Vương Quốc Anh và các đồng minh cáo buộc Trung Quốc hậu thuẫn hack Microsoft
Anh đã cùng với Mỹ và các đồng minh khác chính thức cáo buộc các nhóm hacker có trụ sở tại nhà nước Trung Quốc đứng sau việc khai thác ước tính 250.000 máy chủ Microsoft Exchange trên toàn thế giới vào đầu năm nay. Ngoại trưởng Vương quốc Anh cho biết cuộc tấn công mạng là “một kiểu hành vi liều lĩnh nhưng quen thuộc”.
Ngoại trưởng Anh Dominic Raab cho biết Bắc Kinh sẽ phải chịu trách nhiệm nếu không ngăn chặn ‘hoạt động phá hoại mạng có hệ thống’.
Vào đầu tháng 3, Microsoft đã phát hành một bản vá cho Exchange sau khi phát hiện ra rằng tin tặc đã đánh cắp thông tin liên lạc qua email từ các hệ thống kết nối internet chạy phần mềm kinh doanh của hãng.
Vào thời điểm đó, Microsoft cho biết vụ tấn công được thực hiện bởi một nhóm người Trung Quốc có tên là Hafnium nhưng không cho biết liệu nhà nước Trung Quốc có đứng sau vụ này hay không.
Thông báo hôm thứ Hai (19/7) đánh dấu sự quy trách nhiệm chính thức của phương Tây. Trung tâm An ninh mạng Quốc gia của Anh (NCSC) cho biết “rất có thể Hafnium có liên hệ với nhà nước Trung Quốc”.
Người ta tin rằng nhóm này được hỗ trợ, duy trì và chỉ đạo bởi Bộ An ninh Nhà nước (MSS) quyền lực của Trung Quốc và là một phần của mô hình hoạt động rộng lớn hơn do Bộ chỉ đạo, bao gồm các nhóm hacker chuyên nghiệp khác.
Các quốc gia khác dự kiến sẽ sớm có thông báo tiếp theo. Các công ty được khuyên nên triển khai các bản vá lỗi của Microsoft nếu họ chưa thực hiện; Theo Microsoft, 8% công ty đã không làm như vậy vào cuối tháng 3.
Phố Downing cho biết Vương quốc Anh sẽ “xem xét các lựa chọn của chúng tôi” về những hành động cần thực hiện nếu có.
Tom Tugendhat, chủ tịch ủy ban đối ngoại của Commons, cho biết việc Trung Quốc sử dụng các cuộc tấn công mạng như vậy là “đáng lo ngại sâu sắc”.
Ông nói: “Chúng ta nên đặc biệt lo lắng trước nhận định của NCSC rằng ‘gần như chắc chắn’ MSS của Trung Quốc đứng sau vụ tấn công vào quốc hội Phần Lan vào năm 2020. Đây là một minh chứng kinh hoàng về thực tế của kiểu quan hệ mà Bắc Kinh đang tìm kiếm. Win-win ở Bắc Kinh có nghĩa là chiến thắng một cách công khai và nếu không, cố gắng đánh cắp một chiến thắng”.
Nhà Trắng cho biết “khuôn mẫu hành vi vô trách nhiệm trong không gian mạng” của Trung Quốc là “không phù hợp với mục tiêu đã nêu được coi là nhà lãnh đạo có trách nhiệm trên thế giới”.
Các nhà ngoại giao hy vọng rằng bằng cách công khai chỉ ra mối liên hệ giữa các nhóm hacker (hai nhóm khác cũng được Anh cho là được MSS hậu thuẫn), Bắc Kinh sẽ buộc phải đóng cửa chúng.
Họ tin rằng Trung Quốc không thích bị so sánh với Nga, một quốc gia khác bị cáo buộc chỉ đạo các nhóm hacker hoặc tạo vỏ bọc cho các nhóm này tham gia vào hoạt động gián điệp mạng. Nhưng ngoài việc tìm cách làm xấu mặt, không có biện pháp trừng phạt nào khác được đưa ra.
Các quan chức Anh và các quan chức khác được hiểu là đã trình hồ sơ cho chính phủ Trung Quốc kèm theo thông tin bổ sung chứng minh cho việc ghi công của họ. Các nguồn tin cho biết nhìn chung, các quan chức Trung Quốc có xu hướng trả lời một cách ngạc nhiên và yêu cầu cung cấp thêm thông tin.
Tổng thống Mỹ Joe Biden đặc biệt quan tâm đến việc tăng cường sự tập trung của phương Tây vào Trung Quốc. Vào tháng 6, Tổng thống Mỹ đã giúp thuyết phục Nato (liên minh quân sự có truyền thống tập trung vào Nga) lần đầu tiên tuyên bố rằng Trung Quốc là đối tượng có nguy cơ an ninh.
Tuy nhiên, không giống như Anh và Mỹ, EU không đổ lỗi cho chính phủ Trung Quốc về các cuộc tấn công “ác ý”, chỉ lưu ý rằng chúng được “tiến hành từ lãnh thổ của Trung Quốc với mục đích đánh cắp tài sản trí tuệ và gián điệp“.
Trong một tuyên bố riêng, EU cho biết các tổ chức, chính phủ các nước thành viên và “các ngành công nghiệp quan trọng của châu Âu” đã bị ảnh hưởng bởi cuộc tấn công mạng nhằm vào Microsoft Exchange. Cơ quan ngoại giao của EU mô tả hành vi này là vô trách nhiệm và có hại.
Chính sách đối ngoại của EU được thực hiện bằng sự nhất trí và khối này thường bị chỉ trích là chậm phản ứng trước các hành vi vi phạm luật pháp quốc tế và các cuộc khủng hoảng.
Hoài Nam
