Tin tặc Trung Quốc tấn công mạng Chính phủ Đài Loan 2,8 triệu lần mỗi ngày

Ngày 15/10, Giám đốc Cục An ninh Quốc gia Đài Loan Thái Minh Ngạn báo cáo tại Viện Lập pháp cho biết, từ đầu năm đến nay, hệ thống mạng của Chính phủ Đài Loan mỗi ngày bị tin tặc Đảng cộng sản Trung Quốc (ĐCSTQ) xâm nhập khoảng 2,8 triệu lần.

Các cuộc tấn công chủ yếu nhắm vào cơ sở hạ tầng trọng yếu, thông tin hợp tác đối ngoại, thậm chí cả các lĩnh vực quốc phòng và năng lượng, nhằm đạt được hai mục tiêu: Thu thập tình báo ngầm và kiểm soát cơ sở hạ tầng trọng yếu.

Ngày 15/10, Ủy ban Ngoại giao và Quốc phòng của Viện Lập pháp Đài Loan đã mời Giám đốc Cục An ninh Quốc gia Thái Minh Ngạn cùng lãnh đạo các cơ quan tình báo liên quan trình bày “Báo cáo công tác tình báo quốc gia và hoạt động của Cục An ninh Quốc gia”, đồng thời tham gia phiên chất vấn.

Trong báo cáo, ông Thái cho biết, theo thống kê từ đầu năm đến nay, mỗi ngày hệ thống dịch vụ mạng của chính phủ Đài Loan (GSN) bị xâm nhập hơn 2,8 triệu lần. Các cuộc tấn công mạng tập trung vào chính phủ, cơ sở hạ tầng trọng yếu và chuỗi cung ứng công nghiệp, nhằm giám sát chính sách điều hành, hợp tác quốc tế và các thông tin kỹ thuật nhạy cảm.

Ở cấp độ chiến lược tổng thể, các hoạt động này được chỉ đạo từ cấp quốc gia. Ngoài ra, các cuộc tấn công “có tính hệ thống” còn nhắm vào lĩnh vực y tế, và đã mở rộng sang quốc phòng, ngoại giao, truyền thông, năng lượng… với mục tiêu thu thập tình báo ngầm và kiểm soát cơ sở hạ tầng trọng yếu.

Liên quan đến nghi vấn về việc các thế lực bên ngoài can thiệp vào cuộc bầu cử Chủ tịch Quốc Dân Đảng gần đây, ông Thái Minh Ngạn cho biết, qua điều tra sơ bộ, phát hiện hơn 1.000 video liên quan, trong đó trên nền tảng YouTube có 23 tài khoản phát tán hơn 200 video, và hơn một nửa các tài khoản trong đó có IP ở nước ngoài.

Ông nhấn mạnh hiện chưa thể công khai thông tin video nghiêng về ứng cử viên nào để tránh ảnh hưởng đến kết quả bầu cử, nhưng các dấu hiệu cho thấy rõ ràng các thế lực bên ngoài đã thao túng thông qua mạng internet để can thiệp vào bầu cử nội bộ đảng.

Ông Thái cho biết, ở cấp độ chiến thuật, các hoạt động này do quân đội ĐCSTQ, hệ thống an ninh quốc gia và công an phối hợp chỉ đạo, thông qua cơ chế “kết hợp quân – dân” và “hợp tác công – tư”, tổ chức lực lượng dân quân mạng và các nhóm tin tặc dân sự, sử dụng kỹ thuật tấn công xã hội, khai thác lỗ hổng để xâm nhập, nhằm ẩn náu và đánh cắp dữ liệu.

Ngoài ra, ông nói rằng chiến lược chiến tranh mạng của ĐCSTQ kết hợp hai phương thức: “Thâm nhập ẩn giấu” và “vận hành chính trị”. Các hành động này không chỉ nhằm thu thập tình báo mà còn kết hợp với mạng ngầm, diễn đàn và truyền thông để lan truyền các nội dung giả mạo, làm suy yếu niềm tin của người dân đối với năng lực phòng vệ mạng của chính phủ.

