Chính quyền Tổng thống Joe Biden hôm nay đã công bố kế hoạch cấm bán phần mềm diệt virus do Kaspersky Lab của Nga sản xuất tại Hoa Kỳ, với Bộ trưởng Thương mại Gina Raimondo cho biết ảnh hưởng của Nga đối với công ty này đặt ra rủi ro bảo mật đáng kể.
Theo một nguồn tin, quyền truy cập đặc quyền của phần mềm vào hệ thống máy tính có thể cho phép nó đánh cắp thông tin nhạy cảm từ máy tính của người Mỹ hoặc cài đặt phần mềm độc hại và giữ lại các bản cập nhật quan trọng, làm gia tăng mối đe dọa. Nguồn tin này cũng lưu ý rằng khách hàng của Kaspersky bao gồm các nhà cung cấp cơ sở hạ tầng quan trọng, chính quyền tiểu bang và địa phương.
"Nga đã cho thấy họ có khả năng và ... ý định khai thác các công ty Nga như Kaspersky để thu thập và vũ khí hóa thông tin cá nhân của người Mỹ và đó là lý do tại sao chúng tôi buộc phải thực hiện hành động mà chúng tôi đang thực hiện ngày hôm nay", Raimondo cho biết trong một cuộc họp báo qua điện thoại với các phóng viên.
Kaspersky cho biết họ tin rằng quyết định của Hoa Kỳ dựa trên "bối cảnh địa chính trị hiện tại và những lo ngại mang tính lý thuyết, hơn là dựa trên đánh giá toàn diện về tính toàn vẹn của các sản phẩm và dịch vụ của Kaspersky".
Trong một tuyên bố qua email, Kaspersky cho biết thêm rằng các hoạt động của họ không đe dọa an ninh quốc gia Hoa Kỳ và họ sẽ theo đuổi các lựa chọn pháp lý để duy trì hoạt động của mình.
Đại sứ quán Nga đã không trả lời yêu cầu bình luận. Trước đây, Kaspersky từng tuyên bố rằng họ là một công ty được quản lý tư nhân và không có quan hệ với chính phủ Nga.
Quy định mới mang tính bao quát này, sử dụng quyền hạn rộng rãi được tạo ra bởi chính quyền của cựu Tổng thống Donald Trump, sẽ đi kèm với một động thái khác là bổ sung ba đơn vị của công ty vào danh sách hạn chế thương mại, Raimondo cho biết, giáng một đòn mạnh vào danh tiếng của Kaspersky và có thể ảnh hưởng nặng nề đến doanh số bán hàng ở nước ngoài của công ty.
Kế hoạch đưa công ty an ninh mạng này vào danh sách đen, động thái cấm hiệu quả các nhà cung cấp của Hoa Kỳ bán hàng cho công ty này, cùng với thời gian và chi tiết về lệnh cấm bán phần mềm đã được Reuters đưa tin lần đầu tiên.
Các động thái cho thấy chính quyền Biden đang cố gắng dập tắt mọi rủi ro về các cuộc tấn công mạng của Nga xuất phát từ phần mềm Kaspersky và tiếp tục gây sức ép với Moscow khi nỗ lực chiến tranh của họ ở Ukraine đã lấy lại đà và Hoa Kỳ đã cạn kiệt các biện pháp trừng phạt mới có thể áp đặt lên Nga.
Nó cũng cho thấy chính quyền đang khai thác một thẩm quyền mới mạnh mẽ cho phép họ cấm hoặc hạn chế giao dịch giữa các công ty Hoa Kỳ với các công ty internet, viễn thông và công nghệ từ các quốc gia "đối thủ nước ngoài" như Nga và Trung Quốc.
"Chúng tôi sẽ không bao giờ trao cho một quốc gia đối thủ chìa khóa cho mạng hoặc thiết bị của chúng tôi, vì vậy thật điên rồ khi nghĩ rằng chúng tôi sẽ tiếp tục cho phép phần mềm của Nga với quyền truy cập thiết bị sâu nhất có thể được bán cho người Mỹ", Thượng nghị sĩ Đảng Dân chủ Mark Warner, Chủ tịch Ủy ban Tình báo Thượng viện cho biết.
