Mỹ cung cấp nguồn lực cho NATO để chống tin tặc Nga (RFI, 05/10/2018)
Trước việc nhiều nước NATO bị tin tặc Nga tấn công, Hoa Kỳ ngày 04/10/2018 cho biết đã quyết định cung cấp cho Liên Minh Bắc Đại Tây Dương các nguồn lực mà Mỹ đang dùng để chống phòng thủ mạng.
Bộ trưởng Quốc Phòng Mỹ Jim Mattis tại trụ sở NATO ngày 04/10/2018. Reuters/Francois Lenoir
Phát biểu trước báo chí tại Bruxelles, bộ trưởng Quốc Phòng Mỹ, James Mattis giải thích Washington đang theo gương các thành viên khác đã cam kết cung cấp "nguồn lực tin học" cho NATO. Ông trích dẫn các nước như Anh, Đan Mạch, Hà Lan và Estonia.
Bộ trưởng Quốc Phòng Mỹ đã loan báo quyết định trên trong khuôn khổ cuộc họp các bộ trưởng Quốc Phòng NATO.
Quyết định của Mỹ được loan báo đúng vào hôm Nga bị NATO và Liên Hiệp Châu Âu cực lực lên án là đã tiến hành các cuộc tấn công mạng quy mô lớn, cũng như "các chiến dịch thông tin thất thiệt trên quy mô lớn".
Cơ quan tình báo quân đội GRU đặc biệt bị Mỹ, Anh và Hà Lan đồng loạt vạch mặt chỉ tên, điều mà Moskva đã kiên quyết phủ nhận.
Từ Moskva, thông tín viên Jean-Didier Revoin tường trình :
"Bất chấp các hình ảnh do Hà Lan công bố, Nga vẫn kiên quyết phủ nhận việc đã cho nhân viên cơ quan tình báo quân đội GRU tìm cách thâm nhập vào hệ thống máy tính của Tổ Chức Cấm Vũ Khí Hóa Học.
Nga cũng phủ nhận cáo buộc của Anh Quốc về việc tấn công vào máy chủ của đảng Dân Chủ Mỹ hoặc của Cơ Quan Chống Doping Thế Giới.
Bộ Ngoại Giao Nga đã tố cáo một "chiến dịch bắt nguồn từ bệnh nhìn đâu cũng thấy gián điệp Nga", và tỏ vẻ ngạc nhiên trước việc các tiết lộ được tung ra vài ngày trước một cuộc họp của Tổ Chức Cấm Vũ Khí Hóa Học vốn sẽ thông qua việc tăng thêm quyền hạn cho tổ chức này.
Bà Maria Zakharova, phát ngôn viên Bộ Ngoại Giao Nga đã mỉa mai về trí tưởng tượng phong phú của người Anh, trong lúc Alexander Yakovenko, đại sứ Nga tại Anh Quốc, thì không quên nhấn mạnh đến tính chất có phối hợp của những lời tố cáo đến từ Hà Lan, Anh Quốc và Mỹ.
Theo đại sứ Nga thì đó là một hành động có tổ chức để làm mất uy tín Nga vào lúc diễn ra một cuộc họp của các bộ trưởng quốc phòng NATO tại Bruxelles.
Vấn đề hiện nay là trung tâm quốc gia về an ninh mạng của nước Anh vẫn không thể chắc chắn một cách hoàn toàn. Cơ quan này vẫn cho rằng "có một khả năng rất cao" theo đó tình báo quân đội Nga GRU "gần như chắc chắn là thủ phạm" vụ tấn công vào các máy chủ của Đảng Dân Chủ Hoa Kỳ năm 2016".
Trọng Nghĩa
****************
Tấn công tin học : Mức độ lợi hại của tình báo quân đội Nga (RFI, 05/10/2018)
Từ Canada đến Úc, từ NATO đến Liên Hiệp Châu Âu trong tuần đều quy trách nhiệm cho cơ quan tình báo quân đội Nga GRU đứng đằng sau các vụ tấn công quy mô nhắm vào nhiều cơ quan quốc tế, "đe dọa các nền dân chủ phương Tây".
Bộ Quốc Phòng Hà Lan phát tán hình ảnh 4 điệp viên Nga bị bắt quả tang. Ảnh chụp tại phi trường Schiphol tháng 4/2018. DUTCH DEFENSE MINISTRY / AFP
Mỹ khởi tố 7 nhân viên tình báo Nga với tội danh "âm mưu tấn công tin học". Hà Lan trục xuất 4 nhân viên tình báo Nga bị bắt quả tang tại La Haye đang đột nhập vào hệ thống tin học của Tổ Chức Chống Vũ Khí Hóa Học.
Phương Tây căn cứ vào những bằng chứng nào để cáo buộc cơ quan tình báo quân đội Nga, được coi là cánh tay nối dài của điện Kremlin ? Tại sao tất cả những thông tin nhậy cảm nói trên được tung ra ở thời điểm này ? GRU là một cơ quan như thế nào, quyền hạn đến đâu ?
