Opsec làm ăn với những ông lớn công nghệ, trong đó có X. X là trang mạng phát nội dung giải trí vô cùng lớn, phục vụ 70 triệu khán giả toàn cầu, nên thường xuyên là mục tiêu của tội phạm mạng. Đợt phá hoại lớn nhất là vào 6 năm trước. Kẻ xâm nhập nắm quyền điều khiển toàn hệ thống bao gồm thông tin lương bổng, thao túng máy tính của CEO, ăn cắp dữ liệu thẻ tín dụng và mã nguồn, trái tim của việc kinh doanh. Opsec mất tới 6 tháng để khôi phục lại.

Lần theo dấu thủ phạm, anh phát hiện ra nhóm này có liên quan tới Trung Quốc, chuyên nhắm tới các công ty giải trí và có trụ sở tại Thượng Hải nên việc nhờ tới pháp luật can thiệp là bất khả thi. Quan trọng hơn, anh cho rằng nhóm này còn được một thế lực lớn ở Trung Quốc bảo trợ.

Khi không có luật pháp, việc làm "hacker chân chính" cũng rất nguy hiểm. Mafia Nga, hay băng đảng ma túy Columbia là ví dụ. Ngoài ra có rất nhiều "sói hoang" đơn độc có tâm lý bệnh hoạn là mối nguy hiểm hàng đầu. Nhiều năm qua nhân viên và lãnh đạo công ty X thường xuyên nhận đe dọa sát hại, cưỡng hiếp hay đánh bom, do thông tin cá nhân của họ rất dễ bị lộ.

Sau vụ này, Opsec yêu cầu công ty áp dụng hệ thống bảo mật của NASA để sớm nhận diện kẻ tấn công nhưng vẫn thất bại. Lần này, thủ phạm muốn lấy trộm, mã hóa toàn bộ thông tin nhằm tống tiền X. Thông thường, các vụ việc dạng này thường đi vào ngõ cụt, dù nó là trường hợp phổ biến nhất trên internet. Đối với công ty X, thủ phạm chắc chắn đã mua được thông tin về lỗ hổng trên "chợ đen online". Nếu không kịp vá nó lại, thì cơ hội sống sót của X sẽ thấp dần. Đây là cách mà các công ty mới đối chọi với nhau, chứ không phải làm ăn chân chính

Chợ đen nằm dưới "Internet đen", sâu hơn cả "deep web"(internet ẩn) vốn đã đáng sợ. Nói cách khác internet đen là phần chìm sâu hơn của tảng băng mà thậm chí người có kiến thức vi tính khó có thể truy cập. Đó là nơi đủ sâu để không bị chạm tới, ví dụ như cơ sở lưu trữ dữ liệu của tờ New York Times hay an ninh Mỹ.

Và đương nhiên, điều gì cũng có 2 mặt. Dưới internet đen không chỉ buôn bán đồ ăn trộm như iPhone giá vài USD ở deepweb, mà giao dịch thuốc phiện, hợp đồng ám sát, phim khiêu dâm trẻ em, hay các giáo phái cập nhật về những vụ giết người bệnh hoạn mà không rõ là thật hay dàn dựng. Đáng chú ý nhất là lỗ hổng bảo mật, công ty càng có quy mô thì trị giá càng lớn. Ví dụ như một lỗi trên iPhone có thể có giá hàng triệu USD. Ngoài ra, email bị lộ của Hillary Clinton và dân thường cũng đầy rẫy.

Lý do tội phạm mạng quy mô lớn này vẫn tồn tại là vì chúng có trình độ rất cao, và chính quyền chỉ có thể kiềm chế ở một mức nhất định. Quan trọng hơn, nếu có chiến tranh mạng, an ninh còn có đường lui bằng cách chiêu mộ và lôi kéo chúng về phe mình để sử dụng, cũng như họ làm với các tài năng đơn độc ngoài đời như Opsec.

Kể từ khi học cấp I, Opsec đã lọ mọ trên các diễn đàn mạng ẩn danh. 12 tuổi, anh đã đột nhập vào hệ thống các trường học và công ty điện toán, rồi tham gia một nhóm hacker và bắt đầu được những nhân viên chính quyền tiếp cận ngỏ ý hợp tác. Đương nhiên là anh từ chối, và trong trí óc của một đứa trẻ thì những việc làm lén lút vẫn thú vị hơn nhiều.

