Phòng 641A: Căn phòng bí mật nơi AT&T giám sát Internet cho NSA

Trong lịch sử ngành an ninh mạng và quyền riêng tư số, hiếm có địa điểm nào mang tính biểu tượng bằng một căn phòng không tên trên tầng ba của một tòa nhà viễn thông ở San Francisco. Phòng 641A là cơ sở chặn bắt viễn thông do AT&T vận hành cho Cơ quan An ninh Quốc gia Mỹ (NSA), nằm trong chương trình giám sát hàng loạt gây tranh cãi nhất của Mỹ.

Căn phòng được phát hiện như thế nào?

Phòng 641A tọa lạc tại tòa nhà SBC Communications số 611 Folsom Street, San Francisco — nơi AT&T từng chiếm ba tầng trước khi SBC mua lại công ty này. Trong các tài liệu nội bộ, căn phòng được gọi là "SG3 Secure Room" (Phòng bảo mật Nhóm Nghiên cứu 3).

Bên ngoài Phòng 641A

Căn phòng có kích thước khoảng 7,3 x 14,6 mét, chứa nhiều giá thiết bị, trong đó đáng chú ý nhất là Narus STA 6400 — một thiết bị chuyên chặn bắt và phân tích lưu lượng Internet ở tốc độ cực cao. Nó được cấp dữ liệu từ các bộ tách tín hiệu quang (beam splitter) gắn trên các tuyến cáp quang trục chính của Internet.

Theo phân tích của J. Scott Marcus, cựu CTO của GTE và từng là cố vấn cho Ủy ban Truyền thông Liên bang Mỹ (FCC), căn phòng này có quyền truy cập vào toàn bộ lưu lượng Internet đi qua tòa nhà, đồng nghĩa với "khả năng giám sát và phân tích nội dung Internet ở quy mô khổng lồ, bao gồm cả lưu lượng quốc tế lẫn lưu lượng thuần nội địa".

Sự tồn tại của căn phòng được tiết lộ năm 2006 bởi Mark Klein, một cựu kỹ thuật viên của AT&T. Klein cho biết ông từng được thông báo rằng những "căn phòng đen" tương tự cũng đang được vận hành tại nhiều cơ sở khác trên khắp nước Mỹ.

Cuộc chiến pháp lý kéo dài hơn một thập kỷ

Ngày 31/1/2006, Tổ chức Biên giới Điện tử (EFF) đệ đơn kiện tập thể Hepting v. AT&T, cáo buộc công ty viễn thông này vi phạm pháp luật và quyền riêng tư của khách hàng khi hợp tác với NSA trong một chương trình nghe lén và khai thác dữ liệu quy mô lớn.

Diễn biến pháp lý diễn ra phức tạp:

• 20/7/2006: Thẩm phán liên bang bác bỏ đề nghị hủy án của chính phủ và AT&T, chủ yếu dựa trên lập luận về đặc quyền bí mật nhà nước, cho phép vụ kiện tiếp tục.
• 15/8/2007: Vụ việc được đưa ra Tòa Phúc thẩm Vòng 9.
• 29/12/2011: Vụ kiện bị bác bỏ dựa trên việc Quốc hội hồi tố miễn trừ trách nhiệm cho các công ty viễn thông hợp tác với chính phủ.
• Tòa án Tối cao Mỹ từ chối xem xét lại vụ việc.

Một vụ kiện riêng biệt mang tên Jewel v. NSA được EFF khởi kiện ngày 18/9/2008. Sau nhiều năm tranh tụng, ngày 25/4/2019, Tòa án Quận Bắc California kết luận rằng bằng chứng do các chuyên gia của nguyên đơn đưa ra là không đủ.

Tòa khẳng định lại phát hiện trước đó rằng Klein không thể chứng minh nội dung, chức năng hay mục đích của căn phòng bảo mật tại cơ sở AT&T dựa trên hiểu biết độc lập của chính ông. Klein chỉ có thể suy đoán về những dữ liệu thực sự được xử lý, bởi ai, bằng cách nào và vì mục đích gì, vì ông chưa bao giờ tham gia vào hoạt động của căn phòng này.

Vào mùa xuân năm 2006, hơn 50 vụ kiện khác đã được đệ trình chống lại nhiều công ty viễn thông khác nhau sau khi bài báo về căn phòng được công bố. Đã có suy đoán rằng nhiều căn phòng tương tự tồn tại trên khắp nước Mỹ.

Ý nghĩa đối với người dùng Internet toàn cầu

Câu chuyện Phòng 641A không chỉ là một sự kiện lịch sử của nước Mỹ. Với người dùng Internet tại Việt Nam và các quốc gia khác, đây là lời nhắc nhở rằng dữ liệu khi rời khỏi thiết bị của bạn sẽ đi qua hạ tầng viễn thông quốc tế — nơi có thể tồn tại các điểm chặn bắt mà người dùng không hề hay biết.

Các kỹ thuật như tách tín hiệu quang (fiber tapping) cho phép sao chép dữ liệu ngay trên đường truyền mà không làm gián đoạn kết nối. Điều này lý giải vì sao các chuyên gia bảo mật ngày nay khuyến nghị:

• Sử dụng mã hóa đầu cuối (end-to-end encryption) cho các ứng dụng nhắn tin và gọi điện.
• Ưu tiên HTTPS và các giao thức mã hóa khi truy cập web.
• Cân nhắc VPN hoặc Tor khi cần bảo vệ danh tính trong môi trường mạng không tin cậy.
• Lựa chọn nhà cung cấp dịch vụ có chính sách minh bạch về xử lý dữ liệu.

Phòng 641A cũng là tiền đề cho hàng loạt tiết lộ sau này về PRISM, Upstream, XKeyscore, ECHELON và Trung tâm Dữ liệu Utah — những chương trình đã định hình lại cách thế giới nhìn nhận về giám sát số và quyền riêng tư.

Sơ đồ minh họa cách chặn bắt cáp quang

Hơn hai thập kỷ sau khi căn phòng bắt đầu hoạt động, câu hỏi mà nó đặt ra vẫn còn nguyên giá trị: ranh giới giữa an ninh quốc gia và quyền riêng tư cá nhân nên được vẽ ở đâu, trong một thế giới mà mọi byte dữ liệu đều có thể bị nhìn thấy?