Hiệp hội An ninh Mạng Trung Quốc vừa tiết lộ thông tin về hai vụ tấn công mạng và gián điệp nghiêm trọng nhằm vào các cơ quan của nước này, do các cơ quan tình báo Mỹ thực hiện. Các vụ việc này liên quan đến việc khai thác lỗ hổng zero-day trong hệ thống email Microsoft Exchange và các sai sót trong hệ thống tài liệu điện tử.

Người phát ngôn Bộ Ngoại giao Trung Quốc, Quách Gia Côn, đã lên án hành động này và cho rằng đây là bằng chứng mới nhất về các cuộc tấn công mạng độc hại của chính phủ Mỹ nhắm vào Trung Quốc. Ông cũng cho rằng Mỹ đang thể hiện sự đạo đức giả về vấn đề an ninh mạng, khi cùng lúc đó, chính phủ Mỹ lại đang kêu gọi các quốc gia khác tuân thủ các nguyên tắc an ninh mạng.

Các báo cáo chi tiết về các vụ tấn công mạng này cho thấy, trong những năm gần đây, các cơ quan tình báo Mỹ đã tập trung vào việc nhắm mục tiêu vào các trường đại học, viện nghiên cứu và doanh nghiệp công nghệ cao liên quan đến quân sự của Trung Quốc. Một trong những vụ việc nghiêm trọng nhất diễn ra từ tháng 7 năm 2022 đến tháng 7 năm 2023, khi các cơ quan tình báo Mỹ đã khai thác các lỗ hổng zero-day trong hệ thống email Microsoft Exchange để tấn công và kiểm soát các máy chủ email của một doanh nghiệp công nghiệp quân sự lớn của Trung Quốc trong gần một năm.

Cuộc điều tra cho thấy những kẻ tấn công đã kiểm soát máy chủ điều khiển tên miền của doanh nghiệp, sử dụng nó làm ‘bàn đạp’ để truy cập vào hơn 50 thiết bị chủ chốt trong mạng nội bộ. Đồng thời, chúng đã tạo ra nhiều kênh bí mật để rút ruột dữ liệu. Những kẻ tấn công đã sử dụng các địa chỉ IP ủy quyền (proxy IP) từ nhiều quốc gia để thực hiện hơn 40 cuộc tấn công mạng.

Trong một vụ việc khác, từ tháng 7 đến tháng 11 năm 2024, các cơ quan tình báo Mỹ đã thực hiện các cuộc tấn công mạng vào một doanh nghiệp công nghiệp quân sự liên quan đến truyền thông và internet vệ tinh. Những kẻ tấn công đã sử dụng các proxy IP đặt tại Romania và Hà Lan để khai thác các lỗ hổng truy cập trái phép và lỗ hổng SQL injection để tấn công hệ thống tệp điện tử của doanh nghiệp.

Báo cáo kết luận rằng trong cả hai trường hợp, những kẻ tấn công đã sử dụng các kỹ thuật che giấu chiến thuật và khả năng tấn công mạng ở mức độ cao. Chuyên gia an ninh mạng nhận định rằng Trung Quốc là nạn nhân lớn nhất của các cuộc tấn công mạng và những tiết lộ của phía Trung Quốc chỉ là phần nổi của tảng băng trôi.

Trong năm 2024, đã có hơn 600 sự cố tấn công mạng của các nhóm APT cấp nhà nước ở nước ngoài nhắm vào các cơ quan quan trọng của Trung Quốc, với ngành công nghiệp quốc phòng và quân sự là mục tiêu chính. Các chuyên gia an ninh mạng đang kêu gọi các quốc gia tăng cường hợp tác để đối phó với các mối đe dọa an ninh mạng ngày càng gia tăng.

Thông tin về các vụ tấn công mạng này có thể được tìm thấy trên trang web của Hiệp hội An ninh Mạng Trung Quốc và các nguồn tin cậy khác.

Trong một cuộc họp báo tại Phòng Bầu dục, Tổng thống Mỹ Donald Trump đã lên tiếng chỉ trích cựu Tổng thống Barack Obama và các quan chức tình báo dưới thời ông này. Ông Trump cáo buộc họ âm mưu gian lận bầu cử và dàn dựng nghi án quan hệ với Nga, còn gọi là vụ Russiagate. Tổng thống Trump cho rằng hành vi này là ‘phản quốc’ và ‘vụ bê bối lớn nhất trong lịch sử đất nước’.

Ông Trump phản ứng về báo cáo do Giám đốc Tình báo quốc gia (DNI) Tulsi Gabbard đưa ra hồi tuần trước. Báo cáo này cáo buộc các quan chức thời chính quyền Obama bịa đặt thông tin tình báo để vu khống ông Trump thông đồng với Nga. Tổng thống Trump cho biết Bộ Tư pháp nên nhắm vào cựu Tổng thống Obama và các quan chức tình báo dưới quyền nhà lãnh đạo này.

Ông Trump cũng cáo buộc cựu Tổng thống Obama, cựu Ngoại trưởng Hillary Clinton và cựu Phó Tổng thống Joe Biden cùng các quan chức tình báo khác, trong đó có cựu giám đốc FBI James Comey và cựu giám đốc DNI James Clapper, đã cố gắng gian lận bầu cử và bị phát hiện. Tổng thống Trump kêu gọi cần có hành động cụ thể để đối phó với những gì ông gọi là ‘cuộc đảo chính kéo dài nhiều năm’ chống lại mình.

Báo cáo của Giám đốc DNI Gabbard gồm hơn 100 tài liệu được giải mật, cho thấy các lãnh đạo tình báo dưới thời cựu Tổng thống Obama đã loại bỏ tất cả các đánh giá không tìm thấy sự liên quan của Nga và thay thế chúng bằng các tuyên bố bịa đặt, mở đường cho cuộc điều tra Russiagate. Giám đốc DNI mô tả đó là một nỗ lực có hệ thống nhằm xóa bỏ những phát hiện không phù hợp và thay thế bằng thông tin sai lệch.

Cựu Tổng thống Obama đã mạnh mẽ bác bỏ các cáo buộc trên, tái khẳng định lập trường của mình sau những phát biểu mới nhất của ông Trump tại Phòng Bầu dục. Văn phòng của ông Obama tuyên bố báo cáo của Giám đốc DNI Gabbard không chứa đựng bất kỳ nội dung nào làm suy yếu kết luận được công nhận rộng rãi rằng Nga đã nỗ lực gây ảnh hưởng đến cuộc bầu cử tổng thống Mỹ năm 2016 nhưng không thao túng thành công bất kỳ phiếu bầu nào.

Đến nay, các bên liên quan vẫn chưa đưa ra bằng chứng thuyết phục để hỗ trợ cho các cáo buộc của mình. Trong khi đó, dư luận đang chờ đợi kết luận chính thức từ các cơ quan điều tra có thẩm quyền về những vấn đề liên quan đến sự can thiệp của Nga vào cuộc bầu cử tổng thống Mỹ năm 2016 và các cáo buộc về gian lận bầu cử.

Nguyên văn bản của các bên vẫn chưa thể chứng minh những cáo buộc mà họ đưa ra. Chính vì vậy, Phòng Bầu dục tiếp tục là tâm điểm chú ý của truyền thông và công chúng Mỹ trong việc làm rõ các vấn đề này.