nay.
• NC4 và các nhóm thuộc Phủ Tổng thống hiện đang triển khai điều tra pháp y để xác định nơi nào trong các rào chắn an ninh đã bị thất bại.

Phản ứng của chính phủ được kích hoạt

Chính phủ Kenya đang điều tra một vụ vi phạm an ninh mạng đã tạm thời vô hiệu hóa trang web chính thức của Tổng thống William Ruto vào ngày 18 tháng 7, trong đó kẻ tấn công đã thay nội dung trang chủ và đòi tiền chuộc bằng bitcoin.

Theo một báo cáo, trang web, president.go.ke, đã bị đưa ngoại tuyến sau khi tin tặc thay nội dung chuẩn bằng các thông điệp mang tính miệt thị nhắm vào Ruto. Kẻ tấn công yêu cầu 5 bitcoin và đe dọa sẽ rò rỉ thông tin chưa được xác định nếu tiền chuộc không được thanh toán trước tối thứ Bảy.

William Kabogo, thứ trưởng phụ trách Bộ Thông tin, Truyền thông và Nền kinh tế Kỹ thuật số, xác nhận rằng Cơ quan ICT của chính phủ ngay lập tức kích hoạt các quy trình phản ứng an ninh mạng. Giới chức đã tạm thời hạn chế quyền truy cập công khai vào cổng thông tin để khống chế vấn đề và tạo điều kiện cho điều tra pháp y.

“Vào thời điểm này, không có bằng chứng về việc truy cập trái phép vào dữ liệu nhạy cảm, đánh cắp dữ liệu hoặc mất mát thông tin,” Kabogo cho biết trong một tuyên bố đăng trên nền tảng mạng xã hội X. “Các hệ thống chính phủ và dịch vụ kỹ thuật số vẫn an toàn và hoạt động ổn định.”

Các quan chức tại Phủ Tổng thống xác nhận rằng nhóm kỹ thuật của họ đang làm việc cùng với Ủy ban Điều phối Quốc gia về Máy tính và Tội phạm mạng (NC4) và các đối tác kỹ thuật bên ngoài để khôi phục trang và xác định cách thức rào chắn an ninh bị xâm phạm.

Sự cố này đánh dấu vụ tấn công mạng lần thứ hai có mức độ cao nhắm vào hạ tầng nhà nước của Kenya trong vòng một năm. Tháng 11 năm 2025, một cuộc tấn công phối hợp đã làm ảnh hưởng tạm thời đến một số trang web của các bộ, làm gia tăng sự giám sát về mức độ bền vững của các dịch vụ công kỹ thuật số đang mở rộng của quốc gia Đông Phi này.

Một báo cáo gần đây của NC4 cho biết, trong ba tháng trước đó của năm nay, hạ tầng quan trọng và các hệ thống chính phủ của Kenya đã phải đối mặt với hàng tỷ mối đe dọa mạng, thúc đẩy các nỗ lực liên tục nhằm chuẩn hóa việc điều tra tội phạm mạng trên toàn quốc. Tính đến thời điểm viết bài (ngày 18 tháng 7, 1:51 p.m. EST), trang web vẫn đang bị ngừng hoạt động.