Trung Quốc phạt tù một loạt đối tượng làm rò rỉ kho dữ liệu khủng trong ngành đường sắt

Lần đầu phạt tù người vi phạm

Ngày 2/9, Bộ An ninh Quốc gia Trung Quốc, cơ quan tình báo chống gián điệp hàng đầu nước này, tuyên bố đã phá thành công vụ án liên quan đến một công ty Trung Quốc có hành vi tiếp tay cho một đối tượng nước ngoài thu thập dữ liệu về đường sắt Trung Quốc.

Tuyên bố nêu rõ một công ty công nghệ Trung Quốc giấu tên đã nhận được hợp đồng thương mại vào cuối năm 2020 để thu thập dữ liệu tín hiệu điện tử dọc theo mạng lưới đường sắt rộng lớn của Trung Quốc từ một công ty nước ngoài.

Công ty nước ngoài này cho biết đang cần nghiên cứu thị trường trước khi tham gia cung cấp dịch vụ hỗ trợ kỹ thuật cho đường sắt Trung Quốc.

Tuy nhiên do lệnh hạn chế liên quan đến đại dịch Covid-19, công ty nói trên không thể cử nhân sự đến Trung Quốc, vì thế đã tìm đến công ty Trung Quốc giấu tên để thu thập dữ liệu.

Bộ An ninh Quốc gia cho biết thêm, công ty nước ngoài này có nhiều khách hàng và các mối liên hệ với các cơ quan tình báo nước ngoài, các đơn vị quốc phòng, quân đội và các bộ ban ngành chính phủ.

Theo Bộ An ninh Quốc gia, công ty nước ngoài này giấu kín động cơ thu thập dữ liệu đường sắt Trung Quốc. 

Thế nhưng do bị hấp dẫn trước một bản hợp đồng béo bở, công ty Trung Quốc giấu tên đã liên tục lắp đặt các thiết bị theo yêu cầu của bên nước ngoài nhằm phục vụ thu thập dữ liệu tại các địa điểm cố định và di động tại nhiều thành phố, cũng như trên nhiều tuyến đường sắt tốc độ cao theo chỉ định của khách hàng nước ngoài.

Hoạt động trên đã thu thập được lượng dữ liệu khổng lồ lên tới 500GB mỗi tháng, bao gồm tín hiệu từ hệ thống Internet vạn vật, dữ liệu di động, tín hiệu đường sắt cũng như các mạng lưới dữ liệu bí mật khác.

Bộ An ninh Quốc gia xác định kho dữ liệu trên là thông tin tình báo, liên quan trực tiếp đến hoạt động an toàn của đường sắt, đã bị Luật An ninh Dữ liệu nghiêm cấm thu thập.

Những thủ phạm liên quan đến vụ án đã bị bắt giữ với cáo buộc tình nghi làm gián điệp cho lực lượng nước ngoài, cung cấp thông tin tình báo bất hợp pháp, bị kết án nhiều năm tù.

Báo Bưu điện Hoa Nam Buổi sáng (SCMP) cho biết đây là vụ án hình sự đầu tiên kể từ tháng 9/2021, khi Luật An ninh Dữ liệu của Bắc Kinh chính thức có hiệu lực, quy định cụ thể các loại dữ liệu được coi là thông tin tình báo.

Lời cảnh tỉnh đến người dân, doanh nghiệp

Ngay sau khi vụ án được phát giác, điều tra và khởi tố, Bộ An ninh Quốc gia đã cảnh báo các doanh nghiệp và cá nhân Trung Quốc cần phải đảm bảo tối đa vấn đề an ninh thông tin, cảnh giác với các cơ quan tình báo nước ngoài đánh cắp dữ liệu quan trọng từ Trung Quốc.

Bộ An ninh Quốc gia sẽ nỗ lực kiên quyết xây dựng các hàng rào để bảo vệ an ninh thông tin, bảo vệ nghiêm ngặt trước các rủi ro, mối đe dọa lớn về dữ liệu, đồng thời kiên quyết đập tan mọi cuộc tấn công mạng của nước ngoài, các hành động trộm cắp dữ liệu cũng như các hành vi bất hợp pháp khác gây nguy hiểm cho cơ sở hạ tầng thông tin.

Cơ quan này cũng kêu gọi toàn thể người dân Trung Quốc có ý thức bảo vệ dữ liệu quốc gia và dữ liệu cá nhân nhạy cảm trong công việc và đời sống, cảnh giác trước việc các cơ quan tình báo nước ngoài đánh cắp các dữ liệu nhạy cảm, trọng yếu của Trung Quốc và phải báo cáo ngay nếu phát hiện các hoạt động đáng ngờ.

Bộ cũng cảnh báo các công ty nhận thức nghiêm túc hơn về trách nhiệm bảo mật dữ liệu chung của Trung Quốc, tăng cường các biện pháp phòng ngừa bổ sung, phân loại, đánh giá mức độ bảo vệ dữ liệu, nỗ lực giảm nguy cơ rò rỉ hoặc lan truyền dữ liệu bất hợp pháp ra nước ngoài.

Theo báo SCMP, kể từ năm 2021, Trung Quốc đã thắt chặt các quy định về thông tin dữ liệu, áp một loạt biện pháp an ninh đối với các hoạt động chuyển dữ liệu xuyên biên giới, trong đó yêu cầu ý kiến đánh giá của cơ quan chính phủ đối với hầu hết hoạt động chuyển dữ liệu kinh doanh.

Tuy nhiên ngoài các quy định nghiêm ngặt về việc chia sẻ dữ liệu ra nước ngoài, cộng đồng doanh nghiệp nước ngoài cũng quan ngại về tính mơ hồ trong luật chống gián điệp và luật bảo vệ bí mật Nhà nước mới được sửa đổi của Bắc Kinh.