Tờ Wall Street Journal mới đây tiết lộ rằng một cuộc họp chưa từng có đã diễn ra tại Geneva vào tháng 12 năm 2024 để giải quyết loạt cuộc tấn công mạng đang diễn ra vào cơ sở hạ tầng quan trọng của Hoa Kỳ. Trong cuộc họp này, được mô tả là một "hội nghị thượng đỉnh", khoảng 12 quan chức an ninh quốc gia Hoa Kỳ đã tham gia vào các cuộc thảo luận thẳng thắn với các đối tác Trung Quốc của họ.
Cuộc họp này là lần đầu tiên Trung Quốc thừa nhận rằng các cuộc tấn công mạng Volt Typhoon và Salt Typhoon có nguồn gốc từ chính quyền Trung Quốc.
Tờ Journal đưa tin, “Những phát biểu của quan chức Trung Quốc tại cuộc họp tháng 12 là gián tiếp và có phần mơ hồ, nhưng hầu hết phái đoàn Mỹ trong phòng đều hiểu đó là lời thừa nhận ngầm và là lời cảnh báo với Hoa Kỳ về Đài Loan, một cựu quan chức Hoa Kỳ quen thuộc với cuộc họp cho biết.”
Các cuộc tấn công mạng của Trung Quốc
Volt Typhoon lần đầu tiên được báo cáo công khai vào đầu năm 2023, khi Microsoft và Bộ An ninh Nội địa tiết lộ các cuộc xâm nhập mạng vào cơ sở hạ tầng quan trọng ở Guam. Một nhóm do nhà nước Trung Quốc tài trợ là thủ phạm được công bố, và một quan chức Hoa Kỳ cho biết đây là một phần của hệ thống thu thập thông tin tình báo rộng lớn hơn của Trung Quốc.
Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) của bộ đã ban hành một khuyến cáo mô tả Volt Typhoon là “ sống nhờ đất đai ”, một cụm từ mới về an ninh mạng ám chỉ việc một tác nhân mạng sử dụng “các công cụ quản trị mạng tích hợp” để hoàn thành mục tiêu. Một bài báo đưa ra giả thuyết rằng sự kiện này báo hiệu sự chuẩn bị cho một cuộc tấn công của Trung Quốc.
Năm 2024, lời khai trước quốc hội của Giám đốc FBI khi đó là Christopher Wray và Giám đốc CISA khi đó là Jen Easterly đã khiến mọi người phải cảnh giác. Easterly đã mô tả hành động của Trung Quốc một cách rõ ràng, nói rằng, "Đây thực sự là một kịch bản 'Mọi thứ ở mọi nơi cùng một lúc'."
Bài báo trên Tạp chí , xuất bản ngày 10 tháng 4, cung cấp thêm thông tin về động cơ của chính quyền Trung Quốc.
Bài báo viết: "Phái đoàn Trung Quốc đã liên kết nhiều năm xâm nhập vào mạng máy tính tại các cảng, công ty cấp nước, sân bay và các mục tiêu khác của Hoa Kỳ với việc tăng cường hỗ trợ chính sách của Hoa Kỳ cho Đài Loan... nhấn mạnh rằng tình hình thù địch giữa hai siêu cường đang tiếp tục leo thang".
Trách nhiệm lãnh đạo đối với các sự cố an ninh mạng
Trong nhiệm kỳ đầu tiên, sắc lệnh hành pháp đầu tiên của Tổng thống Donald Trump về an ninh mạng đã nhấn mạnh vào một chủ đề: trách nhiệm giải trình của lãnh đạo.
Sắc lệnh hành pháp nêu rõ: “Tổng thống sẽ yêu cầu người đứng đầu các bộ và cơ quan hành pháp (người đứng đầu cơ quan) chịu trách nhiệm quản lý rủi ro an ninh mạng cho doanh nghiệp của họ.
“Ngoài ra, vì các quyết định quản lý rủi ro do người đứng đầu cơ quan đưa ra có thể ảnh hưởng đến rủi ro đối với toàn bộ nhánh hành pháp và an ninh quốc gia, nên chính sách của Hoa Kỳ cũng là quản lý rủi ro an ninh mạng với tư cách là một doanh nghiệp của nhánh hành pháp.”
Nói cách khác, chính quyền Trump sẽ coi các vụ xâm phạm mạng là sự phản ánh trực tiếp của giới lãnh đạo cấp cao của các bộ và cơ quan bị ảnh hưởng.
