1. Thủ phạm và Quy mô vụ việc
• Nhóm thực hiện: Một nhóm hacker tự xưng là FlamingChina đã nhận trách nhiệm. Thông tin về vụ hack bắt đầu xuất hiện trên kênh Telegram của nhóm này từ đầu tháng 2 năm 2026.
• Khối lượng dữ liệu: Nhóm này tuyên bố đã đánh cắp hơn 10 Petabytes (PB) dữ liệu (tương đương khoảng 10 triệu GB).
• Thời gian xâm nhập: Các chuyên gia tin rằng hacker đã duy trì quyền truy cập trái phép và âm thầm trích xuất dữ liệu trong khoảng 6 tháng mà không bị phát hiện.
2. Dữ liệu bị đánh cắp gồm những gì?
Dữ liệu bị rao bán bao gồm các thông tin cực kỳ nhạy cảm liên quan đến nghiên cứu khoa học và quốc phòng của Trung Quốc:
• Hàng không vũ trụ & Quân sự: Sơ đồ kỹ thuật của tên lửa, dữ liệu về máy bay chiến đấu (như J-20), và các báo cáo nghiên cứu quân sự.
• Mô phỏng chiến tranh: Các video và dữ liệu mô phỏng tấn công bằng bom xuyên boong-ke, mô phỏng tấn công tàu sân bay và các hệ thống vũ khí như HIMARS.
• Nghiên cứu khoa học: Các tệp tin về tin sinh học (bioinformatics), mô phỏng phản ứng nhiệt hạch và các dự án công nghệ tàng hình (Stealth).
• Thông tin nội bộ: Danh sách người dùng, thông tin đăng nhập và các tài liệu được đánh dấu "Bí mật trong 10 năm".
3. Cách thức tấn công và Rao bán
• Phương thức: Hacker được cho là đã xâm nhập thông qua một tên miền VPN bị chiếm quyền điều khiển. Sau đó, chúng triển khai một mạng lưới botnet để chia nhỏ và vận chuyển dữ liệu ra ngoài dần dần nhằm tránh sự chú ý của các hệ thống giám sát.
• Rao bán trên Dark Web: Một tài khoản có tên "airborneshark1" đã rao bán dữ liệu này trên các diễn đàn mạng đen.
• Giá cả: Các bản xem trước (samples) có giá vài nghìn USD. Để tiếp cận toàn bộ kho dữ liệu, mức giá được đưa ra lên tới hàng trăm nghìn hoặc thậm chí hàng triệu USD, thanh toán bằng tiền điện tử.
4. Phản ứng và Xác thực
• Độ tin cậy: Mặc dù phía chính quyền Trung Quốc chưa đưa ra xác nhận chính thức, các chuyên gia an ninh mạng đã xem xét các mẫu dữ liệu được công bố và nhận định rằng chúng có tính xác thực cao, khớp với các loại tài liệu thường được xử lý tại một trung tâm siêu máy tính cấp quốc gia.
• Tình trạng hiện tại: Vụ việc đang gây chấn động giới an ninh mạng toàn cầu vì nó cho thấy ngay cả những cơ sở hạ tầng chiến lược quan trọng nhất cũng có thể bị tổn thương bởi các lỗ hổng cơ bản như VPN.
.png "Sex :vozvn (20):"){kind=icon}
