Một công ty an ninh mạng của Mỹ cho biết hôm thứ Tư (4/5) rằng các tin tặc có liên hệ với chính phủ Trung Quốc đã cố gắng đánh cắp dữ liệu nhạy cảm của khoảng 30 công ty sản xuất và công nghệ ở Hoa Kỳ, Châu Âu và Châu Á. Phát hiện này đã làm sáng tỏ việc ĐCSTQ bị cáo buộc sử dụng các cuộc tấn công mạng để hỗ trợ nền kinh tế của mình.
Công ty an ninh mạng Cybereason có trụ sở tại Boston, cho biết các tin tặc đang nhắm mục tiêu vào các bản thiết kế sản xuất cho các vật liệu được sử dụng rộng rãi trong dược phẩm và hàng không vũ trụ. Công ty đã phát hiện ra hoạt động này vào năm ngoái, nhưng các vụ tấn công đã bắt đầu từ ít nhất là năm 2019. Rất nhiều dữ liệu có thể đã bị đánh cắp trong khoảng thời gian này.
Những phát hiện đáng lo ngại của công ty an ninh mạng này cho thấy chính quyền Biden đang phải đối mặt với thách thức như thế nào trong việc cố gắng ngăn chặn các mối đe dọa tấn công mạng đối với các doanh nghiệp và cơ quan chính phủ Hoa Kỳ. Cần nhắc lại rằng trong cuộc chiến ở Ukraine, nhiều nhà phân tích đã tập trung vào các mối đe dọa tấn công mạng tiềm ẩn từ Nga, và các đặc vụ kỹ thuật số của ĐCSTQ không bao giờ từ bỏ các cuộc tấn công của họ vào các mục tiêu ở Hoa Kỳ.
Ông Assaf Dahan, người đứng đầu bộ phận nghiên cứu tại công ty Cybereason, nói với CNN : “Đây rõ ràng là hoạt động gián điệp công nghiệp, đánh cắp quyền sở hữu trí tuệ (IP) ở cấp độ cao nhất”.
Các nhà nghiên cứu an ninh mạng và các quan chức Hoa Kỳ đã cáo buộc gián điệp và cơ quan quân sự Trung Quốc tấn công và đánh cắp bí mật thương mại trong nhiều năm.
Phó Giám đốc FBI, ông Paul Abbate cho biết trong một bài phát biểu tại Hiệp hội Bệnh viện Hoa Kỳ vào tuần trước rằng Trung Quốc “có một chương trình trộm cắp mạng quy mô lớn và tinh vi”, và “đã tham gia vào nhiều vụ xâm nhập mạng hơn tất cả các quốc gia khác trên thế giới kết hợp lại”.
Tin tặc của ĐCSTQ đang nhắm mục tiêu ngày càng rộng hơn
Các quan chức Hoa Kỳ và các nhà phân tích tình báo mạng chỉ ra tham vọng của Trung Quốc trong việc đạt được sự thống trị về kinh tế và kế hoạch “Made in 2025” đầy tham vọng của họ là tiêu chuẩn cho các tin tặc Trung Quốc tìm kiếm các mục tiêu để tấn công.
Được công bố vào năm 2015, kế hoạch này kêu gọi Trung Quốc tạo ra những tiến bộ về sản xuất trong các lĩnh vực như hàng không vũ trụ và y sinh. Các cáo buộc do Bộ Tư pháp Hoa Kỳ công bố kể từ những năm đó cho thấy tin tặc Trung Quốc đã bị buộc tội nhắm mục tiêu vào các lĩnh vực này.
Các chuyên gia cho rằng việc tổ chức lại quân đội của Trung Quốc diễn ra đồng thời với một sự thay đổi lớn trong các hoạt động tấn công mạng của nước này.
Ông Adam Meyers, Phó chủ tịch cấp cao phụ trách tình báo của công ty an ninh mạng CrowdStrike, nói với CNN rằng, “Trong khoảng thời gian đó, năm 2016, chúng ta bắt đầu nhận thấy sự thay đổi lớn trong các cuộc xâm nhập của Trung Quốc (ĐCSTQ) đối với các nhóm hiện được liên kết với Bộ An ninh Nội địa”. Ông đang đề cập đến cơ quan tình báo dân sự của ĐCSTQ.
Ông Meyers cho biết, chiến dịch gián điệp mạng toàn cầu của ĐCSTQ đang ngày càng nhắm vào các kho dữ liệu có giá trị lớn, chẳng hạn như các nhà cung cấp dịch vụ viễn thông và internet, hơn là các tổ chức cá nhân.
“Tôi nghĩ rằng họ đã thực sự đẩy mạnh cuộc tấn công vào cơ sở hạ tầng rộng lớn hơn, vì vậy, thật khó để xác định rằng họ đang thực hiện hoạt động gián điệp kinh tế”.
Giám đốc điều hành Cybereason cho biết trong số các vụ tấn công mạng mà công ty đang điều tra, vụ tấn công ban đầu khiến họ chú ý là vụ tấn công mạng vào một công ty con của một công ty sản xuất và công nghệ lớn ở châu Á.
“Trung Quốc đặt ra mối đe dọa gián điệp mạng rộng lớn nhất, tích cực nhất và dai dẳng nhất đối với các mạng của chính phủ và khu vực tư nhân của Hoa Kỳ”, cơ quan tình báo Hoa Kỳ cho biết trong bản đánh giá hàng năm về các mối đe dọa toàn cầu được công bố vào ngày 8/3.
Theo báo cáo của CNN vào tháng 12 năm ngoái, các tin tặc Trung Quốc bị tình nghi đã xâm nhập vào ít nhất 5 công ty quốc phòng và công nghệ của Mỹ, trong một hoạt động gián điệp rõ ràng.
Công ty an ninh mạng Mandiant cho biết trong 10 tháng qua, một nhóm tin tặc do chính phủ Trung Quốc hậu thuẫn đã xâm nhập các cơ quan chính quyền địa phương ở ít nhất sáu bang của Hoa Kỳ như một phần của chiến dịch thu thập thông tin đang diễn ra, công ty an ninh mạng Mandiant cho biết vào ngày 8/3.
Trong một báo cáo riêng, FBI và Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) cho biết tin tặc Trung Quốc đã nhắm mục tiêu vào một loạt các lĩnh vực “y tế, giao thông, lao động (bao gồm cả hệ thống trợ cấp thất nghiệp), giáo dục đại học, nông nghiệp, và các tổ chức quốc gia như mạng lưới và hệ thống tòa án”.
T.P