Các hạn chế mới đối với việc bán phần mềm Kaspersky vào Hoa Kỳ, cũng sẽ cấm tải xuống bản cập nhật phần mềm, bán lại và cấp phép sản phẩm, có hiệu lực vào ngày 29 tháng 9, 100 ngày sau khi công bố, để các doanh nghiệp có thời gian tìm giải pháp thay thế. Hoạt động kinh doanh mới của Kaspersky tại Hoa Kỳ sẽ bị chặn 30 ngày sau khi các hạn chế được công bố.
Nguồn tin cho biết việc bán các sản phẩm nhãn trắng - tích hợp Kaspersky vào phần mềm được bán dưới một tên thương hiệu khác - cũng sẽ bị cấm, đồng thời cho biết thêm rằng Bộ Thương mại sẽ thông báo cho các công ty trước khi thực hiện hành động thực thi đối với họ.
Bộ Thương mại cũng sẽ đưa vào danh sách đen hai đơn vị của Kaspersky có trụ sở tại Nga và một đơn vị có trụ sở tại Vương quốc Anh vì bị cáo buộc hợp tác với cơ quan tình báo quân đội Nga để hỗ trợ các mục tiêu tình báo mạng của Moscow.
Hoạt động kinh doanh của Kaspersky tại Nga đã phải chịu các biện pháp hạn chế xuất khẩu trên diện rộng của Hoa Kỳ do cuộc xâm lược Ukraine của Moscow. Nhưng đơn vị có trụ sở tại Vương quốc Anh của họ giờ đây sẽ bị cấm nhận hàng hóa từ các nhà cung cấp Mỹ.
Áp lực gia tăng
Kaspersky từ lâu đã nằm trong tầm ngắm của các cơ quan quản lý. Năm 2017, Bộ An ninh Nội địa đã cấm sản phẩm diệt virus hàng đầu của họ khỏi các mạng liên bang, cáo buộc có quan hệ với tình báo Nga và lưu ý luật pháp Nga cho phép các cơ quan tình báo ép buộc Kaspersky hỗ trợ và chặn các liên lạc sử dụng mạng lưới của Nga.
Các bài báo trên phương tiện truyền thông vào thời điểm đó cáo buộc Kaspersky Lab có liên quan đến việc lấy cắp các công cụ hack từ một nhân viên Cơ quan An ninh Quốc gia, sau đó rơi vào tay chính phủ Nga. Kaspersky đã phản hồi bằng cách nói rằng họ đã tình cờ phát hiện ra mã nhưng cho biết không bên thứ ba nào nhìn thấy nó.
Áp lực đối với hoạt động kinh doanh của công ty tại Hoa Kỳ ngày càng gia tăng sau động thái của Moscow chống lại Kyiv. Chính phủ Hoa Kỳ đã bí mật cảnh báo một số công ty Mỹ một ngày sau khi Nga xâm lược Ukraine vào tháng 2 năm 2022 rằng Moscow có thể thao túng phần mềm do Kaspersky thiết kế để gây hại, Reuters đưa tin.
Cuộc chiến cũng đã thúc đẩy Bộ Thương mại đẩy mạnh một cuộc điều tra an ninh quốc gia đối với phần mềm này, được Reuters đưa tin lần đầu tiên, dẫn đến hành động hôm thứ Năm.
Theo các quy định mới, người bán và người bán lại vi phạm các hạn chế sẽ phải đối mặt với hình phạt từ Bộ Thương mại, nguồn tin cho biết thêm. Nếu ai đó cố tình vi phạm lệnh cấm, Bộ Tư pháp có thể khởi tố hình sự. Người dùng phần mềm sẽ không phải đối mặt với hình phạt pháp lý nhưng sẽ được khuyến khích mạnh mẽ ngừng sử dụng nó.
Kaspersky, công ty có công ty mẹ là Anh và hoạt động tại Massachusetts, cho biết trong hồ sơ công ty rằng họ đã tạo ra doanh thu 752 triệu USD vào năm 2022 từ hơn 220.000 khách hàng doanh nghiệp tại khoảng 200 quốc gia. Trang web của họ liệt kê nhà sản xuất xe hơi Ý Piaggio, bộ phận bán lẻ của Volkswagen tại Tây Ban Nha và Ủy ban Olympic Qatar là những khách hàng của họ.
