Kẻ trộm trên cao tốc giả mạo GPS để đánh cắp hàng chục triệu USD thiết bị trung tâm dữ liệu

Một làn sóng trộm cắp tinh vi đang nhắm vào các xe tải chở thiết bị trung tâm dữ liệu đắt tiền trên các tuyến cao tốc nước Mỹ. Theo NBC News, kể từ tháng 6, các nhóm tội phạm đã cuỗm đi hơn 100 triệu USD hàng hóa trung tâm dữ liệu, khiến giới điều tra lo ngại về mức độ dễ dàng của các vụ việc.

Điều đáng chú ý là những kẻ trộm này không chỉ dùng vũ lực. Chúng sử dụng các chiêu thức kỹ thuật số tinh vi để qua mặt cả hệ thống giám sát lẫn các công ty vận tải.

Chiêu thức: tấn công vào mắt xích yếu nhất

Theo lời kể của các chuyên gia tư vấn cho cơ quan thực thi pháp luật đang điều tra những vụ trộm lớn nhất, kịch bản tội phạm diễn ra theo trình tự bài bản:

• Bước một: Kẻ trộm tấn công tài khoản của các môi giới vận tải trên những trang web niêm yết chuyến hàng.
• Bước hai: Chúng đăng tải các chuyến hàng giả để dụ các công ty vận tải thật đặt giá.
• Bước ba: Khi nạn nhân phản hồi, chúng gửi một đường link độc hại. Chỉ cần nhấp vào, phần mềm độc hại sẽ được cài đặt, giúp kẻ trộm chiếm quyền điều khiển tài khoản của nạn nhân.
• Bước bốn: Với quyền kiểm soát này, chúng bắt đầu đấu thầu các chuyến hàng thật.

Điều đáng lo ngại là nhiều vụ việc có sự tham gia của những tài xế thật, hoàn toàn không hay biết mình đang bị lợi dụng.

Có hai cách để kẻ trộm đưa hàng ra khỏi hệ thống. Một là thuê một tài xế thật đến nhận hàng mà người này không hề hay biết âm mưu. Hai là dùng bằng lái xe giả để đưa đồng phạm vào làm việc. Dù theo cách nào, số hàng cuối cùng cũng được chuyển cho một tài xế làm việc cho băng nhóm để đem đi tiêu thụ.

GPS giả: khi công nghệ giám sát bị vô hiệu hóa

Trong một trong những vụ trộm lớn nhất, kẻ gian còn làm giả tọa độ GPS để đánh lừa hệ thống giám sát kỹ thuật số. Đây là điểm đáng báo động nhất, bởi nó cho thấy tội phạm đã nắm rõ cách vận hành của các hệ thống theo dõi và biết cách vô hiệu hóa chúng.

Việc giả mạo tín hiệu GPS không chỉ khiến chủ hàng mất dấu lô hàng mà còn tạo ra một "vỏ bọc" hoàn hảo trong mắt hệ thống giám sát. Khi màn hình theo dõi vẫn hiển thị chiếc xe đang di chuyển bình thường, không ai ngờ rằng hàng hóa đã bị chuyển hướng từ lâu.

Hệ lụy với ngành trung tâm dữ liệu

Thiết bị trung tâm dữ liệu là mặt hàng có giá trị đặc biệt cao và dễ tiêu thụ trên thị trường chợ đen. Trong bối cảnh nhu cầu hạ tầng cho trí tuệ nhân tạo bùng nổ, các linh kiện như GPU, máy chủ và thiết bị mạng trở thành mục tiêu hấp dẫn.

Cuộc khủng hoảng nguồn cung chip AI đã đẩy giá trị các lô hàng lên mức kỷ lục, đồng thời khiến chúng trở thành con mồi béo bở. Một lô hàng vài chục máy chủ AI có thể trị giá hàng triệu USD và dễ dàng bán lại qua các kênh không chính thức.

Bài học cho doanh nghiệp và chuỗi cung ứng

Sự việc này đặt ra câu hỏi lớn về an ninh chuỗi cung ứng trong kỷ nguyên số. Với độc giả Việt Nam, đây là lời cảnh tỉnh cho các doanh nghiệp nhập khẩu thiết bị công nghệ cao:

• Xác minh đối tác kỹ lưỡng: Không nên tin tưởng tuyệt đối vào các bên môi giới vận tải trên nền tảng trực tuyến.
• Cảnh giác với đường link lạ: Đây là con đường phổ biến nhất để mã độc xâm nhập và chiếm tài khoản.
• Đa dạng hóa phương thức giám sát: Không nên phụ thuộc duy nhất vào GPS, cần kết hợp nhiều lớp xác minh khi vận chuyển hàng giá trị cao.
• Tăng cường bảo mật tài khoản: Sử dụng xác thực hai yếu tố và kiểm tra định kỳ các tài khoản trên nền tảng vận tải.

Câu chuyện về những kẻ trộm trên cao tốc cho thấy một điều: khi tội phạm vật lý học được cách tấn công mạng, ranh giới giữa hai lĩnh vực gần như biến mất. Và trong cuộc chiến ấy, sự cảnh giác và chuẩn bị kỹ càng của doanh nghiệp chính là lớp phòng thủ đầu tiên.