Cơ quan tình báo Canada cho biết họ đã tấn công những kẻ buôn ma túy, những kẻ cực đoan và một băng đảng ransomware vào năm ngoái

Cung cấp một cái nhìn thoáng qua hiếm hoi về các ưu tiên của một tổ chức gián điệp hàng đầu, Cơ quan An ninh Truyền thông Canada cho biết họ đã tiến hành một số vụ hack được nhà nước ủy quyền vào năm ngoái nhằm phá vỡ hoạt động của những kẻ buôn bán ma túy, những kẻ cực đoan bạo lực và một băng nhóm ransomware.

Những tiết lộ trong báo cáo thường niên của cơ quan tình báo Canada nhấn mạnh một số mối đe dọa an ninh quốc gia chính mà Canada và các đồng minh thân cận nhất của nước này phải đối mặt: từ việc nhập khẩu ma túy bất hợp pháp đến các cuộc tấn công mạng. Cơ quan gián điệp CSE được giao nhiệm vụ thu thập thông tin tình báo nước ngoài, bảo vệ hệ thống chính phủ và ngăn chặn các đối thủ trực tuyến.

Được công bố vào tuần trước, báo cáo cho biết CSE năm ngoái đã thực hiện ba “hoạt động mạng tích cực” ở nước ngoài – thuật ngữ mà cơ quan này sử dụng để mô tả các cuộc tấn công mạng nhằm vào các hoạt động ở nước ngoài đe dọa đến an ninh quốc gia và an toàn công cộng của Canada.

Theo báo cáo, một trong những hoạt động nhắm vào tội phạm mạng bên ngoài Canada, những kẻ đang môi giới bán hóa chất được sử dụng để tạo ra opioid tổng hợp, fentanyl. Báo cáo cho biết CSE đã thu thập thông tin tình báo về các nhà môi giới, sau đó tiến hành một hoạt động “làm gián đoạn và làm giảm khả năng hoạt động của họ”.

Một hoạt động tích cực khác liên quan đến việc thu thập thông tin tình báo tín hiệu – dữ liệu được tạo ra từ các thiết bị điện tử và kết nối internet – về một nhóm cực đoan ở nước ngoài đang truyền bá tư tưởng bạo lực và tuyển mộ thành viên, kể cả ở Canada.

Báo cáo cho biết cơ quan này đã phân tích tổ chức, phạm vi tiếp cận và các lỗ hổng tiềm ẩn của nhóm để tiến hành một hoạt động “làm suy yếu thành công uy tín của nhóm và hạn chế khả năng cực đoan hóa và tuyển mộ thành viên mới của nhóm”.

Một hoạt động khác liên quan đến việc làm gián đoạn hoạt động ransomware dưới dạng dịch vụ cho phép tin tặc thuê quyền truy cập vào cơ sở hạ tầng của một nhóm ransomware để thực hiện các cuộc tấn công tống tiền mang tính hủy diệt. CSE cho biết đơn vị tình báo tín hiệu của họ đã xác định cách băng nhóm này hoạt động chống lại các lĩnh vực chăm sóc sức khỏe, vận tải và kinh doanh ở Canada, sau đó sử dụng một hoạt động mạng đang hoạt động khiến cơ sở hạ tầng của nhóm không thể hoạt động được. Chiến dịch này cũng xóa nhiều dữ liệu trên máy chủ của băng đảng.

Cơ quan này cho biết họ đã tiến hành đồng thời “sự gián đoạn kỹ thuật” đối với 10 nhóm ransomware quan trọng nhất nhắm mục tiêu vào Canada để “làm cho một phần cơ sở hạ tầng của chúng không thể sử dụng được”.

Báo cáo không cho biết tin tặc, những kẻ cực đoan hoặc băng nhóm ransomware ẩn náu ở đâu cũng như chi tiết cụ thể về các hoạt động mà CSE sử dụng để nhắm mục tiêu vào chúng. Việc các cơ quan tình báo tiến hành các cuộc tấn công mạng chống lại đối thủ của họ không phải là chuyện hiếm, nhưng những hoạt động như vậy hiếm khi được tiết lộ hoặc trình bày chi tiết để bảo vệ các phương pháp và kỹ thuật được sử dụng.

Fort Meade, Bộ chỉ huy mạng có trụ sở tại Maryland, nơi tiến hành các hoạt động mạng cho chính phủ Hoa Kỳ, thường xuyên thực hiện các hoạt động “săn lùng” liên quan đến việc cử các đội mạng đến các quốc gia đồng minh để bảo mật mạng của họ và làm gián đoạn các hoạt động mạng do kẻ thù phát động. Số lượng các hoạt động săn lùng do Hoa Kỳ lãnh đạo đã tăng từ một số ít trong năm 2018 lên hơn hai chục trong năm 2025.

CSE của Canada cho biết họ cũng đã thực hiện một hoạt động phòng thủ trên mạng trong năm nhằm nhắm vào một chiến dịch lừa đảo nhằm vào các tổ chức chính phủ liên bang Canada và các hệ thống quan trọng khác. Cơ quan này cho biết điều này đã làm gián đoạn cơ sở hạ tầng của nhóm và “làm suy giảm khả năng” nhắm mục tiêu vào người Canada của nhóm.