Theo một nguồn tin, quyền truy cập đặc quyền của phần mềm vào hệ thống máy tính có thể cho phép nó đánh cắp thông tin nhạy cảm từ máy tính của người Mỹ hoặc cài đặt phần mềm độc hại và giữ lại các bản cập nhật quan trọng, làm gia tăng mối đe dọa. Nguồn tin này cũng lưu ý rằng khách hàng của Kaspersky bao gồm các nhà cung cấp cơ sở hạ tầng quan trọng, chính quyền tiểu bang và địa phương.
"Nga đã cho thấy họ có khả năng và ... ý định khai thác các công ty Nga như Kaspersky để thu thập và vũ khí hóa thông tin cá nhân của người Mỹ và đó là lý do tại sao chúng tôi buộc phải thực hiện hành động mà chúng tôi đang thực hiện ngày hôm nay", Raimondo cho biết trong một cuộc họp báo qua điện thoại với các phóng viên.
Kaspersky cho biết họ tin rằng quyết định của Hoa Kỳ dựa trên "bối cảnh địa chính trị hiện tại và những lo ngại mang tính lý thuyết, hơn là dựa trên đánh giá toàn diện về tính toàn vẹn của các sản phẩm và dịch vụ của Kaspersky".
Trong một tuyên bố qua email, Kaspersky cho biết thêm rằng các hoạt động của họ không đe dọa an ninh quốc gia Hoa Kỳ và họ sẽ theo đuổi các lựa chọn pháp lý để duy trì hoạt động của mình.
Đại sứ quán Nga đã không trả lời yêu cầu bình luận. Trước đây, Kaspersky từng tuyên bố rằng họ là một công ty được quản lý tư nhân và không có quan hệ với chính phủ Nga.
Quy định mới mang tính bao quát này, sử dụng quyền hạn rộng rãi được tạo ra bởi chính quyền của cựu Tổng thống Donald Trump, sẽ đi kèm với một động thái khác là bổ sung ba đơn vị của công ty vào danh sách hạn chế thương mại, Raimondo cho biết, giáng một đòn mạnh vào danh tiếng của Kaspersky và có thể ảnh hưởng nặng nề đến doanh số bán hàng ở nước ngoài của công ty.
Kế hoạch đưa công ty an ninh mạng này vào danh sách đen, động thái cấm hiệu quả các nhà cung cấp của Hoa Kỳ bán hàng cho công ty này, cùng với thời gian và chi tiết về lệnh cấm bán phần mềm đã được Reuters đưa tin lần đầu tiên.
Các động thái cho thấy chính quyền Biden đang cố gắng dập tắt mọi rủi ro về các cuộc tấn công mạng của Nga xuất phát từ phần mềm Kaspersky và tiếp tục gây sức ép với Moscow khi nỗ lực chiến tranh của họ ở Ukraine đã lấy lại đà và Hoa Kỳ đã cạn kiệt các biện pháp trừng phạt mới có thể áp đặt lên Nga.
Nó cũng cho thấy chính quyền đang khai thác một thẩm quyền mới mạnh mẽ cho phép họ cấm hoặc hạn chế giao dịch giữa các công ty Hoa Kỳ với các công ty internet, viễn thông và công nghệ từ các quốc gia "đối thủ nước ngoài" như Nga và Trung Quốc.
"Chúng tôi sẽ không bao giờ trao cho một quốc gia đối thủ chìa khóa cho mạng hoặc thiết bị của chúng tôi, vì vậy thật điên rồ khi nghĩ rằng chúng tôi sẽ tiếp tục cho phép phần mềm của Nga với quyền truy cập thiết bị sâu nhất có thể được bán cho người Mỹ", Thượng nghị sĩ Đảng Dân chủ Mark Warner, Chủ tịch Ủy ban Tình báo Thượng viện cho biết.