Về câu hỏi thứ nhất, tư pháp Mỹ ngày 04/10/2018 thông báo khởi tố 7 nhân viên tình báo Nga, tất cả đều trực thuộc GRU và hiện đang sống tại Nga. Những người này bị cáo buộc âm mưu tấn công hệ thống tin học, đánh cắp dữ liệu của Cơ Quan Phòng Chống Doping Thế Giới (WADA), trụ sở đặt tại thành phố Montréal, Canada. Mục tiêu đề ra nhằm làm phương hại đến cơ quan đã tố cáo Nhà nước Nga khuyến khích các vận động viên sử dụng thuốc kích thích tăng cường thể lực, nâng cao thành tích.
Bộ Ngoại giao Canada trong thông cáo ngày 04/10/2018 ghi nhận "có nhiều khả năng GRU có liên quan" đến đợt tấn công nhắm vào WADA và trung tâm đặc trách chống doping của Canada, CCES.
Bộ tư pháp Hoa Kỳ nói rõ : trong thời gian từ tháng 12/2014 đến tháng 5/2018, tức là cho tới rất gần đây, máy tính của WADA đã nhiều lần bị thâm nhập. Chính quyền Ottawa nhắc lại : năm 2016, Cơ Quan Phòng Chống Doping Thế Giới, một tổ chức quốc tế độc lập, tiết lộ bị một nhóm tin tặc mang tên Fancy Bear/APT28 đột nhập, đánh cắp và phát tán "nhiều thông tin mật liên quan đến các vận động viên". Những thông tin này bị đánh cắp từ trang mạng của WADA.
Nhiều chi tiết như trong truyện trinh thám
Hoa Kỳ gắn liền vụ tấn công nhắm vào Cơ Quan Phòng Chống Doping Thế Giới với vụ Tổ Chức Chống Vũ Khí Hóa Học (OPCW), trụ sở tại La Haye, Hà Lan bị tin tặc hồi tháng 4/2018. Amsterdam vừa quyết định trục xuất bốn nghi can đã bị bắt quả tang trong một chiếc xe, đậu gần trụ sở của OPCW. Trong xe có trang bị máy móc để nghe lén và đột nhập vào hệ thống tin học của Tổ Chức Chống Vũ Khí Hóa Học. Tháng 4/2018 là thời điểm tổ chức OPCW điều tra hai hồ sơ quan trọng, một liên quan tới vụ cựu điệp viên Nga, Sergueï Skripal và con gái bị đầu độc tại Salisbury, miền tây nam Anh Quốc, và một liên hệ tới nghi ngờ về trách nhiệm của chính quyền Moskva trong một vụ tấn công hóa học tại Douma, Syria.
Họp báo tại Amsterdam hôm 04/10/2018 bộ trưởng Quốc Phòng Hà Lan, bà Ank Bijleved cho biết thêm trong hoàn cảnh nào đã lột mặt nạ được nhân viên tình báo Nga, nhưng dường như không kết nối giữa hai vụ tấn công nhắm vào Cơ Quan Phòng Chống Doping ở Montréal với vụ nhắm vào Tổ Chức Chống Vũ Khí Hóa Học ở La Haye.
Bộ trưởng Quốc Phòng Hà Lan lưu ý về mức độ nghiêm trọng và đáng lo ngại của vụ việc, vì thông thường, chính quyền không mấy khi thông báo ầm ĩ với báo giới về các hoạt động phản gián. Nhưng lần này, các nhà điều tra Hà Lan hợp tác với các đối tác Anh, đã phát hiện nhiều chi tiết như trong một bộ phim trinh thám.
Người ta đã tìm thấy trong chiếc xe có nhiệm vụ thâm nhập tổ chức OPCW một máy tính cá nhân, nhiều điện thoại di động, một hóa đơn thanh toán tiền taxi mà điểm xuất phát là từ trụ sở của cơ quan tình báo quân đội Nga, gần phi trường Moskva. Các nhân viên tình báo Nga, mang hộ chiếu ngoại giao, đã đáp máy bay tới phi trường Schiphol – Amsterdam ngày 10/04/2018. Ngày hôm sau, bốn người này đã thuê một chiếc xe Citroën C3 và họ đã đến quan sát tình hình gần trụ sở Tổ Chức Chống Vũ Khí Hóa Học ở thành phố La Haye. Đến ngày 13/04/2018 họ đỗ xe tại một khách sạn sát cạnh trụ sở của OPCW và đã chụp nhiều ảnh. Trong hộp xe có nhiều trang thiết bị điện tử và máy móc cho phép thâm nhập vào mạng wifi của Tổ Chức Chống Vũ Khí Hóa Học. Thậm chí nhóm này có luôn cả mật mã để truy cập vào wifi của OPCW.
Khám xét máy tính được phát hiện, các nhà điều tra tìm thấy là máy được kết nối với nhiều đường dây ở Brazil, Thụy Sĩ và Malaysia. Bốn người bị phát hiện trong chiếc xe gần trụ sở OPCW dự trù sau La Haye sẽ tiếp tục sang Thụy Sĩ, đến viện bào chế tại Spiez, nơi OPCW phân tích mẩu các vũ khí hóa học.
