HƠN 100 TRIỆU NGƯỜI BỊ ẢNH HƯỞNG:TIN TẶC NHẬN TỘI ĐÃ ĐÁNH CẮP DỮ LIỆU VỚI QUY MÔ LỚN

Bài viết của tác giả Luka Markovic  trên FOCUS Online, ngày 6-8-2028: Công dân Canada Connor M. (26 tuổi) đã nhận tội trước tòa án liên bang ở Seattle. Các nhà điều tra Hoa Kỳ xác định đối tượng này có liên quan đến một vụ tấn công mạng quy mô lớn vào năm 2024 nhắm vào nhà cung cấp dịch vụ đám mây Snowflake.

Chiến dịch tấn công này nhắm vào ít nhất 165 công ty lưu trữ dữ liệu tại nhà cung cấp nói trên. Theo các báo cáo, bao gồm cả thông tin từ trang tin "The Hacker News", những kẻ tấn công đã thu thập được các bộ dữ liệu của hơn 100 triệu người. William Mike Herrington, người đứng đầu văn phòng FBI tại Seattle, mô tả phương thức hoạt động của nhóm này là "có tính toán kỹ lưỡng và mang tính trục lợi bất chính".

Sau vụ tấn công Snowflake: Bị cáo đối mặt với mức án lên tới 30 năm tù

Connor được cho là thành viên của một nhóm tin tặc có tên "UNC5537" do công ty an ninh mạng Mandiant của Hoa Kỳ xác định. Nhóm này được cho là đã đánh cắp các thông tin như nội dung tin nhắn SMS, hồ sơ lương, thông tin hộ chiếu và số an sinh xã hội. Theo "The Hacker News", Connor đã kiếm được ít nhất 495.000 USD (khoảng 428.800 Euro) thông qua hành vi tống tiền và bán các bộ dữ liệu bị đánh cắp.

Các cáo buộc bao gồm từ truy cập trái phép vào hệ thống máy tính và tội phạm tài chính cho đến hành vi trộm cắp danh tính nghiêm trọng. Phiên tòa tuyên án dự kiến ​​diễn ra vào ngày 27 tháng 10. Theo Bộ Tư pháp Hoa Kỳ, thanh niên 26 tuổi này phải đối mặt với mức án tối thiểu bắt buộc là 2 năm tù cho tội trộm cắp danh tính nghiêm trọng. Tổng mức án có thể lên tới 30 năm tù cho các tội danh còn lại.

Các đồng phạm bị cáo buộc: Những người khác liên quan đến vụ tấn công Snowflake

Cuộc điều tra về Connor đã dẫn đến việc đối tượng bị bắt giữ tại Canada vào cuối tháng 10 năm 2024. Theo yêu cầu của chính quyền Hoa Kỳ, cơ quan thực thi pháp luật Canada đã bắt giữ Connor vào ngày 30 tháng 10 năm 2024 dựa trên lệnh bắt giữ tạm thời, như Bloomberg đã đưa tin vào thời điểm đó. Đối tượng đã phải ra hầu tòa ngay trong ngày hôm đó.

Theo *The Hacker News*, đồng phạm bị cáo buộc của Connor là John B. hiện vẫn chưa bị phía Hoa Kỳ bắt giữ và được cho là đang ở bên ngoài lãnh thổ Hoa Kỳ. Cựu binh sĩ Mỹ Cameron W. đã nhận tội liên quan đến các vụ tấn công trong các phiên tòa riêng biệt diễn ra vào tháng 7 năm 2025.

Bảo mật đám mây: Tầm quan trọng của mã hóa

Như vụ việc này cho thấy, bảo mật dữ liệu đóng vai trò then chốt khi sử dụng các dịch vụ đám mây. Một cổng thông tin của Đại học Bern khuyến nghị rằng các dữ liệu đặc biệt nhạy cảm, chẳng hạn như thông tin sức khỏe hoặc dữ liệu sinh trắc học, cần được mã hóa trước khi tải lên. Người dùng có thể sử dụng các phần mềm như CryptSync hoặc Cryptomator cho mục đích này, vì chúng giúp bảo vệ tập tin trước khi chúng được lưu trữ trên đám mây.

Một số nhà cung cấp dịch vụ đám mây cũng cung cấp tính năng mã hóa tự động cho các tài liệu được lưu trữ. Mặc dù các dịch vụ này thường có chi phí cao hơn, nhưng chúng mang lại khả năng bảo mật tốt hơn và sự thuận tiện hơn khi sử dụng. Do đó, người dùng nên xem xét kỹ các tính năng bảo mật mà nhà cung cấp dịch vụ đám mây đưa ra và đánh giá xem liệu chúng có đáp ứng được các nhu cầu cụ thể của mình hay không.

Vũ Thái An, người lính VNCH, ngày 8-8-2026