Ông Thái nhấn mạnh, ĐCSTQ còn sử dụng các công nghệ mới nổi để gây nhiễu dư luận Đài Loan. Về lượng thông tin tranh cãi, từ đầu năm đến nay, nhóm tình báo quốc gia đã phát hiện hơn 1,5 triệu tin gây tranh cãi và hơn 10.800 tài khoản bất thường, trong đó diễn đàn và Facebook là các kênh phát tán chính.

ĐCSTQ thường sử dụng chiến thuật “lấy Đài đánh Đài”, “chế biến lần hai”, thông qua truyền thông nhà nước, đội quân mạng và các nền tảng truyền thông hợp nhất đa tầng, để lan truyền các thông tin công kích chính phủ, ca ngợi Trung Quốc (ĐCSTQ) và gieo nghi ngờ đối với Mỹ, nhằm khoét sâu chia rẽ nội bộ xã hội Đài Loan.

Ông cho biết thêm, ĐCSTQ đặc biệt lợi dụng các trang fanpage bất thường, dùng hình ảnh phim hoặc hoạt hình nổi tiếng làm tư liệu, sử dụng công nghệ AI để “sáng tạo lại” thành các video hoặc hình ảnh kiểu “meme”, thao túng các chủ đề như “đàm phán thuế quan Đài – Mỹ”, “diễn tập Hán Quang”, “bỏ phiếu bãi nhiệm” và “chính sách năng lượng”.

Các tài khoản bất thường này lan truyền rộng rãi trong không gian mạng của Đài Loan, tác động đến nhận thức của công chúng.

Ông Thái nhận định, những năm gần đây, nền kinh tế Trung Quốc suy yếu, mâu thuẫn giữa chính quyền và người dân gia tăng, tâm lý bất mãn trong nội bộ dâng cao, các xung đột xã hội ngày càng nổi bật.

Cục An ninh Quốc gia Đài Loan sẽ sử dụng nhiều phương thức tình báo đa dạng để mở rộng thu thập thông tin bí mật về ĐCSTQ, phối hợp kịp thời với các đồng minh quốc tế, tăng cường thu thập tình báo về các mục tiêu trọng yếu và báo cáo kịp thời những tin tức nội bộ của ĐCSTQ nhằm hỗ trợ hiệu quả cho công tác hoạch định chính sách.

Ngoài ra, ông cũng đề cập rằng để ứng phó cuộc bầu cử “9 trong 1” của các viên chức công quyền sẽ diễn ra vào tháng 9/2026, ĐCSTQ có thể gia tăng mức độ can thiệp vào Đài Loan. Do đó, Cục An ninh Quốc gia Đài Loan sẽ hoàn thiện sớm kế hoạch bảo vệ an ninh bầu cử, thực hiện khảo sát tình hình tại các địa phương để nắm bắt trước các biến động bất thường, đảm bảo cuộc bầu cử được diễn ra suôn sẻ.

Bên cạnh đó, ĐCSTQ còn tăng cường xâm nhập vào quân đội và các cơ quan chính phủ Đài Loan, thông qua việc chiêu mộ sĩ quan đã nghỉ hưu để lôi kéo quân nhân tại ngũ, hoặc dùng các hình thức liên lạc qua mạng, hối lộ tài chính.

Mục tiêu của Bắc Kinh là thiết lập mạng lưới gián điệp tại Đài Loan, nhằm đánh cắp thông tin tình báo quốc phòng và dữ liệu chính phủ nhạy cảm. Từ tháng 1 – tháng 9 năm nay, 24 người đã bị truy tố trong các vụ án gián điệp, trong đó có 13 người là quân nhân đang phục vụ hoặc đã xuất ngũ, chiếm 54% tổng số vụ việc.