Trung Quốc gia tăng tấn công mạng vào Đài Loan, hơn 2,63 triệu lần/ ngày

Theo báo cáo được Cơ quan An ninh Quốc gia Đài Loan công bố ngày Chủ nhật (4/1), trong năm 2025, các cuộc tấn công mạng của Trung Quốc nhắm vào cơ sở hạ tầng quan trọng của Đài Loan tăng 6% so với cùng kỳ, đạt trung bình 2,63 triệu lần mỗi ngày, nhắm đến các mục tiêu từ bệnh viện đến ngân hàng, trong đó một số cuộc tấn công trùng thời điểm với diễn tập quân sự, tạo ra “mối đe dọa hỗn hợp” đối với Đài Loan.

Theo Reuters, những năm gần đây, Đài Loan liên tục cáo buộc Trung Quốc thực hiện “chiến tranh hỗn hợp”, từ các cuộc diễn tập quân sự quanh đảo đến việc liên tục phát tán thông tin sai lệch và tiến hành tấn công mạng. Trung Quốc đang liên tục gia tăng áp lực quân sự và chính trị đối với Đài Loan.

Báo cáo “Phân tích mối đe dọa tấn công mạng vào cơ sở hạ tầng quan trọng của Đài Loan năm 2025” chỉ ra rằng trong năm 2025, số lần tấn công mạng trung bình mỗi ngày của Trung Quốc vào Đài Loan tăng 113% so với lần đầu công bố dữ liệu năm 2023, đặc biệt là các cuộc tấn công vào năng lượng, cứu hộ khẩn cấp và bệnh viện gia tăng rõ rệt.

Báo cáo nhấn mạnh xu hướng này cho thấy Trung Quốc có ý định phá hủy toàn diện cơ sở hạ tầng quan trọng của Đài Loan, “cố gắng làm tê liệt chức năng chính quyền và xã hội Đài Loan”.

Cơ quan An ninh Quốc gia Đài Loan cho biết, hành động của “quân đội mạng” Trung Quốc có mối liên hệ chặt chẽ với áp lực quân sự và chính trị. Ví dụ, Trung Quốc đã điều máy bay và tàu chiến thực hiện 40 lần gọi là “tuần tra chiến đấu chung” gần eo biển Đài Loan, trong đó 23 lần tuần tra trùng với thời điểm tấn công mạng gia tăng rõ rệt.

Đồng thời, vào các dịp lễ lớn của Đài Loan hoặc khi lãnh đạo cấp cao công du nước ngoài, như khi Tổng thống Lai Chinh Đức phát biểu kỷ niệm nhậm chức hồi tháng 5 năm ngoái, và Phó Tổng thống Tiêu Mỹ Cầm phát biểu tại hội nghị “Liên minh Nghị viện xuyên quốc gia về Chính sách với Trung Quốc” (IPAC) ở Nghị viện châu Âu tháng 11, các hành động tấn công mạng của Trung Quốc vào Đài Loan cũng tăng cường.

Báo cáo chỉ ra rằng, “động thái này phù hợp với chiến lược áp đặt mối đe dọa hỗn hợp của Trung Quốc đối với Đài Loan cả trong thời bình lẫn thời chiến”.

Báo cáo tiết lộ, Trung Quốc không chỉ tiến hành các cuộc tấn công từ chối dịch vụ phân tán (DDoS) nhằm làm tê liệt mạng viễn thông hàng ngày của Đài Loan, mà còn tấn công vào các trung gian viễn thông để đánh cắp thông tin tình báo và xâm nhập vào mạng lưới viễn thông của Đài Loan.

Cơ quan An ninh Quốc gia Đài Loan nêu tên 5 nhóm hacker Trung Quốc lớn, bao gồm BlackTech, FlaxTyphoon, Mustang Panda, APT41 và UNC3886. Những nhóm này coi các lĩnh vực năng lượng, y tế, viễn thông, chính phủ và công nghệ của Đài Loan là mục tiêu tấn công chính.

Khu công nghệ, nơi đặt các doanh nghiệp trung tâm của ngành bán dẫn Đài Loan – như TSMC – cũng trở thành mục tiêu chính của các hacker Trung Quốc, sử dụng nhiều phương pháp kỹ thuật nhằm đánh cắp công nghệ tiên tiến.

Cơ quan An ninh Quốc gia Đài Loan cho biết, từ năm 2025, các cơ quan an ninh mạng và tình báo ở khu vực Ấn Độ-Thái Bình Dương, NATO và Liên minh châu Âu nhiều lần nhấn mạnh Trung Quốc là nguồn mối đe dọa an ninh mạng hàng đầu thế giới.

Trước mối đe dọa từ tấn công mạng Trung Quốc, Cơ quan An ninh Quốc gia Đài Loan cho biết sẽ duy trì cơ chế phối hợp thông tin và phòng thủ an ninh mạng với các đội tình báo và cơ quan chính phủ liên quan, nhằm ứng phó kịp thời với các mối đe dọa mạng từ Trung Quốc.