Các hạn chế mới đối với việc bán phần mềm Kaspersky vào Hoa Kỳ, cũng sẽ cấm tải xuống bản cập nhật phần mềm, bán lại và cấp phép sản phẩm, có hiệu lực vào ngày 29 tháng 9, 100 ngày sau khi công bố, để các doanh nghiệp có thời gian tìm giải pháp thay thế. Hoạt động kinh doanh mới của Kaspersky tại Hoa Kỳ sẽ bị chặn 30 ngày sau khi các hạn chế được công bố.
Nguồn tin cho biết việc bán các sản phẩm nhãn trắng - tích hợp Kaspersky vào phần mềm được bán dưới một tên thương hiệu khác - cũng sẽ bị cấm, đồng thời cho biết thêm rằng Bộ Thương mại sẽ thông báo cho các công ty trước khi thực hiện hành động thực thi đối với họ.
Bộ Thương mại cũng sẽ đưa vào danh sách đen hai đơn vị của Kaspersky có trụ sở tại Nga và một đơn vị có trụ sở tại Vương quốc Anh vì bị cáo buộc hợp tác với cơ quan tình báo quân đội Nga để hỗ trợ các mục tiêu tình báo mạng của Moscow.
Hoạt động kinh doanh của Kaspersky tại Nga đã phải chịu các biện pháp hạn chế xuất khẩu trên diện rộng của Hoa Kỳ do cuộc xâm lược Ukraine của Moscow. Nhưng đơn vị có trụ sở tại Vương quốc Anh của họ giờ đây sẽ bị cấm nhận hàng hóa từ các nhà cung cấp Mỹ.
Áp lực gia tăng
Kaspersky từ lâu đã nằm trong tầm ngắm của các cơ quan quản lý. Năm 2017, Bộ An ninh Nội địa đã cấm sản phẩm diệt virus hàng đầu của họ khỏi các mạng liên bang, cáo buộc có quan hệ với tình báo Nga và lưu ý luật pháp Nga cho phép các cơ quan tình báo ép buộc Kaspersky hỗ trợ và chặn các liên lạc sử dụng mạng lưới của Nga.
Các bài báo trên phương tiện truyền thông vào thời điểm đó cáo buộc Kaspersky Lab có liên quan đến việc lấy cắp các công cụ hack từ một nhân viên Cơ quan An ninh Quốc gia, sau đó rơi vào tay chính phủ Nga. Kaspersky đã phản hồi bằng cách nói rằng họ đã tình cờ phát hiện ra mã nhưng cho biết không bên thứ ba nào nhìn thấy nó.
Áp lực đối với hoạt động kinh doanh của công ty tại Hoa Kỳ ngày càng gia tăng sau động thái của Moscow chống lại Kyiv. Chính phủ Hoa Kỳ đã bí mật cảnh báo một số công ty Mỹ một ngày sau khi Nga xâm lược Ukraine vào tháng 2 năm 2022 rằng Moscow có thể thao túng phần mềm do Kaspersky thiết kế để gây hại, Reuters đưa tin.
Cuộc chiến cũng đã thúc đẩy Bộ Thương mại đẩy mạnh một cuộc điều tra an ninh quốc gia đối với phần mềm này, được Reuters đưa tin lần đầu tiên, dẫn đến hành động hôm thứ Năm.
Theo các quy định mới, người bán và người bán lại vi phạm các hạn chế sẽ phải đối mặt với hình phạt từ Bộ Thương mại, nguồn tin cho biết thêm. Nếu ai đó cố tình vi phạm lệnh cấm, Bộ Tư pháp có thể khởi tố hình sự. Người dùng phần mềm sẽ không phải đối mặt với hình phạt pháp lý nhưng sẽ được khuyến khích mạnh mẽ ngừng sử dụng nó.
Kaspersky, công ty có công ty mẹ là Anh và hoạt động tại Massachusetts, cho biết trong hồ sơ công ty rằng họ đã tạo ra doanh thu 752 triệu USD vào năm 2022 từ hơn 220.000 khách hàng doanh nghiệp tại khoảng 200 quốc gia. Trang web của họ liệt kê nhà sản xuất xe hơi Ý Piaggio, bộ phận bán lẻ của Volkswagen tại Tây Ban Nha và Ủy ban Olympic Qatar là những khách hàng của họ.