Việc tiết lộ cuộc họp Geneva vào tháng 12 năm 2024 có thể cung cấp thêm thông tin cơ bản về những thay đổi gần đây trong ban lãnh đạo tại Fort Meade, Maryland.
Chiến dịch tấn công mạng của Bắc Kinh đã diễn ra không ngừng nghỉ kể từ đầu năm 2023. Chiến dịch này nhắm vào toàn bộ cơ sở hạ tầng quan trọng của Hoa Kỳ, bao gồm điện, nước, viễn thông, kiểm soát không lưu và các hệ thống liên quan đến hàng hải.
Một 'chọn lọc' trên mạng để đảm bảo sự lãnh đạo tốt nhất
Trung tướng đã nghỉ hưu Michael Flynn, cố vấn an ninh quốc gia đầu tiên của Trump trong nhiệm kỳ đầu tiên của ông, cho biết "có nhiều sĩ quan chỉ huy [tướng quân và đô đốc] cần phải ra đi".
Ông gọi đây là “khoảnh khắc Marshall”, ám chỉ đến việc “bóc mẽ” mà Tướng George Marshall đã sử dụng trước và trong Thế chiến thứ II để loại bỏ những sĩ quan không đủ tiêu chuẩn.
Herm Hasken, sĩ quan quân đội đã nghỉ hưu và là cố vấn cấp cao cho một số công ty chiến tranh mạng và chiến tranh điện tử, cho biết: “Công chúng chỉ biết được một phần của toàn bộ câu chuyện về quy mô và phạm vi xâm nhập của Trung Quốc trên tất cả 16 lĩnh vực cơ sở hạ tầng quan trọng của chúng ta”.
Cựu giám đốc điều hành cấp cao của Cơ quan Mật vụ Robert Rodriguez cho biết các chuyên gia trong ngành vô cùng lo ngại về các cuộc tấn công mạng Salt Typhoon của chính quyền Trung Quốc.
Rodriguez đã giúp thiết lập năng lực mạng ban đầu của Sở Mật vụ. Ông vẫn tích cực trong các nỗ lực đổi mới an ninh mạng.
Rodriguez cho biết: “Mối đe dọa này nghiêm trọng đến mức họ đã thành lập một liên minh gồm [các giám đốc an ninh thông tin] của Hoa Kỳ và Canada để tổ chức một loạt hội thảo đang diễn ra” nhằm giải quyết các cuộc xâm nhập mạng rộng rãi và phổ biến của Trung Quốc.
Ông cho biết chế độ Trung Quốc “là mối đe dọa số 1” đối với Hoa Kỳ và thế giới.
Vào tháng 12 năm 2024, một phiên điều trần của Thượng viện đã đi sâu vào các cuộc tấn công mạng Salt Typhoon. Sự bất mãn của lưỡng đảng trong Quốc hội liên quan đến việc chính phủ Hoa Kỳ không thể đóng cửa và loại bỏ những kẻ xâm nhập mạng Trung Quốc là điều hiển nhiên.
“Tôi nghĩ người dân Mỹ cần biết mức độ vi phạm ở đây, tôi nghĩ họ sẽ bị sốc vì mức độ của nó,” Thượng nghị sĩ Josh Hawley (R-Mo.) đã nói vào thời điểm đó. “Tôi nghĩ họ cần biết về tin nhắn văn bản, thư thoại, cuộc gọi điện thoại của họ. Nó rất tệ, rất, rất tệ, và nó vẫn đang tiếp diễn.”
Khi đó, Chủ tịch Ủy ban Tình báo Thượng viện Mark Warner (D-Va.), người có kinh nghiệm trực tiếp với tư cách là giám đốc điều hành trong thị trường viễn thông, đã nói rằng ông lo ngại về những "lỗ hổng lớn" chưa được giải quyết trong tình hình an ninh mạng của Hoa Kỳ.
"Tôi nghĩ rằng có mối lo ngại lớn", Warner nói với các phóng viên. Ông gọi vụ tấn công Salt Typhoon là "vụ tấn công viễn thông tồi tệ nhất".
“Và thực tế là chúng vẫn còn trong hệ thống,” ông nói.
Cuộc tấn công mạng liên tục và không ngừng của Trung Quốc, được xác nhận qua tiết lộ của tờ The Wall Street Journal về hội nghị thượng đỉnh cấp cao tại Geneva giữa nhóm an ninh quốc gia sắp mãn nhiệm của Hoa Kỳ và các quan chức Trung Quốc, có thể là một yếu tố quan trọng thúc đẩy những thay đổi trong vai trò lãnh đạo an ninh mạng của Hoa Kỳ.
