Một hình ảnh được cung cấp thu được vào Thứ Ba, ngày 23 tháng 1 năm 2024, cho thấy công dân Nga Aleksandr Ermkov, người đã bị chính phủ Úc xử phạt vì vai trò của anh ta trong vụ vi phạm dữ liệu Medibank năm 2022. Một người đàn ông Nga đã bị chính phủ xử phạt vì vai trò của anh ta trong vụ vi phạm dữ liệu làm xâm phạm thông tin cá nhân của hơn 10 triệu người Úc. (Hình ảnh AAP/do Bộ Ngoại giao và Thương mại cung cấp) KHÔNG LƯU TRỮ, CHỈ SỬ DỤNG BIÊN TẬP. Nguồn: BỘ NGOẠI GIAO VÀ THƯƠNG MẠI/ HÌNH ẢNH PR

AUSTRALIA - Một hacker mạng người Nga đã bị xử phạt vì vai trò của anh ta trong vụ rò rỉ dữ liệu Medibank khiến hàng triệu người Úc bị xâm phạm thông tin cá nhân. Đây là lần đầu tiên chính phủ liên bang sử dụng các biện pháp trừng phạt trực tiếp liên quan đến an ninh mạng.

Vụ tấn công mạng Medibank năm 2022 được coi là vụ tấn công mạng tàn khốc nhất trong lịch sử của Úc.

Sau khi dữ liệu cá nhân của gần 10 triệu người Úc bị đánh cắp, phần lớn dữ liệu đó đã được chia sẻ trên web đen.

Bộ trưởng Nội vụ và An ninh mạng Clare O'Neil cho biết chi phí của vụ tấn công mạng này rất lớn nhưng chính phủ đã đạt được tiến bộ trong việc truy tìm những kẻ chịu trách nhiệm về vụ việc này.

“Những người này là những kẻ hèn nhát và họ là những kẻ cặn bã, chúng ẩn đằng sau công nghệ. Chính phủ Úc nói rằng sẽ điều tra về những người này và bảo đảm rằng họ phải chịu trách nhiệm cho những hành động của mình.”

Cảnh sát Liên bang Úc và Tổng cục Tín hiệu Úc đã xác định được cá nhân có liên quan đến vụ tấn công Medibank năm 2022 là công dân Nga Aleksandr Ermkov.

Phó Thủ tướng Richard Marles lần đầu tiên tuyên bố chính phủ liên bang đã sử dụng luật năm 2021 để áp đặt các biện pháp trừng phạt mạng, bao gồm cả lệnh cấm đi lại.

“Các cơ quan này có thể có tác động vô cùng mạnh mẽ trong việc buộc tội phạm mạng phải chịu trách nhiệm. Các biện pháp trừng phạt được áp dụng đối với Aleksandr Ermkov ngày hôm nay và việc công khai nêu tên anh ta sẽ có tác động to lớn đến các hoạt động của anh ta, đồng thời gửi đi một thông điệp rất mạnh mẽ tới tội phạm mạng trên toàn thế giới.”

Các biện pháp trừng phạt đồng nghĩa với việc ông Ermkov có thể bị quy kết phạm tội hình sự, có thể bị phạt tới 10 năm tù.

Ermkov là thành viên của nhóm hacker Nga 'REvil'.

Đó chỉ là một trong nhiều tổ chức tội phạm.

Giám đốc điều hành của Trung tâm Nghiên cứu An ninh Mạng Rachel Falk cho biết điều này có thể ít gây ra hậu quả cá nhân, nhưng nó rất quan trọng.

“Anh ta sẽ khó đi lại và di chuyển tài sản quanh các quốc gia Five Eyes hơn, anh ta sẽ không thể đến Úc và anh ta có thể không quan tâm đến điều đó. Nhưng điều cực kỳ quan trọng ở đây là chúng ta phải có được lập trường để các cơ quan và chính phủ có thể đứng vững.”

Trong một tuyên bố, phát ngôn viên của Medibank cho biết đã cảm ơn chính phủ: "vì công việc của họ trong việc xác định và truy lùng kẻ chịu trách nhiệm hình sự".

"Kể từ vụ tấn công mạng, chúng tôi đã hỗ trợ khách hàng của mình thông qua Chương trình hỗ trợ phản hồi mạng'. Chúng tôi biết mình vẫn có thể làm được nhiều hơn..."

Cuộc điều tra quốc tế này - có sự tham gia của các cơ quan tình báo ở Mỹ và Anh - đã đưa ra một số câu trả lời nhưng lại không mang lại chút an ủi nào cho các nạn nhân của vụ vi phạm.

Phát ngôn nhân của phe đối lập về Nội vụ và An ninh mạng, James Paterson, nói rằng hành động này mất quá nhiều thời gian.

“Chuyện này xảy ra vào tháng 11 năm 2022, lúc đó tôi đã kêu gọi chính phủ sử dụng những quyền lực này liên quan đến những tin tặc được Nga hậu thuẫn đã tấn công Medibank vì Cảnh sát Liên bang Úc đã công khai quy trách nhiệm cho tin tặc Nga... Vậy sao lâu thế?”

Đại sứ Nga tại Úc đã được Bộ Ngoại giao và Thương mại thông báo về quyết định của Chính phủ hôm thứ Ba.

Phát ngôn viên của Đại sứ quán tại Canberra nói với SBS:

"Đại sứ đã được thông báo rất rõ ràng rằng Chính phủ Úc không biết về bất kỳ mối liên hệ nào của Ermkov với Chính phủ Nga.”

Điều đáng ngạc nhiên là điểm quan trọng đó đã bị bỏ qua hoàn toàn.