Hail the Judge
Ta chơi xong không trả tiền, vậy đâu có gọi là bán
Tin tặc có liên quan đến chính phủ Trung Quốc đã xâm nhập vào mạng lưới nghe lén của các công ty viễn thông Mỹ, các nhà phân tích an ninh vẫn chưa chắc chắn mức độ nghiêm trọng của vụ việc này.
Một nhóm tin tặc gọi là Salt Typhoon đã truy cập vào hệ thống nghe lén của Mỹ và khả năng đã có quyền truy cập trong vài tháng hoặc lâu hơn. Các hệ thống này được ủy quyền theo luật liên bang 30 năm tuổi là một phần của Đạo luật Hỗ trợ Truyền thông cho Thực thi Pháp luật, hay CALEA, được ban hành thành luật vào năm 1994.
Các hệ thống này cho phép nhóm tin tặc truy cập vào một lượng lớn thông tin về các doanh nghiệp và công dân Mỹ. Theo các nguồn tin cho biết, Verizon Communications, AT&T và Lumen Technologies là một trong số các công ty có mạng bị xâm nhập bởi cuộc xâm nhập gần đây.
Mục tiêu của cuộc tấn công dường như là thu thập thông tin tình báo và tạo thành rủi ro an ninh quốc gia. Cuộc tấn công vẫn đang được điều tra khi các nhà phân tích an ninh nỗ lực xác nhận dữ liệu mà tin tặc đã đánh cắp - và số lượng - .
"Sẽ mất thời gian để làm sáng tỏ mức độ nghiêm trọng của điều này, nhưng trong lúc này, đây là điều đáng chú ý nhất trong một loạt lời cảnh tỉnh cho thấy cách Trung Quốc đã tăng cường trò chơi không gian mạng của họ", Brandon Wales, cựu giám đốc điều hành tại Cơ quan An ninh Mạng và Cơ sở hạ tầng và phó chủ tịch của SentinelOne, nói với WSJ.
"Nếu các công ty và chính phủ không coi trọng điều này trước đây, thì giờ đây họ hoàn toàn cần phải làm điều đó." Mặc dù các hệ thống nghe lén đã được triển khai để cấp quyền truy cập vào thông tin nội địa liên quan đến điều tra hình sự và an ninh quốc gia, nhưng các nhà nghiên cứu an ninh từ lâu đã coi chúng là một rủi ro lớn.
"Tôi nghĩ điều đó hoàn toàn là không thể tránh khỏi", Matt Blaze, giáo sư tại Luật Georgetown và chuyên gia về hệ thống an toàn, nói với TechCrunch. Trung Quốc đã phủ nhận vai trò của mình trong các cuộc tấn công. Liu Pengyu, người phát ngôn của Đại sứ quán Trung Quốc tại Washington, cho biết: "Trung Quốc kiên quyết phản đối và chống lại các cuộc tấn công mạng và trộm cắp mạng dưới mọi hình thức."
Vụ tấn công này không phải là vụ duy nhất trong lịch sử gần đây khiến các quan chức Hoa Kỳ lo lắng. Vào tháng 9, các quan chức đã phá vỡ một mạng lưới gồm hơn 200.000 thiết bị tiêu dùng được kết nối internet, đóng vai trò là điểm xâm nhập vào các mạng của Hoa Kỳ cho Trung Quốc. Nhóm chịu trách nhiệm cho vụ tấn công vào tháng 9 được biết đến với tên gọi là Flax Typhoon.
Và vào tháng 1, một nhóm thứ ba, Volt Typhoon, đã cố gắng xâm nhập cơ sở hạ tầng quan trọng của Hoa Kỳ. Nếu thành công, nhóm này có thể phát động một cuộc tấn công có thể làm tê liệt hoạt động cơ sở hạ tầng của Hoa Kỳ.
Một nhóm tin tặc gọi là Salt Typhoon đã truy cập vào hệ thống nghe lén của Mỹ và khả năng đã có quyền truy cập trong vài tháng hoặc lâu hơn. Các hệ thống này được ủy quyền theo luật liên bang 30 năm tuổi là một phần của Đạo luật Hỗ trợ Truyền thông cho Thực thi Pháp luật, hay CALEA, được ban hành thành luật vào năm 1994.
Các hệ thống này cho phép nhóm tin tặc truy cập vào một lượng lớn thông tin về các doanh nghiệp và công dân Mỹ. Theo các nguồn tin cho biết, Verizon Communications, AT&T và Lumen Technologies là một trong số các công ty có mạng bị xâm nhập bởi cuộc xâm nhập gần đây.
Mục tiêu của cuộc tấn công dường như là thu thập thông tin tình báo và tạo thành rủi ro an ninh quốc gia. Cuộc tấn công vẫn đang được điều tra khi các nhà phân tích an ninh nỗ lực xác nhận dữ liệu mà tin tặc đã đánh cắp - và số lượng - .
"Sẽ mất thời gian để làm sáng tỏ mức độ nghiêm trọng của điều này, nhưng trong lúc này, đây là điều đáng chú ý nhất trong một loạt lời cảnh tỉnh cho thấy cách Trung Quốc đã tăng cường trò chơi không gian mạng của họ", Brandon Wales, cựu giám đốc điều hành tại Cơ quan An ninh Mạng và Cơ sở hạ tầng và phó chủ tịch của SentinelOne, nói với WSJ.
"Nếu các công ty và chính phủ không coi trọng điều này trước đây, thì giờ đây họ hoàn toàn cần phải làm điều đó." Mặc dù các hệ thống nghe lén đã được triển khai để cấp quyền truy cập vào thông tin nội địa liên quan đến điều tra hình sự và an ninh quốc gia, nhưng các nhà nghiên cứu an ninh từ lâu đã coi chúng là một rủi ro lớn.
"Tôi nghĩ điều đó hoàn toàn là không thể tránh khỏi", Matt Blaze, giáo sư tại Luật Georgetown và chuyên gia về hệ thống an toàn, nói với TechCrunch. Trung Quốc đã phủ nhận vai trò của mình trong các cuộc tấn công. Liu Pengyu, người phát ngôn của Đại sứ quán Trung Quốc tại Washington, cho biết: "Trung Quốc kiên quyết phản đối và chống lại các cuộc tấn công mạng và trộm cắp mạng dưới mọi hình thức."
Vụ tấn công này không phải là vụ duy nhất trong lịch sử gần đây khiến các quan chức Hoa Kỳ lo lắng. Vào tháng 9, các quan chức đã phá vỡ một mạng lưới gồm hơn 200.000 thiết bị tiêu dùng được kết nối internet, đóng vai trò là điểm xâm nhập vào các mạng của Hoa Kỳ cho Trung Quốc. Nhóm chịu trách nhiệm cho vụ tấn công vào tháng 9 được biết đến với tên gọi là Flax Typhoon.
Và vào tháng 1, một nhóm thứ ba, Volt Typhoon, đã cố gắng xâm nhập cơ sở hạ tầng quan trọng của Hoa Kỳ. Nếu thành công, nhóm này có thể phát động một cuộc tấn công có thể làm tê liệt hoạt động cơ sở hạ tầng của Hoa Kỳ.
