Hacker Triều Tiên ở nước ngoài muốn đào thoát sẽ bị xử bắn tại chỗ

Sau khi bị cộng đồng quốc tế áp đặt các lệnh trừng phạt kinh tế, nguồn thu ngoại hối của Triều Tiên suy giảm nghiêm trọng. Để bù đắp và tiếp tục duy trì các chương trình quân sự, đặc biệt là vũ khí hạt nhân và tên lửa đạn đạo, chế độ Kim Jong-un đã thúc đẩy một chiến lược mới: đào tạo và triển khai lực lượng lớn chuyên gia CNTT ra nước ngoài để thực hiện hoạt động tin tặc và kiếm ngoại tệ bất hợp pháp. Những người này bị các tổ chức nhân quyền gọi là “nô lệ kỹ thuật số” vì họ bị kiểm soát cực kỳ khắc nghiệt và gần như không có tự do cá nhân.

Mạng lưới tin tặc ở nước ngoài và cơ chế kiểm soát tàn bạo

Theo điều tra của Daily NK và nhiều nguồn tin thân cận, những nhân viên CNTT Triều Tiên được phái ra nước ngoài hoạt động dưới sự kiểm soát an ninh nghiêm ngặt. Chính quyền Bình Nhưỡng xem họ là nguồn kiếm ngoại tệ chiến lược, đồng thời ban hành những quy định cực đoan để ngăn họ đào tẩu. Trong nội bộ, có lệnh rằng nếu bất kỳ ai cố gắng bỏ trốn, chỉ huy tại chỗ được phép “xử tử ngay lập tức” và báo cáo sau. Gia đình của người đào tẩu cũng bị đe doạ trừng phạt.

Những tin tặc này hoạt động bí mật ở nhiều quốc gia như Trung Quốc (Liêu Ninh, Cát Lâm), Nga (Vladivostok), Lào, Việt Nam, Campuchia, Libya, Ai Cập và Angola. Họ sử dụng danh tính giả để nhập cảnh và làm việc, chủ yếu thu thập tin tình báo quân sự – kinh tế, tấn công các hệ thống mạng nước ngoài, và đặc biệt là tấn công các sàn giao dịch tiền điện tử.

Từ tháng 1, Triều Tiên ban hành chỉ thị xác định các mục tiêu chính gồm Hoa Kỳ, Anh, Đức, Hàn Quốc và Nhật Bản.

Cơ cấu tổ chức và cách vận hành lực lượng tin tặc

Lực lượng CNTT của Triều Tiên có cấu trúc phức tạp, phân tán trong các đơn vị thuộc Đảng Lao động, Cục Trinh sát Quân sự và Cục An ninh Quốc gia. Chỉ riêng Cục 121 đã quản lý khoảng 500 nhân sự, chuyên tấn công tài chính và đánh cắp tiền điện tử tại Trung Quốc, Nga và Đông Nam Á.

Những nhân sự này hoạt động theo nhóm 5–10 người, với nhiệm vụ chuyên biệt như tấn công tài chính, thu thập tin tình báo quân sự, phá hệ thống mạng của đối phương, rửa tiền và chuyển tiền về Triều Tiên. Mục tiêu lớn nhất là vượt qua lệnh trừng phạt và thu hút ngoại tệ, đồng thời làm suy yếu đối thủ.

Ngoài công việc, đời sống của họ bị giám sát hoàn toàn, không được tự do di chuyển, có “người giám sát” đi kèm, tất cả liên lạc phải thông qua kênh kiểm soát, gia đình ở trong nước bị dùng làm “con tin” để họ không dám chống lệnh. Kết thúc nhiệm vụ, họ buộc phải trở về để “cải tạo”. Bất kỳ sai phạm nào đều khiến họ và gia đình bị trừng phạt.

Mô hình kiểm soát kiểu mafia và đời sống khắc nghiệt của “kỹ sư nô lệ số”

Báo cáo của công ty an ninh mạng DTEX cho thấy chính quyền Bình Nhưỡng điều hành lực lượng công nghệ cao như một tổ chức mafia. Các kỹ sư CNTT phải cạnh tranh, tố cáo lẫn nhau để tồn tại. Họ bị buộc phải nộp gần như toàn bộ lương, chỉ giữ lại một khoản nhỏ để sống. Một trường hợp được nêu: kiếm 5.000 USD/tháng nhưng chỉ được giữ 200 USD.

