Vụ việc hack thiết bị của khách hàng của KT được tiết lộ gần đây được đánh giá là một trong những vụ việc nghiêm trọng nhất trong lịch sử bảo mật Internet của Hàn Quốc. Vụ việc này không chỉ là hành vi sai trái của một công ty mà còn cho thấy một cuộc khủng hoảng bảo mật ở cấp quốc gia, điều đáng ngạc nhiên hơn nữa là phản ứng chậm chạp của chính phủ và sự thiếu quan tâm của công chúng.

Diễn biến vụ việc

1. Tháng 6 năm 2020: Cảnh sát bắt đầu điều tra theo đơn tố cáo của công ty bị hại
2. Tháng 10 năm 2020: Cảnh sát tiến hành khám xét lần đầu tiên trung tâm dữ liệu IDC của KT ở Bundang
3. Mùa hè năm 2022: Cảnh sát tiến hành khám xét lần thứ hai trụ sở chính của KT
4. Tháng 11 năm 2023: Cảnh sát chuyển 10 người, bao gồm nhân viên KT và nhân viên công ty hợp tác, sang Viện kiểm sát
5. Tháng 5 năm 2024: Viện kiểm sát yêu cầu cảnh sát điều tra bổ sung

Điểm mấu chốt của vụ việc: Tấn công người trung gian ở cấp độ mạng lưới viễn thông quốc gia

1. Quy mô và mức độ nghiêm trọng chưa từng có: Vụ việc hack KT lần này không chỉ là hành vi bất hợp pháp của một công ty mà còn có thể được xem là "tấn công người trung gian ở cấp độ mạng lưới viễn thông quốc gia". Đây là vấn đề cực kỳ nghiêm trọng đe dọa bảo mật Internet của toàn quốc.

2. Ảnh hưởng rộng rãi: KT là một trong những công ty viễn thông chính của Hàn Quốc, mạng lưới của họ là một phần của mạng lưới viễn thông quốc gia. Tấn công ở cấp độ này có thể ảnh hưởng đến cơ sở hạ tầng mạng toàn quốc, bao gồm người dùng cá nhân, doanh nghiệp và cơ quan chính phủ.

3. Sự sụp đổ của lòng tin về bảo mật: Việc một công ty điều hành mạng lưới viễn thông quốc gia thực hiện hành vi hack trực tiếp làm tổn hại nghiêm trọng đến lòng tin đối với toàn bộ hệ sinh thái Internet.

4. Hack trực tiếp bằng cách sửa đổi mạng: KT không chỉ đơn thuần chặn lưu lượng truy cập có vấn đề mà còn chủ động sửa đổi mạng để hack trực tiếp PC của khách hàng. Đây là hành vi lạm dụng nghiêm trọng quyền hạn của nhà cung cấp dịch vụ Internet (ISP).

5. Cách thức hack:

• Sửa đổi và nghe lén gói tin: KT đã sửa đổi và nghe lén thông tin được trao đổi qua mạng để ngăn chặn khách hàng sử dụng phần mềm Grid của công ty lưu trữ đám mây.
• Tấn công bằng mã độc: KT đã sử dụng các gói tin đã sửa đổi để phát tán mã độc có thể gây ra sự cố cho chương trình trên PC cá nhân của khách hàng KT.
• Nghi ngờ sửa đổi DNS: Có nghi ngờ rằng KT đã phát tán mã độc bằng cách giả vờ phát tán mã độc từ trang web lưu trữ đám mây và thay đổi địa chỉ IP sang trang web KT.

6. Thiệt hại lớn: Theo ước tính của công ty bị hại, khoảng 600.000 người dùng cá nhân đã bị ảnh hưởng trong một tháng và lỗi này đã kéo dài trong 5 tháng.

7. Vấn đề pháp lý: Việc nghe lén gói tin là hành vi bị hạn chế nghiêm ngặt theo Luật bảo vệ bí mật viễn thông, nếu vi phạm sẽ bị phạt tù nặng.

8. Lỗ hổng bảo mật: Có khả năng tường lửa của PC cá nhân bị hỏng do nhiễm mã độc, có thể dẫn đến các vấn đề bảo mật bổ sung.

Sự dung túng và trốn tránh trách nhiệm của chính phủ

1. Sự dung túng của Bộ Khoa học và Công nghệ Thông tin và Truyền thông: Bộ Khoa học và Công nghệ Thông tin và Truyền thông đã biết về vụ việc này vào tháng 9 năm 2023 nhưng không đưa ra bất kỳ biện pháp nào. Điều này có thể được coi là sự dung túng đối với hành vi bất hợp pháp.

