Công ty Hangzhou Xiongmai Technology ra một tuyên bố giải thích, các khách không đổi mật khẩu mặc định trên thiết bị đã dẫn tới việc hàng triệu máy quay phim kỹ thuật số và máy ảnh kết nối website bị hacker chiếm quyền điều khiển.

Vụ tấn công quy mô lớn nói trên đã làm nổi bật các lo ngại lâu nay trong giới bảo mật rằng, sự gia tăng số lượng thiết bị, đồ gia dụng và thậm chí cả xe hơi kết nối Internet có thể tiềm ẩn một cơn ác mộng về an ninh mạng. Các chuyên gia bảo mật cảnh báo, sự tiện lợi tăng thêm từ khả năng kiểm soát những thiết bị điện tử trong nhà, thông qua các trang web cũng đồng thời khiến chúng dễ bị tổn hại trước những yêu tố xâm nhập độc hại.

Theo các nhà nghiên cứu an ninh mạng Mỹ, một số hacker chưa rõ danh tính đã chiếm quyền kiểm soát các thiết bị, bao gồm cả những sản phẩm điện tử của công ty Xiongmai hôm 21/10 và chỉ huy chúng tiến hành tấn công ồ ạt, chặt đứt đường kết nối tới hàng loạt website, kể cả Amazon, Spotify, Twitter và Netflix. Cuộc tấn công "từ chối dịch vụ" (DDOS) này nhắm vào các máy chủ do Dyn Inc., một công ty Internet ở Manchester, New Hampshire, Anh quản lý.

Cần có cán bộ kỹ thuật/bộ phận chuyên trách hoặc thuê ngoài dịch vụ giám sát an ninh thông tin cho tổ chức. Các sự kiện hệ thống cần được lưu trữ tập trung ra một hệ thống độc lập nhằm thuận tiện cho việc theo dõi, đồng thời lưu trữ thông tin cần thiết hỗ trợ cho việc truy vết sự cố, hạn chế việc tin tặc xâm nhập hệ thống sau đó cố tình xóa dấu vết.

Thực hiện sao lưu các dữ liệu hệ thống đầy đủ, định kỳ và bản lưu trữ phải ở vị trí an toàn về mặt vật lý nhằm đảm bảo khả năng phục hồi dữ liệu trong tình huống xấu nhất khi hệ thống dữ liệu chính bị phá hủy hoàn toàn.