Bộ Tư pháp Mỹ: Hàng chục công ty bị hacker Triều Tiên xâm nhập

Bộ Tư pháp Mỹ (DOJ) vừa đưa ra cảnh báo rằng các hacker làm việc cho chính quyền Triều Tiên đang ngày càng dựa vào người Mỹ để hỗ trợ việc xâm nhập các công ty tại nước này. Ít nhất 70 công ty đã bị thâm nhập, với số tiền bị đánh cắp ước tính khoảng 3 triệu USD.

Theo thông báo hôm thứ Ba, các công tố viên cho biết họ đã truy tố và bắt giữ ít nhất hai người, đồng thời tiến hành khám xét hàng chục "trang trại laptop" (laptop farm) bị nghi ngờ tại bang Texas. Những máy tính này được cho là đã bị người Triều Tiên sử dụng để từ xa xâm nhập vào các công ty Mỹ và đánh cắp dữ liệu nhạy cảm.

Chiến dịch truy quét quy mô lớn

Cơ quan chức năng liên bang đã thu giữ hơn 180 máy tính mà họ tin rằng các công ty Mỹ đã gửi cho nhân viên mới tuyển, mà không hề hay biết đó là các điệp viên Triều Tiên bị trừng phạt, những người đã sử dụng danh tính đánh cắp của công dân Mỹ để xin việc.

DOJ cho biết họ đã đột kích hơn 40 trang trại laptop trên khắp Texas. Đây là con số lớn nhất được công bố về số nhà ở và nơi cư trú được dùng để hỗ trợ các cuộc tấn công của Triều Tiên, vốn thuộc sở hữu của ít nhất hai người hỗ trợ Mỹ.

CrowdStrike, đơn vị hỗ trợ FBI điều tra và ngăn chặn các chiến dịch mới nhất của Triều Tiên, cho biết các trang trại laptop là yếu tố "sống còn" giúp hacker Triều Tiên vượt qua những rào cản về mặt vật lý, tài chính và pháp lý khi không thực sự có mặt tại Mỹ.

Mục tiêu là các công ty công nghệ và nhiều lĩnh vực khác

Các công tố viên cho biết ít nhất 70 công ty có trụ sở tại Mỹ đã bị nhóm hacker này thâm nhập, với số tiền bị đánh cắp ước tính khoảng 3 triệu USD. DOJ không nêu tên các công ty bị ảnh hưởng, nhưng mô tả họ hoạt động trong các lĩnh vực y tế, hỗ trợ an ninh mạng, bán lẻ, truyền thông và sản xuất tại bang Ohio và 16 bang khác, bao gồm cả Đặc khu Columbia.

Bộ Tư pháp nhận định:

"Ngày càng nhiều lao động IT Triều Tiên chuyển sang chiêu mộ những người hỗ trợ Mỹ để đối phó với khả năng phát hiện ngày càng tốt của khu vực tư nhân và các hành động thực thi pháp luật. Những lao động này đang thuê người hỗ trợ thực hiện nhiều loại nhiệm vụ hơn, và trong một số trường hợp còn khoán lại toàn bộ công việc cho công dân nước ngoài của bên thứ ba."

Thủ đoạn ngày càng tinh vi

Hacker Triều Tiên thường sử dụng các địa chỉ email trông có vẻ thật, hồ sơ LinkedIn giả mạo, cùng hàng loạt tài khoản trực tuyến và mạng xã hội để che giấu hoạt động của mình.

Trong một thông báo riêng, FBI cho biết có "hàng nghìn" lao động IT do nhà nước Triều Tiên kiểm soát đang làm việc tại các công ty phương Tây. Những đối tượng này "tạo ra mối đe dọa nội gián nghiêm trọng đối với an ninh quốc gia và nguy cơ đánh cắp tài sản trí tuệ".

Chiến dịch "lao động IT từ xa" và mục tiêu tài trợ chương trình hạt nhân

Đây là làn sóng bắt giữ, truy tố và thực thi pháp luật mới nhất nhắm vào các hoạt động của Triều Tiên tại Mỹ trong những năm gần đây. Chế độ Bình Nhưỡng đã dùng chiêu "lao động IT từ xa" để người Triều Tiên có thể được tuyển vào các công ty Mỹ và châu Âu, nhận lương, rồi đánh cắp thông tin nhạy cảm và tài sản trí tuệ ngay khi đang là nhân viên. Sau đó, các công ty nạn nhân bị tống tiền để tiếp tục chi trả cho hacker.

Chiến dịch lao động IT từ xa là một trong nhiều nguồn thu bất hợp pháp mà chế độ Triều Tiên nhắm tới, bao gồm tấn công các sàn giao dịch tiền mã hóa và các dự án mã nguồn mở, nhằm tài trợ cho chương trình vũ khí hạt nhân đang bị trừng phạt quốc tế của mình.

Theo ước tính, chỉ riêng trong năm 2025, chế độ này được cho là đã đánh cắp ít nhất 2 tỷ USD tiền mã hóa. Các chuyên gia về Triều Tiên cho rằng con số công ty bị hack và lượng tiền mã hóa bị đánh cắp trên thực tế có thể cao hơn nhiều so với báo cáo.

Hồi đầu năm nay, CrowdStrike cũng công bố một báo cáo riêng cho biết hacker Triều Tiên đứng sau khoảng một nửa các vụ xâm nhập "hands-on-keyboard" được ghi nhận trong năm qua — thuật ngữ chỉ các cuộc tấn công do con người thực hiện thay vì công cụ tự động hay AI.

Góc nhìn cho người dùng và doanh nghiệp Việt Nam

Câu chuyện này là lời cảnh tỉnh cho các doanh nghiệp, đặc biệt là những công ty công nghệ và khởi nghiệp đang tuyển dụng nhân sự từ xa. Việc xác minh danh tính nhân viên, kiểm tra kỹ hồ sơ ứng viên và siết chặt quy trình bảo mật nội bộ là những bước không thể bỏ qua. Với các doanh nghiệp Việt Nam đang mở rộng hợp tác quốc tế hoặc thuê ngoài (outsourcing), nguy cơ bị các đối tượng mạo danh lao động IT xâm nhập cũng là mối đe dọa hiện hữu, đòi hỏi sự cảnh giác và biện pháp phòng ngừa chủ động.