Hệ thống bản quyền của Meta bị biến thành vũ khí chống người biểu tình Albania

Sau ba tháng biểu tình phản đối chính phủ diễn ra hàng ngày tại Albania, hàng loạt tài khoản Instagram của những người tham gia bất ngờ bị đình chỉ. Giới quan sát cho rằng đây là một cuộc tấn công có tổ chức nhằm bịt miệng tiếng nói phản kháng.

Các nghị sĩ châu Âu đang yêu cầu mở cuộc điều tra nhắm vào Meta sau vụ việc này, trong đó cơ chế báo cáo vi phạm bản quyền bị lợi dụng để vô hiệu hóa tài khoản của người biểu tình.

Cuộc biểu tình "Cách mạng Hồng hạc"

Phong trào biểu tình có tên "Cách mạng Hồng hạc" (Flamingo Revolution) bùng phát từ việc phát triển một khu nghỉ dưỡng cao cấp có liên quan đến Ivanka Trump và Jared Kushner. Những người biểu tình tại thủ đô Tirana đã xuống đường liên tục hơn ba tháng, yêu cầu thay đổi luật cho phép xây dựng trên đất được bảo vệ, đồng thời kêu gọi thủ tướng Albania từ chức.

Các vụ đình chỉ tài khoản Meta gần như đều xuất phát từ các khiếu nại bản quyền, và dường như bắt đầu từ cuối tháng 8. Theo tổ chức phi chính phủ Repro Uncensored, có bằng chứng "mạnh mẽ cho thấy hoạt động phối hợp có tổ chức" đứng sau làn sóng khiếu nại này.

Dấu hiệu của một cuộc tấn công có tổ chức

Bà Martha Dimitratou, người sáng lập Repro Uncensored — tổ chức phi lợi nhuận chuyên theo dõi kiểm duyệt kỹ thuật số — cho biết: "Điều nhanh chóng phân biệt vụ việc này với kiểm duyệt nội dung thông thường là sự tập trung của các vụ việc xoay quanh cùng một phong trào chính trị và dân sự."

Tổ chức này đã xác minh khoảng 100 trường hợp tài khoản bị hạn chế liên quan đến biểu tình. Dựa trên khối lượng và mô hình ghi nhận được, họ ước tính con số thực tế có thể lên tới hàng trăm.

"Chúng tôi nhận thấy nhiều bài đăng trên một tài khoản thường nhận từ 5 đến 10 khiếu nại bản quyền trong thời gian ngắn, sau đó là các biện pháp xử lý leo thang, và trong một số trường hợp là vô hiệu hóa toàn bộ tài khoản." — bà Martha Dimitratou

Ít nhất một trường hợp được truy vết đến người thừa nhận đã được trả tiền để thực hiện khiếu nại. Trong ít nhất 70 trường hợp, nhóm xác nhận các bài đăng và video về biểu tình bị gỡ bỏ, tài khoản bị hạn chế và mất tính năng cộng tác.

Nạn nhân bị đòi tiền để rút khiếu nại

Anh Arjan Koçi, một người Albania gốc Anh, bắt đầu ghi lại các cuộc biểu tình trên Instagram từ tháng 6. Đến ngày 20 tháng 8, anh nhận được một loạt email từ Meta với cáo buộc đánh cắp tác phẩm.

"Ai đó tuyên bố rằng tôi đã lấy tác phẩm của họ và đăng dưới tên mình. Nhưng đó là video của tôi, giọng nói của tôi, hình ảnh của tôi." — Arjan Koçi

Đoạn phim flycam anh quay đã cho thấy quy mô khổng lồ của các cuộc tuần hành tại Tirana và thu về hàng triệu lượt xem. Khoảng 1 giờ sáng, anh biết ít nhất 20 tài khoản bị đóng cùng lúc.

Điều đáng chú ý là năm trong số các báo cáo nhắm vào nội dung của Koçi đến từ cùng một nguồn với cùng một địa chỉ email. Khi anh liên hệ với người khiếu nại, người này thừa nhận đã được trả 1.800 USD để báo cáo các tài khoản và sẽ rút đơn nếu Koçi trả tiền — thậm chí chấp nhận thanh toán bằng tiền mã hóa.

Khi Koçi từ chối, kẻ này đưa ra một lời khuyên: "Nếu muốn giữ tài khoản an toàn, hãy vô hiệu hóa nó trong một tuần."

