Nghi án TQ cho tin tặc tấn công Nhật Bản

[Romano]

Đài NHK hôm nay 20.4 loan tin quân đội Trung Quốc bị tình nghi ra lệnh một nhóm tin tặc tấn công hàng trăm mục tiêu ở Nhật Bản, trong đó có cơ quan không gian và nhiều công ty liên quan quốc phòng.Các nguồn tin điều tra cho biết cảnh sát Tokyo đã xác định được một người đàn ông Trung Quốc thuê máy chủ ở Nhật Bản, nghi dùng để tấn công mạng nhắm vào Cơ quan khám phá không gian vũ trụ Nhật Bản (JAXA) hồi năm 2016.
Người đàn ông Trung Quốc nói trên, trong độ tuổi 30, được cho là một kỹ sư máy tính và là đảng viên đảng Cộng sản Trung Quốc. Kỹ sư Trung Quốc này bị tình nghi dùng thẻ nhận dạng cá nhân (ID) giả để thuê một máy chủ 5 lần từ tháng 9.2016 - 4.2017, khi còn ở Nhật.
Sau đó, ID giả của kỹ sư máy tính đã được một nhóm gián điệp mạng Trung Quốc, được gọi là “Tick” và hoạt động dưới sự chỉ đạo của quân đội Trung Quốc (PLA), mua lại qua mạng để tiếp cận máy chủ nói trên, theo Kyodo News dẫn các nguồn tin điều tra.
Nghi can hiện không còn sống ở Nhật nhưng cảnh sát Nhật Bản hôm nay đã chuyển hồ sơ vụ án liên quan đến người này cho giới công tố, với cáo buộc làm giả hồ sơ kỹ thuật số, theo Kyodo News.


Một người Trung Quốc khác cũng bị cho là đã dùng ID giả để thuê nhiều máy chủ ở Nhật và việc này diễn ra dưới sự chỉ đạo của một thành viên thuộc đơn vị 61419, phụ trách các cuộc tấn công mạng trong PLA, theo NHK.
Cảnh sát Tokyo nghi ngờ PLA đã chỉ đạo nhóm tin tặc Tick tiến hành nhiều cuộc tấn công mạng ở Nhật, nhắm vào khoảng 200 công ty và viện nghiên cứu.
Chuyên gia an ninh mạng Iwai Hiroki nhận định Tick là một trong những nhóm tin tặc hoạt động dưới sự chỉ đạo của PLA và giới chức an ninh quốc gia của Trung Quốc, theo NHK. Ông Iwai còn cho rằng Tick hoạt động mạnh trong những năm đầu của thập niên 2000, nhắm vào các viện nghiên cứu không gian vũ trụ bằng các cuộc tấn công tinh vi. Trung Quốc chưa có phản ứng gì.



The NHK broadcast today announced that the Chinese military is suspected of ordering a group of hackers to attack hundreds of targets in Japan, including the space agency and many defense related companies. Tokyo police have identified a Chinese man who rents a server in Japan, suspected of using a cyber attack against the Japan Aerospace Exploration Agency (JAXA) in 2016.
The above-mentioned Chinese man, in his 30s, is believed to be a computer engineer and a member of the Chinese Communist Party. This Chinese engineer is suspected of using a fake personal identification card (ID) to rent a server 5 times from September 2016 to April 2017, while still in Japan.
Later, the computer engineer's fake ID was acquired by a group of Chinese cyber espionage, known as "Tick" and operated under the direction of the Chinese military (PLA), over the internet to gain access to the machine. the above owner, according to Kyodo News citing investigative sources.
The suspect is no longer living in Japan, but Japanese police today transferred the case to the prosecutors, accused of falsifying digital records, according to Kyodo News.


Another Chinese is also alleged to have used fake IDs to rent multiple servers in Japan and this happened under the direction of a member of unit 61419, in charge of cyber attacks in the PLA, according to NHK. .
Tokyo police suspect the PLA has directed the Tick group of hackers to launch multiple cyber attacks in Japan, targeting about 200 companies and research institutes.
Cyber ​​security expert Iwai Hiroki said Tick is one of the group of hackers operating under the direction of the PLA and China's national security officials, according to NHK. Tick ​​was active in the early 2000s, he said, targeting aerospace institutions with sophisticated attacks. China has not responded.