Hacker Syria lĩnh án tù tại Mỹ sau hơn một thập kỷ lẩn trốn

Một tòa án liên bang Mỹ vừa tuyên phạt 42 tháng tù đối với Ahmad Umar Agha, một công dân Syria được cho là có liên hệ với nhóm Quân đội Điện tử Syria (SEA). Bản án được đưa ra hơn 12 năm sau lần đầu tiên Agha bị truy tố, khép lại một trong những hồ sơ truy nã hacker kéo dài nhất của giới chức Mỹ.

Hacker bị kết án tù

Kẻ chủ mưu đứng sau loạt tấn công mạng

Theo Bộ Tư pháp Mỹ (DOJ), Agha — với biệt danh trực tuyến Th3Pr0 — nhận án vào thứ Năm tại tòa án liên bang khu vực phía Đông bang Virginia. Cơ quan này cho biết Agha đã trốn tránh giới chức Mỹ trong hơn một thập kỷ.

Các công tố viên nhấn mạnh âm mưu tấn công mạng mà Agha tham gia được chỉ đạo bởi những nhân vật thân cận với cựu Tổng thống Syria Bashar al-Assad, trong đó có người đứng đầu Tổng cục Tình báo Syria. Chiến dịch này bắt đầu từ khoảng tháng 8/2011 và kéo dài đến tận tháng 1/2024.

DOJ mô tả Agha là nhân vật trung tâm của chiến dịch. Y đã xâm nhập khoảng 47 mục tiêu, bao gồm các hãng truyền thông phương Tây, doanh nghiệp, tổ chức phi chính phủ và các cơ quan chính phủ tại Mỹ cùng nhiều quốc gia đồng minh.

Vụ chiếm tài khoản AP gây chấn động thị trường

Một trong những vụ xâm nhập gây tiếng vang nhất là việc chiếm đoạt tài khoản Twitter của hãng tin Associated Press vào năm 2013. Agha đã dùng tài khoản này để đăng một bản tin bịa đặt, tuyên bố Tổng thống Barack Obama bị thương trong hai vụ nổ tại Nhà Trắng.

Bài đăng giả mạo đã kích hoạt một đợt bán tháo chớp nhoáng, khiến tổng giá trị cổ phiếu của các công ty trong chỉ số Dow Jones Industrial Average bốc hơi khoảng 136 tỷ USD trong thời gian ngắn. Sự việc trở thành ví dụ điển hình cho thấy thông tin sai lệch lan truyền trên mạng xã hội có thể gây thiệt hại tài chính nghiêm trọng đến mức nào.

Agha cũng xâm nhập được vào công ty vận hành website tuyển quân của lực lượng Thủy quân Lục chiến Mỹ, sau đó chuyển hướng lưu lượng truy cập đến một hình ảnh kêu gọi binh sĩ bất tuân mệnh lệnh. Y còn hai lần nhắm vào sự hiện diện trên mạng xã hội của Nhà Trắng bằng cách tấn công thông tin đăng nhập email của nhân viên Nhà Trắng.

Thiệt hại tốn kém cho các nạn nhân

Các vụ xâm nhập để lại hóa đơn khổng lồ cho nhiều nạn nhân. Một công ty cung cấp dịch vụ nội dung, quảng cáo và liên kết cho các nhà xuất bản trực tuyến đã thiệt hại khoảng 35.000 USD mỗi ngày trong suốt gần sáu tháng. Một tổ chức phi chính phủ toàn cầu thì chi khoảng 250.000 USD để mua công cụ giám sát mạng mới, đào tạo lại hơn 800 nhân viên và nâng cấp hệ thống bảo mật, với tổng thiệt hại lên tới 480.000 USD.

Vụ việc cho thấy các cuộc tấn công mạng do nhà nước bảo trợ không chỉ là vấn đề kỹ thuật mà còn gây tổn thất kinh tế thực sự cho cả doanh nghiệp lẫn tổ chức dân sự.

Hành trình truy nã kéo dài hơn một thập kỷ

Agha và đồng phạm bị cáo buộc là Firas Dardar lần đầu tiên bị truy tố bằng đơn khiếu nại hình sự vào tháng 6/2014. Hồ sơ được công bố vào tháng 3/2016, thời điểm FBI đưa cả hai vào danh sách Cyber's Most Wanted và treo thưởng tới 100.000 USD cho thông tin dẫn đến việc bắt giữ Agha.

Đến tháng 5/2018, một bồi thẩm đoàn lớn đã truy tố bộ đôi này. Dardar hiện vẫn chưa bị bắt. Agha xuất hiện trước tòa án liên bang vào tháng 11/2025, và DOJ không tiết lộ y đã bị bắt giữ ở đâu hay bằng cách nào.

Chuyên gia an ninh mạng

Đối với độc giả Việt Nam, vụ việc là lời nhắc nhở về rủi ro từ các cuộc tấn công có động cơ chính trị và tác động dây chuyền của chúng. Khi một tài khoản truyền thông hoặc hệ thống chính phủ bị xâm nhập, thiệt hại không chỉ dừng ở dữ liệu bị đánh cắp mà còn mở rộng sang niềm tin công chúng và sự ổn định của thị trường. Các doanh nghiệp và tổ chức tại Việt Nam cũng cần coi trọng bảo mật tài khoản quản trị, xác thực đa yếu tố và quy trình ứng phó sự cố để hạn chế tối đa hệ lụy tương tự.