Ai đứng sau vụ tấn công mạng CHDCND Triều Tiên?

Vụ tấn công mạng Sony Pictures dẫn tới những diễn biến khó lường - Ảnh: Reuters

Trang Politico dẫn lời chuyên gia Dan Holden thuộc hãng an ninh mạng Arbor Networks nhận định mọi dấu hiệu cho thấy CHDNCD Triều Tiên đã hứng chịu một vụ tấn công “từ chối dịch vụ” (DoS). Arbor cũng cho biết đã phát hiện những vụ tấn công DoS nhắm vào 1.000 địa chỉ Internet của CHDCND Triều Tiên.

Theo AFP, các chuyên gia đã đặt ra một số giả thuyết về kẻ thực hiện vụ tấn công gây chấn động này.

Mỹ trả đũa?

Tháng trước, nhóm tin tặc Vệ binh hòa bình (GOP) xâm nhập hệ thống mạng hãng phim Sony Pictures Entertainment. Chính phủ Mỹ cáo buộc GOP là tin tặc CHDCND Triều Tiên và Tổng thống Barack Obama thề sẽ trả đũa.

Tuy nhiên các quan chức Mỹ khẳng định Washington không hề dính líu tới vụ tấn công mạng CHDCND Triều Tiên.

Chuyên gia an ninh mạng James Lewis của Trung tâm Nghiên cứu chiến lược và quốc tế (CSIS) cho biết nghi vấn Mỹ trả đũa là khả năng khó xảy ra, bởi chính quyền Washington sẽ không thể quyết định tấn công nhanh đến như vậy.

Nhà Trắng đã lên tiếng nhờ Trung Quốc kiềm chế các hoạt động mạng của CHDCND Triều Tiên, do đó việc triệt hạ dịch vụ Internet gắn liền với hệ thống mạng Trung Quốc là điều vô lý.

Nhà phân tích Doug Madory của hãng Dyn Research cho rằng đây là vụ tấn công không mấy phức tạp.

“Nếu Mỹ muốn làm tê liệt hệ thống mạng của CHDCND Triều Tiên thì sẽ không có chuyện dịch vụ Internet ở nước này phục hồi trở lại sau 12 giờ” - ông Madory khẳng định. Tổng thống Obama cũng mô tả vụ tấn công Sony Pictures chỉ là “hành vi phá hoại trên mạng” chứ không phải là “chiến tranh mạng”.

Trung Quốc có dính líu?

CHDCND Triều Tiên chỉ có kết nối với bốn mạng lưới Internet và tất cả đều chạy qua Trung Quốc, do công ty China Unicom điều hành. Trước đó giới quan sát nhận định Bắc Kinh đã nhiều lần tỏ ra không hài lòng cách hành xử khó lường của Bình Nhưỡng.

Việc “rút dây cắm” hệ thống Internet của CHDCND Triều Tiên sẽ gửi tín hiệu mạnh mẽ cho thấy Trung Quốc không hài lòng với những gì đã diễn ra. Tuy nhiên hôm qua Bộ Ngoại giao Trung Quốc khẳng định tin đồn Bắc Kinh có dính líu tới vụ tê liệt mạng ở CHDCND Triều Tiên là “vô trách nhiệm”.

Vấn đề nội bộ của CHDCND Triều Tiên?

Nhà phân tích Lewis của CSIS cho rằng khả năng có thể xảy ra, nhất là lực lượng an ninh mạng CHDCND Triều Tiên có thể đã kiểm tra trên dưới hệ thống mạng của nước này để xác định xem Mỹ dò dấu vết vụ tấn công mạng hãng Sony Pictures tới Bình Nhưỡng như thế nào.

“Tuy nhiên vụ tê liệt cũng có thể xuất phát từ một nguyên nhân bình thường, ví dụ như vấn đề về điện hay cáp quang bị đứt” - ông Lewis cho biết.

Nhóm tin tặc Anonymous

Chuyên gia Madory cho rằng khả năng nhóm tin tặc khét tiếng Anonymous tấn công hệ thống mạng CHDCND Triều Tiên là điều hoàn toàn có thể xảy ra. Hệ thống mạng CHDCND Triều Tiên tỏ dấu hiệu bị sức ép, cố trụ vững rồi sụp đổ. Trước đây giới an ninh mạng cũng đã tình nghi Anonymous từng tấn công mạng Bình Nhưỡng.

Chiến tranh mạng giữa các quốc gia

Giới phân tích khẳng đinh CHDCND Triều Tiên từng thực hiện năm vụ tấn công mạng nhắm vào Hàn Quốc. Mỹ và Israel bị cáo buộc đã phát triển mã độc Stuxnet vào năm 2009 để tấn công hệ thống mạng Iran nhằm phá hoại chương trình hạt nhân của nước này.

Ít nhất bảy quốc gia bị tình nghi từng tấn công mạng nước khác là Anh, Trung Quốc, Israel, Iran, CHDCND Triều Tiên, Nga và Mỹ. Ngoài ra có 12 quốc gia khác đang phát triển năng lực chiến tranh trên không gian ảo.

Luật pháp quốc tế

Hiện Liên HIệp Quốc đang thảo luận một khung pháp lý quốc tế về chiến tranh mạng. “Các nước đồng thuận rằng cần phải dùng luật quốc tế để ngăn chặn chiến tranh mạng. Nhưng còn nhiều điểm gây tranh cãi. Việc sử dụng vũ lực để phá hủy hạ tầng mạng bị cấm, nhưng việc xóa dữ liệu thì sao?” - chuyên gia Lewis đặt câu hỏi.

Điều đáng nói là có thể vụ tấn công Sony Pictures sẽ giúp các nhà thương thuyết cung cấp dữ liệu phục vụ cho các cuộc đàm phán.