Tin tặc Trung Quốc tấn công tài khoản e-mail hàng loạt quan chức Mỹ

Google ngày 1-6 cho biết tin tặc hoạt động từ Trung Quốc đã đột nhập tài khoản thư điện tử của hàng trăm quan chức, sĩ quan quân đội cấp cao và nhà báo Mỹ. Vụ việc gây chú ý vì các mục tiêu đều có khả năng tiếp cận thông tin nhạy cảm, trong đó một số dữ liệu có thể liên quan đến bí mật quốc gia. Tuy nhiên, Google khẳng định hệ thống bảo mật của hãng không bị chọc thủng, đồng thời cho biết các cuộc xâm nhập đã được phát hiện và phá tan. Theo thông tin công bố, toàn bộ nạn nhân trong vụ việc đã được xác định, còn những tài khoản Gmail liên quan cũng được bảo đảm an toàn. Google lần theo dấu vết kỹ thuật và cho rằng nguồn gốc các cuộc tấn công xuất phát từ Tế Nam, một thành phố thuộc Trung Quốc. Không chỉ quan chức Mỹ, nhiều nhà hoạt động chính trị và quan chức cấp cao Trung Quốc cùng một số quốc gia châu Á khác cũng nằm trong danh sách mục tiêu. Tại Washington, Nhà Trắng cho biết đang tiến hành điều tra báo cáo của Google nhằm làm rõ phạm vi, phương thức và tác động thực tế của vụ việc. Dù vậy, Nhà Trắng không cho rằng các tài khoản thư điện tử chính thức của Chính phủ Mỹ đã bị xâm nhập trong chiến dịch này. Thông tin đó giúp thu hẹp đánh giá ban đầu, nhưng chưa loại bỏ những lo ngại rộng hơn về an ninh mạng và hoạt động do thám điện tử. Báo cáo kỹ thuật của Google cho thấy nhóm tấn công sử dụng thủ đoạn lừa đảo quen thuộc nhưng hiệu quả, bằng cách đưa người dùng tới những trang web giả mạo dịch vụ Gmail. Các trang này được thiết kế giống giao diện đăng nhập của Google, khiến nạn nhân dễ tin rằng mình đang truy cập dịch vụ thật. Khi người dùng nhập địa chỉ thư điện tử cùng mật khẩu, thông tin đăng nhập lập tức rơi vào tay những kẻ vận hành trang giả. Sau khi chiếm được tài khoản, tin tặc có thể sử dụng chính địa chỉ đó để tiếp tục lừa đảo những người khác trong danh sách mục tiêu. Cách thức này khiến một tài khoản bị đánh cắp trở thành công cụ mở rộng cuộc tấn công, bởi thư gửi từ địa chỉ quen thuộc thường dễ tạo lòng tin hơn. Mạng lưới xâm nhập vì vậy có thể lan rộng qua nhiều mối quan hệ công việc, chính trị và cá nhân mà nạn nhân khó nhận biết. Các chuyên gia phân tích gặp nhiều khó khăn khi xác định vụ việc do một cá nhân hay một tổ chức đứng sau thực hiện. Dấu vết kỹ thuật có thể chỉ ra nơi phát động cuộc tấn công, nhưng chưa đủ để xác định chắc chắn danh tính, mục tiêu chiến lược hoặc mức độ tổ chức của thủ phạm. Sự mơ hồ này khiến việc đánh giá động cơ và quy mô chiến dịch trở nên phức tạp hơn đối với các cơ quan điều tra. Điểm đáng chú ý nằm ở việc những người bị nhắm tới không phải các tài khoản ngẫu nhiên, mà chủ yếu là nhân vật liên quan đến thông tin nhạy cảm. Vì vậy, một số chuyên gia đặt khả năng thủ phạm là những kẻ làm gián điệp tin học, thay vì chỉ là tội phạm mạng tìm kiếm lợi ích thông thường. Nhận định này được đưa ra thận trọng, bởi báo cáo không cung cấp bằng chứng kết luận về danh tính hay tổ chức đứng sau các cuộc tấn công. Google đồng thời cho biết vụ việc mới không cho thấy mối liên hệ với những cuộc tấn công tinh vi từng xảy ra tại Trung Quốc năm 2009 và đầu năm trước. Các cuộc tấn công cũ nhằm vào hệ thống bảo mật riêng của Google, sau đó châm ngòi cho căng thẳng leo thang giữa công ty và Chính phủ Trung Quốc về vấn đề kiểm duyệt trực tuyến. Hệ quả cuối cùng khiến Google gặp nhiều khó khăn hơn trong hoạt động kinh doanh tại quốc gia đông dân nhất thế giới, còn vụ việc lần này tiếp tục nhắc người dùng cảnh giác trước những trang đăng nhập giả mạo.