Lỗ hổng trong cơ chế bảo vệ bản quyền

Các chuyên gia chỉ ra rằng vấn đề nằm ở chính cách hệ thống của Meta vận hành. Khiếu nại bản quyền có thể kích hoạt các biện pháp xử lý nhanh hơn nhiều hình thức báo cáo khác, và các khiếu nại thường được dồn dập vào cùng một tài khoản để đẩy nó vào tình trạng bị đình chỉ tự động.

"Lỗ hổng cơ bản là kẻ xấu không cần hack tài khoản hay trực tiếp ngăn ai đó đăng bài. Chúng có thể biến chính hạ tầng xử lý của nền tảng thành vũ khí bằng cách giả mạo quyền sở hữu tài liệu và liên tục báo cáo." — bà Dimitratou

Ông Kian Vesteinsson, Phó giám đốc phụ trách chính sách công nghệ tại Freedom House, bổ sung một lỗ hổng khác: các nền tảng có trụ sở tại Mỹ tuân theo luật bản quyền Mỹ, cụ thể là Đạo luật Bản quyền Thiên niên kỷ Số (DMCA). Cơ chế "thông báo và gỡ bỏ" của DMCA có xu hướng nghiêng về việc tuân thủ quá mức, khiến nội dung bị gỡ trước khi được xem xét kỹ lưỡng.

Ông cũng lưu ý rằng chiến thuật "brigading" (tấn công tập thể) này từng được sử dụng ở quy mô lớn trong bối cảnh chiến tranh hoặc xung đột, ví dụ như quân đội Myanmar nhắm vào những người chỉ trích chính phủ.

Meta phản hồi và cuộc điều tra của EU

Người phát ngôn của Meta nói với WIRED rằng các tài khoản đã bị gỡ do nhầm lẫn và đã được khôi phục, nhưng không bình luận về cuộc điều tra. "Chúng tôi xin lỗi vì sự bất tiện gây ra. Chúng tôi có quy trình kháng nghị để người dùng sử dụng khi cho rằng chúng tôi đã nhầm."

Nguồn gốc của các cuộc tấn công vẫn chưa rõ ràng. Koçi và những người khác cáo buộc chính phủ Albania đứng sau. Thủ tướng Edi Rama đã bác bỏ cáo buộc trên X, khẳng định chính phủ "không liên quan gì đến việc bất kỳ tài khoản mạng xã hội nào bị vô hiệu hóa."

Về phía Liên minh châu Âu, hơn 30 nghị sĩ Nghị viện châu Âu đã ký thư yêu cầu Ủy ban châu Âu điều tra liệu hành động của Meta có tuân thủ Đạo luật Dịch vụ Kỹ thuật số (DSA) hay không.

Nghị sĩ Alexandra Geese tuyên bố: "Những gì xảy ra ở Albania chẳng khác nào kiểm duyệt." Bà chỉ trích cách hiểu về "tự do ngôn luận" của Mark Zuckerberg chỉ bao trùm những quan điểm phù hợp với chương trình nghị sự chính trị của chính quyền Trump.

Ủy ban châu Âu xác nhận đang điều tra Meta liên quan đến lo ngại về việc "shadow ban" (đánh bóng) tiếng nói chính trị, và cho biết các cáo buộc mới "hoàn toàn không gây bất ngờ".

Ý nghĩa đối với người dùng Việt Nam

Vụ việc tại Albania là lời cảnh báo cho người dùng mạng xã hội ở bất kỳ đâu, kể cả Việt Nam. Khi cơ chế báo cáo bản quyền có thể bị lợi dụng để vô hiệu hóa tài khoản, cả nhà sáng tạo nội dung lẫn người dùng thông thường đều có thể trở thành mục tiêu.

Một số biện pháp phòng ngừa đáng lưu ý:

• Lưu trữ bằng chứng gốc: giữ lại file gốc, metadata và dấu thời gian cho mọi nội dung tự sản xuất
• Sao lưu đa nền tảng: không phụ thuộc vào một tài khoản duy nhất để truyền tải thông tin
• Sử dụng quy trình kháng nghị: nắm rõ cách thức khiếu nại khi tài khoản bị hạn chế oan
• Cảnh giác với khiếu nại giả mạo: đặc biệt khi nhận được nhiều báo cáo trùng lặp trong thời gian ngắn

Câu chuyện này cũng đặt ra câu hỏi lớn hơn về trách nhiệm của các nền tảng công nghệ trong việc bảo vệ tiếng nói công dân trước những kẻ lợi dụng chính hệ thống của họ.