Mỹ thưởng 10 triệu USD để truy bắt tin tặc bị cáo buộc tấn công Microsoft Exchange

Bộ Ngoại giao Mỹ treo thưởng tới 10 triệu USD cho thông tin về danh tính hoặc nơi ở của tin tặc Trương Vũ, công dân Trung Quốc bị cáo buộc tấn công máy chủ Microsoft Exchange năm 2021.

Mức thưởng do chương trình “Phần thưởng vì Công lý” (Rewards for Justice) của Bộ Ngoại giao Mỹ công bố. Lệnh treo thưởng thuộc diện dành cho những người hành động theo chỉ đạo hoặc dưới sự kiểm soát của chính phủ nước ngoài, tham gia hoạt động mạng độc hại nhằm vào hạ tầng trọng yếu của Mỹ, vi phạm Đạo luật Gian lận và Lạm dụng Máy tính.

Hôm thứ Tư (7/10), Cục Điều tra Liên bang Mỹ (FBI) chia sẻ lại thông báo này, Epoch Times đưa tin. Trang tin an ninh mạng The Hacker News cũng nêu lệnh treo thưởng, dẫn tin từ đài NTD.

Thông cáo của chương trình cho biết Trương Vũ (Zhang Yu) là giám đốc Công ty TNHH Khoa học Thông tin Thượng Hải Firetech (Shanghai Firetech). Người này hoạt động theo chỉ đạo của Sở An ninh Quốc gia Thượng Hải (SSSB) thuộc Bộ An ninh Quốc gia (MSS) Trung Quốc. Hai cơ quan tình báo này phụ trách phản gián trong nước, tình báo nước ngoài phi quân sự, cùng một phần công tác an ninh chính trị và an ninh trong nước.

Trương Vũ hiện vẫn lẩn trốn.

Cáo buộc đánh cắp nghiên cứu COVID-19

Trương Vũ bị truy tố cùng một công dân Trung Quốc khác là Từ Trạch Vĩ (Xu Zewei), người từng là tổng giám đốc Công ty TNHH Mạng Thượng Hải Thế Nham. Cáo trạng nêu 9 tội danh, nộp tại tòa án liên bang Mỹ từ tháng 11/2023 và đến tháng 7/2025 mới công bố, theo Vision Times.

Cáo trạng cáo buộc rằng từ đầu năm 2020, hai người đã truy cập trái phép các tài liệu nghiên cứu COVID-19 do nhiều trường đại học Mỹ cùng các nhà miễn dịch học, virus học hàng đầu thực hiện. Mục tiêu là đánh cắp kết quả nghiên cứu về dịch bệnh, dữ liệu phát triển vaccine và tài liệu về xét nghiệm, điều trị.

Năm 2021, họ bị cáo buộc khai thác lỗ hổng của Microsoft Exchange Server, phần mềm lưu trữ và truy xuất email, để xâm nhập hệ thống máy tính. Các vụ xâm nhập này thuộc chiến dịch mang mật danh “HAFNIUM”, khiến hàng ngàn máy tính trên thế giới bị chiếm quyền truy cập. Trong số nạn nhân có một trường đại học và một công ty luật tại Mỹ.

Từ Trạch Vĩ bị bắt tại sân bay Malpensa ở Milan, Ý, ngày 3/7/2025. Người này bị dẫn độ sang Mỹ vào tháng 4/2026 và đang đối mặt với 9 tội danh.

Hơn 12.700 tổ chức Mỹ bị ảnh hưởng

Tháng 3/2021, Microsoft công khai việc Exchange Server bị tấn công trên diện rộng và phát hành bản vá khẩn cấp cho 4 lỗ hổng zero-day đã bị khai thác, trong đó nổi tiếng nhất là lỗ hổng “ProxyLogon”. Hãng quy trách nhiệm cho nhóm tin tặc “HAFNIUM”, được hãng xác định có liên hệ với Trung Quốc. Về sau, Microsoft đổi tên nhóm này thành “Silk Typhoon”.

FBI từng cho biết chiến dịch này ảnh hưởng đến hơn 12.700 cơ quan, tổ chức tại Mỹ, gồm trường đại học, doanh nghiệp, công ty luật và các đơn vị liên quan đến chính phủ.

Thông cáo cũng cho rằng Trung Quốc sử dụng mạng lưới rộng lớn gồm doanh nghiệp tư nhân và nhà thầu trong nước để tấn công mạng, đánh cắp thông tin, qua đó che giấu vai trò của chính quyền.

Chương trình “Phần thưởng vì Công lý” do Bộ Ngoại giao Mỹ lập ra, Cục An ninh Ngoại giao quản lý, trả tiền thưởng cho người cung cấp manh mối nhằm bảo vệ tính mạng công dân Mỹ, ngăn chặn khủng bố và giữ gìn an ninh quốc gia.

Từ năm 1984 đến nay, hơn 125 người trên khắp thế giới đã nhận tổng cộng hơn 250 triệu USD tiền thưởng.