Google

Tqvn2004 chuyển ngữ
Theo Google

 

Giống như nhiều tổ chức nổi tiếng khác, chúng tôi thường xuyên phải đối mặt với nhiều vụ tấn công trên không gian mạng ở các mức độ khác nhau. Vào giữa tháng Mười Hai, chúng tôi phát hiện một vụ tấn công rất tinh vi và có chủ đích nhắm vào hệ thống mạng của công ty chúng tôi có nguồn gốc từ Trung Quốc, và dẫn đến việc tài sản trí tuệ của Google bị đánh cắp. Tuy nhiên, sự việc mới đầu có vẻ như là một sự cố an ninh thuần túy — dù là nghiêm trọng — sớm trở nên rơ ràng là c̣n ẩn chứa một mục đích hoàn toàn khác.

Thứ nhất, cuộc tấn công này là không chỉ nhắm vào Google. Trong quá tŕnh điều tra của chúng tôi, chúng tôi đă phát hiện ra rằng ít nhất hai mươi công ty lớn khác thuộc nhiều lĩnh vực kinh doanh - bao gồm cả mạng Internet, tài chính, công nghệ, truyền thông và hóa học - đă trở thành đối tượng của cuộc tấn công. Hiện chúng tôi đang trong quá tŕnh thông báo sự việc tới các công ty này, và chúng tôi cũng đang làm việc với các cơ quan chức năng có liên quan của Hoa Kỳ.

Thứ hai, chúng tôi có bằng chứng cho thấy rằng mục tiêu chính của những kẻ tấn công là để thâm nhập các tài khoản Gmail của những nhà hoạt động nhân quyền Trung Quốc. Dựa trên điều tra của chúng tôi cho đến nay, chúng tôi tin rằng họ chưa đạt được mục tiêu đó. Chỉ có hai tài khoản Gmail dường như đă bị xâm nhập, và tin tặc chỉ đọc được một số thông tin về tài khoản (ví dụ như ngày tài khoản được tạo ra) và chủ đề email, chứ không đọc được nội dung của email.

Thứ ba, như một phần của điều tra do Google tiến hành, nhưng không liên quan đến vụ tấn công này, chúng tôi đă phát hiện ra rằng hàng tá các tài khoản Gmail đặt tại Hoa Kỳ, Trung Quốc và Châu Âu của những người ủng hộ nhân quyền ở Trung Quốc dường như đă bị thường xuyên truy cập bởi người thứ ba. Các tài khoản này bị truy cập không phải v́ bất kỳ lỗ thủng bảo mật của dịch vụ Google, nhưng nhiều khả năng thông qua những trang web lừa đảo hay phần mềm độc hại đặt trên máy tính của người dùng.

Chúng tôi đă sử dụng thông tin thu được từ cuộc tấn công này để cải tiến cấu trúc và hạ tầng mạng để tăng cường độ bảo mật cho Google và cho người dùng dịch vụ của chúng tôi. Đối với người dùng, chúng tôi xin khuyến cáo rằng, cần sử dụng phần mềm chống virus và các chương tŕnh chống phần mềm độc hại trên máy tính của họ, thường xuyên cài đặt các bản vá lỗi cho hệ điều hành và cập nhật các tŕnh duyệt web của ḿnh. Luôn luôn thận trọng khi nhấp vào liên kết xuất hiện trong các tin nhắn và email, và không nên chia sẻ thông tin cá nhân (ví dụ như mật khẩu) trên mạng khi được hỏi. Bạn có thể đọc thêm ở đây về những kiến nghị của chúng tôi về phương pháp bảo mật thông tin trên mạng. Những người muốn t́m hiểu thêm về những loại tấn công này có thể đọc báo cáo chính phủ Hoa Kỳ (PDF), blog Nart Villeneuve và cáo tŕnh về vụ gián điệp trực tuyến của GhostNet.

Chúng tôi đă làm điều chưa từng có là chia sẻ thông tin về vụ tấn công với thế giới, không chỉ v́ mối liên quan của nó tới an ninh và nhân quyền như chúng tôi đă phát hiện, mà c̣n v́ thông tin này là tâm điểm của một cuộc tranh luận lớn hơn, mang tính toàn cầu, về tự do ngôn luận. Trong hai thập kỷ vừa qua, những chương tŕnh cải cách kinh tế và doanh nghiệp tư nhân của Trung Quốc đă giúp hàng trăm triệu người TQ thoát khỏi đói nghèo. Thực vậy, quốc gia lớn này đă là tâm điểm của tiến tŕnh phát triển kinh tế của cả thế giới.

Chúng tôi lập trang Google.cn vào tháng Một năm 2006 trong niềm tin rằng lợi ích của việc tăng khả năng truy cập thông tin cho người Trung Quốc và một hệ thống Internet cởi mở hơn vượt xa sự khó chịu của chúng tôi khi chấp nhận một số kết quả t́m kiếm sẽ bị kiểm duyệt. Tại thời điểm đó, chúng tôi có nêu rơ rằng "chúng tôi sẽ giám sát chặt chẽ điều kiện ở Trung Quốc, bao gồm cả các luật mới và hạn chế khác đối với dịch vụ của Google. Nếu chúng tôi quyết định rằng chúng tôi không thể đạt được mục tiêu mà ḿnh đă đặt ra, chúng tôi sẽ không ngần ngại cân nhắc lại hướng đi của ḿnh tại Trung Quốc".

Những cuộc tấn công này và sự giám sát của họ mà chúng tôi phát hiện được — kết hợp với những nỗ lực trong năm vừa qua để tiếp tục ngăn cản tự do ngôn luận trên mạng — đă dẫn tới việc chúng tôi buộc phải cân nhắc lại tính khả thi của hoạt động của Google tại Trung Quốc. Chúng tôi đă quyết định rằng chúng tôi không c̣n sẵn sàng hợp tác và chấp nhận kiểm duyệt kết quả của chúng tôi tại Google.cn, và do đó trong vài tuần tới, chúng tôi sẽ thảo luận với chính phủ Trung Quốc trên cơ sở chúng tôi sẽ kinh doanh một công cụ t́m kiếm không lọc trong khuôn khổ pháp luật, nếu có thể được. Chúng tôi hoàn toàn nhận thức được rằng điều này đồng nghĩa với việc có thể phải đóng cửa trang Google.cn, và có khả năng đóng cửa cả văn pḥng của chúng tôi tại Trung Quốc.

Quyết định xem xét lại hoạt động kinh doanh của chúng tôi tại Trung Quốc là vô cùng khó khăn, và chúng tôi biết rằng nó có thể đem đến nhiều hậu quả khôn lường. Chúng tôi muốn làm rơ rằng bước tiến này hoàn toàn quyết định bởi những lănh đạo Google tại Hoa Kỳ, mà không có liên quan ǵ tới những nhân viên của Google tại Trung Quốc, những người đă làm việc hết sức nỗ lực để khiến Google.cn thành công như ngày hôm nay. Chúng tôi hứa rằng sẽ làm việc một cách có trách nhiệm để giải quyết những vấn đề phức tạp nảy sinh.