Còn đối với Malaysia thì các tài liệu trong máy tính bị tịch thu cho thấy, có nhiều cuộc trao đổi dính líu trực tiếp đến chuyến bay MH17 bị bắn rơi tại miền đông Ukraina ngày 17/07/2017. 298 hành khách và phi hành đoàn tử vong. Nhiều nạn nhân mang quốc tịch Hà Lan. Chiếc MH17 nối liền Amsterdam với Kuala Lumpur. Điều tra về tai họa này cho thấy chiếc máy bay của hãng hàng không Malaysia Airlines mang số MH17 bị trúng tên lửa của Nga.
Thực hư về GRU
Vậy phải chăng đây là lần đầu tiên tình báo quân đội Nga, mà đứng đằng sau là điện Kremlin, bị bắt quả tang như vậy ? Ở đây đặt ra thêm một nghi vấn bởi vì GRU nổi tiếng là làm ăn có hiệu quả, hoạt động trong vòng bí mật và không bao giờ để lại dấu vết khi ra tay.
Ngay sau vụ hai cha con cựu điệp viên người Nga, Sergueï và Ioulia Skripal bị mưu sát bằng độc tố novitchok trên lãnh thổ Anh hôm 04/03/2018, Luân Đôn đã lập tức quy trách nhiệm cho Moskva. Căn cứ vào giải thích của Amsterdam, chính từ vụ ám sát hụt này, mẩu độc tố novitchok được chuyển tới Tổ Chức Chống Vũ Khí Hóa Học. Từ đó, lộ ra vụ trụ sở OPCW bị theo dõi vào tháng 4/2018.
Cần nhắc lại GRU là một cơ quan tình báo của bên quân đội. Được thành lập từ năm 1918, dưới chế độ Liên Xô, cơ quan này luôn được coi là một đối thủ của mật vụ KGB, một thời được đặt trong tay Vladimir Putin. Lãnh đạo GRU từ năm 2016 là tướng Igor Korobov. Nhân vật này nằm trong danh sách những cá nhân bị Hoa Kỳ trừng phạt.
GRU nổi tiếng là có một mạng lưới nhân viên tình báo ở hải ngoại rất rộng rãi và có cả nhiều đơn vị lính tinh nhuệ. Kể từ khi KGB bị "giải tán", có một sự cạnh tranh giữa các cơ quan mật vụ Nga và từ đó GRU mới được nhắc tới nhiều hơn.
Hiện tại GRU đang bị cáo buộc ít nhất trong gần một chục vụ gồm : âm mưu sát hại hai cha con cựu điệp viên Skripal. Sergueï Skripal từng phục vụ GRU ; vụ tấn công tin học Cơ Quan Phòng Chống Doping Thế Giới, trụ sở OPCW và các đợt tấn công nhắm vào phi trường Odessa, Ukraina hay vụ tấn công nhắm vào đảng Dân Chủ Mỹ trước bầu cử tổng thống Hoa Kỳ 2016... . Hồi tháng 6/2017 khi hàng trăm ngàn máy vi tính của các tập đoàn lớn trên thế giới bị tê liệt vì một vụ cyberattack, phương Tây cũng nghi ngờ có bàn tay của tình báo quân sự Nga.
Tại Syria, nhiều nhà quan sát đã phát hiện một số các "cố vấn" quân đội Nga bên cạnh các lực lượng của Damas. Cũng tình báo quân đội Nga được cho là đã đóng một vai trò "trọng yếu" trong vụ Moskva thôn tính Crimée hồi tháng 3/2014.
Lùi xa hơn về quá khứ, thì từ các cuộc xung đột ở Tchetchenia 1994/1996 và 1999/2009, đến Gruzia (2008) hay Afghanistan (1979/1989) đều có bóng dáng của GRU.
Cuối cùng về câu hỏi tại sao tình báo quân đội Nga lại bị tố cáo vào thời điểm này ? Nhiều tiếng nói cho rằng, đây là một hình thức để phương Tây cảnh cáo Nga của Vladimir Putin vài tuần trước bầu cử giữa kỳ tại Mỹ. Có điều như chính Vladimir Putin từng ghi nhận có hai nghề xưa như trái đất : một là nghề bán chôn nuôi miệng, hai là tình báo.
Các hoạt động dọ thám không là độc quyền của bất kỳ một chế độ nào. Báo chí thường phơi bày ra ánh sáng những vụ tấn công tin học khi thì được cho là do Nga giật dây, lúc thì hướng về phía Trung Quốc hay Bắc Triều Tiên... Nhưng trong quá khứ, đã nhiều lần quan hệ giữa các đồng minh thân thiết nhất bị sứt mẻ vì các vụ nghe trộm điện thoại, như là Hoa Kỳ từng nghe lén điện thoại của thủ tướng Đức. Bên cạnh việc phát hiện tác giả các đợt tấn công mạng, có lẽ là tăng cường khả năng phòng thủ là thượng sách.
Thanh Hà