Một mối quan tâm ngày càng tăng: Các cuộc tấn công mạng của Trung Quốc vào Mỹ đã gia tăng trong những năm gần đây, nhắm vào cơ sở hạ tầng quan trọng, hệ thống chính phủ và các tập đoàn tư nhân. Các chiến dịch phức tạp này thường nhằm mục đích đánh cắp dữ liệu nhạy cảm, tiến hành gián điệp và làm gián đoạn hoạt động, gây ra mối đe dọa đáng kể cho an ninh quốc gia và ổn định kinh tế.
Hôm thứ Tư, chính phủ Mỹ xác nhận tin tặc Trung Quốc đã tấn công một số nhà cung cấp dịch vụ viễn thông của Mỹ. Các tác nhân đe dọa đã xâm phạm hệ thống nghe lén được sử dụng để giám sát thực thi pháp luật. FBI và Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) đã đưa ra một tuyên bố mô tả chiến dịch này là “rộng rãi và có ý nghĩa”, ám chỉ một nhóm hack được nhà nước bảo trợ từ Cộng hòa Nhân dân Trung Hoa (PRC).
Những kẻ tấn công đã xâm nhập vào hệ thống nghe lén, gây ra những lo ngại nghiêm trọng về an ninh quốc gia và quyền riêng tư. Trong khi FBI và CISA không liệt kê các nhà cung cấp cụ thể, Wall Street Journal đã đưa tin vào đầu tháng 10 rằng AT&T, Verizon và Lumen Technologies nằm trong số các nhà mạng bị tin tặc tấn công. Các cuộc xâm nhập, có thể kéo dài trong nhiều tháng, đã cho phép đánh cắp dữ liệu nhạy cảm, bao gồm hồ sơ cuộc gọi của khách hàng và lưu lượng truy cập internet của hàng triệu người Mỹ.
Các tin tặc, được xác định là thành viên của nhóm “Salt Typhoon”, được cho là đã khai thác các lỗ hổng trong mạng viễn thông để thu thập thông tin tình báo. Trong khi những kẻ xấu có lẽ có quyền truy cập hoàn toàn vào hệ thống, các quan chức Mỹ cho biết dữ liệu bị xâm phạm chỉ bao gồm thông tin liên lạc riêng tư từ một số cá nhân hạn chế, chủ yếu là những người liên quan đến chính phủ hoặc các hoạt động chính trị.
Các nhà sản xuất thiết bị mạng và điện thoại phải tuân theo các tiêu chuẩn cụ thể về ‘ngăn chặn hợp pháp’ ở các khu vực pháp lý khác nhau (ví dụ: tiêu chuẩn của CALEA & ETSI)
Nhưng khi chúng ta học đi học lại nhiều lần, phạm vi truy cập và tác hại tiềm ẩn hầu như không bao giờ sánh được với những nỗ lực phát hiện &… pic.twitter.com/on0jvueszo
– John Scott-Railton (@jsrailton) Ngày 5 tháng 10 năm 2024
Mặc dù các cơ quan không muốn nêu tên, nhưng CNN đã đưa tin trước cuộc bầu cử tổng thống Mỹ rằng các cá nhân cấp cao, bao gồm Tổng thống Donald Trump và người tranh cử Thượng nghị sĩ JD Vance, có thể đã trở thành mục tiêu của chiến dịch hack. Các tin tặc cũng sao chép thông tin liên quan đến các yêu cầu thực thi pháp luật của Hoa Kỳ, có khả năng phá hoại các cuộc điều tra quan trọng đang diễn ra.
CISA và FBI nhấn mạnh rằng họ tiếp tục hỗ trợ các công ty bị ảnh hưởng và khuyến khích các tổ chức khác báo cáo hoạt động đáng ngờ.
“(Chúng tôi) tiếp tục cung cấp hỗ trợ kỹ thuật, nhanh chóng chia sẻ thông tin để hỗ trợ các nạn nhân tiềm năng khác và nỗ lực tăng cường phòng thủ mạng trong lĩnh vực truyền thông thương mại”, các cơ quan cho biết. “Chúng tôi khuyến khích bất kỳ tổ chức nào tin rằng mình có thể là nạn nhân hãy liên hệ với Văn phòng FBI hoặc CISA tại địa phương của mình.”
TechCrunch lưu ý rằng vi phạm này là vụ vi phạm mới nhất trong một loạt các cuộc tấn công mạng tinh vi được cho là do các nhóm hack “Typhoon” có liên kết với Trung Quốc nhắm vào cơ sở hạ tầng quan trọng của Hoa Kỳ. Các chuyên gia cảnh báo rằng chiến dịch này thể hiện sự nhắm mục tiêu chiến lược ngày càng cao của các bên liên quan đến PRC, những người ngày càng tập trung vào các hệ thống truyền thông và chính phủ nhạy cảm.
Trung Quốc đã phủ nhận sự liên quan, với một phát ngôn viên tuyên bố rằng nước này “phản đối các cuộc tấn công mạng dưới mọi hình thức”. Tuy nhiên, các quan chức Mỹ và chuyên gia an ninh mạng vẫn cảnh giác, cảnh báo về khả năng xảy ra các hoạt động gián điệp và gây rối tiếp theo.