Trình độ Opsec càng ngày càng lên cao, nhưng các cơ quan điều tra ngày càng cẩn mật hơn và đã thực hiện vài cuộc bắt bớ. Opsec thường hack vào hệ thống dữ liệu điện thoại để tìm các máy tính sơ hở và qua đó truy cập vào đích đến để khó bị lần ra. Tuy nhiên trong một lần đột nhập vào công ty viễn thông để làm bước cuối cùng , Opsec đã bị bắt vào trại cải tạo vị thành niên vì tội gắn thiết bị nghe trộm bất hợp pháp.

Ông Nguyễn Đăng Tiến lưu ý, sự cố tin tặc tấn công ngày 29/7 là sự cố của cả ngành hàng không Việt Nam nói chung, không phải của riêng Vietnam Airlines. Trong sự cố này, hacker tấn công vào cả hạ tầng thông tin tại các cảng hàng không quốc tế Nội Bài và Tân Sơn Nhất, liên quan đến hệ thống check in, quản lý hoạt động tại các nhà ga (thuộc quản lý của Tổng công ty Cảng hàng không Việt Nam - PV). “Cùng thời điểm đó, một số hệ thống của Vietnam Airlines cũng bị tấn công, đó là hệ thống website và hệ thống thông tin dữ liệu khách hàng”, ông Tiến cho hay.

Ông Nguyễn Đăng Tiến cho biết, sự cố bị hacker tấn công ngày 29/7 chính là một dịp để Vietnam Airlines nhìn lại năng lực của đơn vị mình về an ninh, an toàn thông tin. "Mặc dù trước đó chúng tôi đã có những đánh giá sơ bộ ban đầu, tuy nhiên sau khi sự cố xảy ra, Vietnam Airlines mới thống nhất rằng phải đào tạo lại cho toàn bộ cán bộ, nhân viên của hãng trên toàn hệ thống, từ cấp cao nhất đến cấp thấp nhất, về nhận thức đảm bảo an toàn thông tin thông qua nhiều hình thức”, ông Tiến chia sẻ.

Cũng theo ông Tiến, song song với việc triển khai đào tạo lại nhận thức về đảm bảo an toàn thông tin cho toàn bộ nhân viên, thời gian vừa qua, Vietnam Airlines cũng chỉnh sửa lại quy trình đảm bảo an toàn thông tin với sự hỗ trợ của các đối tác của hãng; tổ chức phương án bảo đảm an toàn thông tin - Cyber Security, trong đó có nội dung tổ chức giám sát hệ thống mạng 24/24h, đảm bảo rà quét được các điểm yếu và mã độc để kịp thời phát hiện những nguy cơ mới...

Đồng thời, Vietnam Airlines tăng cường phối hợp với các đối tác liên quan trong lĩnh vực an toàn, an ninh thông tin để xử lý, khắc phục thiệt hại. “Hiện tại, có thể khẳng định hệ thống đảm bảo an toàn thông tin của Vietnam Airlines đã được nâng lên một tầm cao mới, có lẽ tới đây chúng tôi vẫn tiếp tục rà quét tiếp nhưng cũng bước qua được giai đoạn rủi ro ban đầu”, ông Tiến khẳng định.

Tại cuộc tọa đàm chiều nay, ngày 27/9/2016, ông Nguyễn Khắc Lịch - PGĐ Trung tâm Ứng cứu khẩn cấp máy tính quốc gia (VNCERT) - đơn vị trực tiếp điều phối công tác ứng cứu, xử lý sự cố an ninh mạng chiều ngày 29/7 xảy ra với các hệ thống thông tin thuộc sự quản lý của Vietnam Airlines và Tổng công ty Cảng hàng không Việt Nam cho biết, một điểm ít người biết là ngay từ sáng ngày 29/7, VNCERT đã nhận được thông tin Vietnam Airlines cho biết trước đó họ phát hiện hệ thống có dấu hiệu bị mã độc xâm nhập; với sự hỗ trợ của các chuyên gia Viettel, hãng đã phát hiện có mã độc cài vào hệ thống. Ngay sau đó, VNCERT cử chuyên gia sang phối hợp cùng các cán bộ kỹ thuật Vietnam Airline, Viettel để tiến hành phân tích và xác định được mã độc này sẽ hiển thị thông tin vào tầm 16h ngày 29/7/2016.

Xét dấu hiệu và hành vi của mã độc, VNCERT dự báo đây là đợt tấn công diện rộng và nguy hiểm. Mặc dù việc hỗ trợ, ứng cứu là công việc thường xuyên của Trung tâm song nhận thấy nguy cơ tiềm ẩn từ “mã độc hẹn giờ” này, lãnh đạo VNCERT lập tức gọi điện xin chỉ đạo của Thứ trưởng Nguyễn Thành Hưng (người được Bộ trưởng Bộ TT&TT giao phụ trách trực tiếp lĩnh vực CNTT, An toàn an ninh thông tin - PV).