Theo tạp chí Fortune, hàng ngàn kỹ sư Triều Tiên đã thâm nhập thành công các công ty thuộc Fortune Global 500 bằng danh tính giả hoặc thông tin đăng nhập bị đánh cắp. Họ làm việc từ xa như kỹ sư phần mềm, nhưng thực chất gửi gần hết thu nhập về nước để tài trợ cho chương trình hạt nhân, tên lửa đạn đạo, công nghệ AI quân sự và đời sống xa hoa của gia đình họ Kim.

Ngoài ra, họ chia sẻ thông tin tình báo cho các nhóm APT quân đội Triều Tiên. Liên Hợp Quốc ước tính Bình Nhưỡng thu được 250–600 triệu USD mỗi năm từ hoạt động này, và các nhóm APT đánh cắp ít nhất 3 tỷ USD tiền điện tử.

Điều tra viên Michael “Barni” Barnhart mô tả: “Triều Tiên về cơ bản là một băng đảng”.

Ông cho biết những kỹ sư này làm việc trong môi trường cực kỳ cạnh tranh, bị giám sát bằng camera 24/7 và thường xuyên tố cáo nhau để được ưu ái. Họ phải tự trang trải chi phí máy chủ, thiết bị, phần mềm – nghĩa là tự nuôi chính hoạt động bất hợp pháp mà họ bị buộc phải làm.

Tuyển chọn nhân sự từ nhỏ – hệ thống đào tạo “điệp viên kỹ thuật số”

Triều Tiên sàng lọc trẻ em tiểu học để tìm năng khiếu toán và khoa học. Những học sinh giỏi được đưa vào chương trình đặc biệt, đào tạo thành hacker quân sự hoặc nhân viên CNTT. Họ được gửi đến các trường ưu tú như Đại học Quân sự Kim Sung Il, Học viện Kim Sung.

Tại đây, họ học các kỹ năng máy tính tiên tiến, bảo mật, lập trình và kỹ thuật tấn công mạng. Chương trình đào tạo này liên tục bổ sung nhân sự, tạo ra hàng nghìn tin tặc được đào tạo bài bản mỗi năm, sẵn sàng đưa ra nước ngoài.

Môi trường cạnh tranh và tâm lý sinh tồn

Trong các nhóm tin tặc, nhà chức trách tạo môi trường đấu đá khắc nghiệt, mỗi nhóm 4–5 người tranh nhau mục tiêu, ai kiếm được nhiều ngoại tệ hơn sẽ được khen thưởng, ai thất bại sẽ bị đe dọa, đánh đập hoặc bị cắt quyền lợi của gia đình, họ được khuyến khích tố cáo đồng nghiệp là “phản quốc”.

Đối với nhiều người, động lực không phải ý thức hệ, mà là bảo vệ mạng sống và gia đình. Barnhart viết: “Động cơ của họ không phải trung thành, mà là sự sống còn”.

Một số ảnh do DTEX công bố cho thấy môi trường sống chật hẹp, các kỹ sư ngồi trong phòng tối làm việc với danh tính giả, bị camera giám sát liên tục.

Các tổ chức nhân quyền quốc tế chỉ trích mạnh mẽ việc Triều Tiên cưỡng bức lao động công nghệ cao, đe dọa hành quyết người đào tẩu và trừng phạt gia đình họ. Quy định “xử tử ngay lập tức” được xem là: vi phạm nghiêm trọng nhân quyền, hành vi giết người tùy tiện bởi nhà nước và xâm phạm chuẩn mực quốc tế

Những hành vi này khẳng định bản chất cực kỳ tàn bạo của hệ thống kiểm soát mà Kim Jong-un áp dụng đối với lực lượng lao động kỹ thuật cao – lực lượng vốn được xem là “tài sản ngoại tệ chiến lược”.