Đội quân bí ẩn của Trung Quốc

Bí mật quốc gia

Theo báo The New York Times, đơn vị 61398 hầu như không tồn tại trong các bản miêu tả chính thức của quân đội TQ.  Thế nhưng, các nhà phân tích thông tin tình báo nhấn mạnh đơn vị này đóng vai trò trung tâm trong hoạt động gián điệp máy tính của TQ. Năm 2011, đơn vị này đã từng được miêu tả là “một thực thể hàng đầu chuyên tấn công Mỹ và Canada, tập trung vào thông tin tình báo liên quan đến chính trị, kinh tế và quân sự”.

Bản tường trình dài 60 trang của Công ty Mandiant, công bố hôm 18-2 ở Mỹ, nêu rõ: “Bản chất hoạt động của đơn vị 61398 được phía TQ xem là một bí mật quốc gia. Tuy nhiên, chúng tôi tin chắc nó dính líu đến hoạt động gây hại mạng lưới máy tính. Đây là thời điểm thừa nhận mối đe dọa bắt nguồn từ TQ và chúng tôi muốn  đào tạo các chuyên gia về an ninh để đối phó hiệu quả với mối đe dọa đó”.

Theo Công ty Mandiant, tổng hành dinh của đơn vị 61398 là một tòa nhà 12 tầng tọa lạc tại quận Phố Đông, trung tâm tài chính và ngân hàng ở Thượng Hải. Đơn vị này bao gồm một đội ngũ hàng ngàn người thông thạo tiếng Anh, hoạt động quản trị mạng và lập trình máy tính. Đơn vị 61398 đã đánh cắp hàng trăm terabyte dữ liệu từ ít nhất 141 tổ chức khắp các ngành công nghiệp bắt đầu từ năm 2006. Hầu hết các nạn nhân đều ở Mỹ, còn lại một số nhỏ ở Canada và Anh. Thông tin bị đánh cắp bao gồm từ nội dung chi tiết các thương vụ sáp nhập và thâu tóm cho đến những bức thư điện tử của các nhân viên cấp cao.

Gây ra 90% vụ tấn công

Công ty Mandiant đã phát hiện 2 nhóm địa chỉ internet sử dụng trong các vụ tấn công được đăng ký ở cùng một địa điểm là tòa nhà của đơn vị 61398. Ông Kevin Mandia, nhà sáng lập và chủ tịch hội đồng quản trị của Công ty Mandiant, khẳng định: “Hơn 90% các vụ tấn công chúng tôi xuất phát từ nơi đó”.

Mandiant đã theo dõi đơn vị này khi nó đánh cắp các bản kế hoạch chi tiết về công nghệ, tiến trình sản xuất, kết quả thử nghiệm, văn bản định giá, chiến lược thương thảo và thông tin độc quyền khác từ hơn 100 khách hàng của công ty, hầu hết ở Mỹ. Mandiant đã xác định các vụ tấn công nhằm vào 20 ngành công nghiệp, từ các nhà thầu quân sự đến các nhà máy hóa chất,  công ty khai thác mỏ, công ty vệ tinh và viễn thông.