Một hacker bị cáo buộc đã đánh cắp một lượng lớn dữ liệu tối mật, ước tính hơn 10 petabytes, từ Trung tâm Siêu máy tính Quốc gia (NSCC) của Trung Quốc. Các dữ liệu bị rò rỉ bao gồm tài liệu quốc phòng, bản vẽ tên lửa và các nghiên cứu quân sự, làm dấy lên lo ngại nghiêm trọng về an ninh mạng của quốc gia này.
Chi tiết vụ rò rỉ dữ liệu quy mô lớn
Theo báo cáo từ CNN, một hacker thông tin đã bị cáo buộc đánh cắp một lượng lớn dữ liệu mật từ một siêu máy tính nhà nước của Trung Quốc. Đây có thể là vụ trộm dữ liệu lớn nhất từng được biết đến từ quốc gia này.
- Nguồn dữ liệu: Trung tâm Siêu máy tính Quốc gia (NSCC) tại Thiên Tân, một cơ sở cung cấp dịch vụ hạ tầng cho hơn 6.000 khách hàng, bao gồm các cơ quan khoa học và quốc phòng tiên tiến.
- Khối lượng dữ liệu: Ước tính hơn 10 petabytes thông tin mật.
- Loại dữ liệu: Bao gồm tài liệu quốc phòng được phân loại cao, bản vẽ tên lửa, và các nghiên cứu quân sự thuộc nhiều tổ chức công nghiệp cao cấp.
Thông tin này được một tài khoản tự xưng là "FlamingChina" công bố mẫu trên kênh Telegram vào ngày 6 tháng 2, tuyên bố dữ liệu liên quan đến các tổ chức hàng đầu như Tập đoàn Công nghiệp Hàng không Trung Quốc và Đại học Công nghệ Quốc phòng Quốc gia.
Phân tích từ các chuyên gia an ninh mạng
Các chuyên gia an ninh mạng đã xem xét các mẫu dữ liệu được công bố và nhận định rằng vụ rò rỉ này có vẻ là xác thực. Họ chỉ ra những điểm sau:
- Tính xác thực: Các mẫu dữ liệu được cho là bao gồm các tài liệu được đánh dấu "mật" bằng tiếng Trung, cùng với các tệp kỹ thuật, mô phỏng hoạt hình và bản vẽ thiết bị quốc phòng (như tên lửa và bom).
- Phạm vi dữ liệu: Theo chuyên gia Dakota Cary (SentinelOne), khối lượng mẫu dữ liệu phản ánh danh mục khách hàng rộng lớn mà trung tâm siêu máy tính này phục vụ.
- Giá trị: Các chuyên gia nhận định khối lượng dữ liệu này cực kỳ hấp dẫn đối với các cơ quan tình báo nước ngoài vì khả năng phân tích toàn diện của họ.
Phương thức và lỗ hổng an ninh mạng
Về cách thức đột nhập, một chuyên gia khác là Marc Hofer cho biết kẻ tấn công được cho là đã truy cập vào siêu máy tính Thiên Tân thông qua một tên miền VPN bị xâm phạm. Sau khi vào được hệ thống, kẻ tấn công đã triển khai một "botnet" (mạng lưới chương trình tự động) để trích xuất, tải xuống và lưu trữ dữ liệu trong khoảng sáu tháng.
Các chuyên gia cũng chỉ ra rằng, vụ việc này phơi bày những lỗ hổng sâu sắc trong cơ sở hạ tầng công nghệ của Trung Quốc, bất chấp nỗ lực cạnh tranh công nghệ với các cường quốc khác. Theo nhận định của các chuyên gia, an ninh mạng vẫn là một điểm yếu đã được biết đến trong cả khu vực công và tư nhân của Trung Quốc.