2. Trốn tránh trách nhiệm: Bộ Khoa học và Công nghệ Thông tin và Truyền thông đã không tiến hành bất kỳ cuộc điều tra hay kiểm toán nào với lý do "vụ việc đang được điều tra". Đây là hành vi bỏ bê trách nhiệm của cơ quan quản lý và giám sát.

3. Thiếu minh bạch: Việc thông tin về vụ việc này không được công khai đầy đủ cho đến nay, sau 4 năm, là điều rất đáng lo ngại.

Quan điểm của KT và những nghi vấn được đặt ra

1. Lập luận của KT: KT khẳng định vụ việc này là hành động chính đáng để kiểm soát dịch vụ Grid "có hại".

2. Những nghi vấn:

• Tại sao KT lại phát tán mã độc nhắm mục tiêu vào PC cá nhân thay vì công ty lưu trữ đám mây hoặc nhà cung cấp dịch vụ Grid?
• Tại sao KT lại chọn cách này thay vì các phương pháp chặn lưu lượng hợp pháp sau phán quyết của Tòa án tối cao năm 2019?
• Cần xem xét lại pháp lý về việc liệu dịch vụ Grid có thể vẫn được coi là chương trình "có hại" hay không.

3. Hành động trước đây của KT: Liệu đây có phải là lần đầu tiên KT cố gắng hack hay không? Không thể loại trừ khả năng KT đã thực hiện hành vi tương tự trong quá khứ.

4. Lý do chính phủ dung túng: Lý do nào khiến Bộ Khoa học và Công nghệ Thông tin và Truyền thông dung túng cho hành vi bất hợp pháp nghiêm trọng này? Cần điều tra kỹ lưỡng vấn đề này.

5. Khả năng liên quan của các công ty viễn thông khác: Liệu có khả năng các công ty viễn thông khác ngoài KT cũng đã thực hiện hành vi tương tự?

Sự thiếu quan tâm so với mức độ nghiêm trọng của vụ việc

Hiện tại, sự quan tâm của truyền thông và công chúng đối với vụ việc này rất thấp so với mức độ nghiêm trọng của nó. Việc ISP xâm phạm quyền riêng tư của khách hàng và cố gắng hack trực tiếp là vấn đề cần được xem xét như một cuộc khủng hoảng bảo mật ở cấp quốc gia. Tuy nhiên, rất đáng lo ngại là vụ việc này không nhận được sự chú ý đúng mức.

Kết luận và những nhiệm vụ trong tương lai

Vụ việc hack KT, đặc biệt là việc nó là một cuộc tấn công người trung gian ở cấp độ mạng lưới viễn thông quốc gia, cho thấy cần phải xem xét lại toàn diện hệ thống bảo mật mạng của Hàn Quốc. Đây không chỉ đơn thuần là hành vi bất hợp pháp của một công ty, mà còn bộc lộ những vấn đề nghiêm trọng trong hệ thống bảo mật mạng và cơ chế quản lý giám sát ở cấp quốc gia. Cần phải thực hiện các biện pháp sau một cách khẩn cấp:

1. Điều tra kỹ lưỡng đối với KT và xử lý nghiêm những người có trách nhiệm
2. Xác định trách nhiệm của Bộ Khoa học và Công nghệ Thông tin và Truyền thông và cải thiện cơ chế quản lý giám sát
3. Điều tra toàn diện các công ty viễn thông khác
4. Xây dựng các cơ chế pháp lý và thể chế để ngăn chặn ISP lạm dụng quyền hạn
5. Tăng cường bảo mật và cải thiện cơ chế giám sát đối với mạng lưới viễn thông quốc gia
6. Nâng cao nhận thức của người dân về an ninh mạng và xây dựng hệ thống giám sát liên tục

Vụ việc này không phải là vấn đề có thể bỏ qua. Chính phủ, doanh nghiệp và người dân cần phải nghiêm túc và cẩn trọng đối với vấn đề nghiêm trọng này đe dọa quyền riêng tư của người dân và bảo mật mạng của toàn quốc. Hơn nữa, đây là lúc cần có cuộc thảo luận xã hội về trách nhiệm và quyền hạn của nhà cung cấp dịch vụ Internet, cũng như quyền lợi của người dùng.