Bộ Tư pháp Mỹ vừa công bố bản cáo trạng đối với ba công dân Nga và hai công ty lưu trữ web (web host) với cáo buộc hỗ trợ hạ tầng cho các nhóm tin tặc thực hiện hàng loạt vụ tấn công mạng quy mô lớn, gây thiệt hại hàng chục triệu USD cho các doanh nghiệp Mỹ. Vụ việc một lần nữa dấy lên hồi chuông cảnh báo về vấn đề dung túng tội phạm mạng xuyên biên giới.
Bối cảnh & Nguyên nhân
Theo hồ sơ tòa án được công bố vào giữa tháng 7 năm 2026, ba nghi phạm người Nga bao gồm Alexander Volosovik, Kirill Zatolokin và Yulia Pankova, đều cư trú tại St. Petersburg. Nhóm này bị cáo buộc sở hữu và vận hành hai dịch vụ web host mang tên Media Land và ML.Cloud. Các dịch vụ này hoạt động theo mô hình "bulletproof hosting" (lưu trữ bất khả xâm phạm), cố tình phớt lờ các yêu cầu pháp lý và yêu cầu gỡ bỏ từ cơ quan thực thi pháp luật nhằm bảo vệ khách hàng là những kẻ tội phạm mạng.
Phân tích kỹ thuật & Công nghệ
Các báo cáo điều tra chỉ ra rằng hạ tầng của Media Land và ML.Cloud đã cung cấp băng thông và máy chủ mạnh mẽ để các nhóm tin tặc triển khai các đợt tấn công từ chối dịch vụ phân tán (DDoS), phát tán chiến dịch lừa đảo (phishing) và kiểm soát mạng lưới mã độc tống tiền (ransomware). Đáng chú ý, các tổ chức ransomware khét tiếng như LockBit, BlackSuit và Play đều sử dụng hệ thống máy chủ của hai nhà cung cấp này để lưu trữ dữ liệu đánh cắp và điều hành các vụ tống tiền doanh nghiệp Mỹ trên khắp 20 bang, thu về ước tính 62 triệu USD.
Ý kiến chuyên gia & Nhận định
Theo Trợ lý Bộ trưởng Tư pháp Mỹ A. Tysen Duva, hoạt động của các dịch vụ web host này đã trực tiếp "đe dọa đến sự an toàn của công chúng Mỹ". Tuy nhiên, giới quan sát nhận định khả năng bắt giữ các nghi phạm này là cực kỳ thấp do họ đang ở Nga và quốc gia này không có hiệp ước dẫn độ với Mỹ. Các chuyên gia an ninh mạng cho biết giới chức Mỹ chỉ có thể chờ cơ hội bắt giữ nếu những đối tượng này di chuyển đến các quốc gia có thỏa thuận hợp tác tư pháp với Mỹ.
Tác động & Tương lai
Trước khi bản cáo trạng được công khai, Bộ Tài chính Mỹ cũng đã áp đặt các biện pháp trừng phạt kinh tế nghiêm ngặt đối với Medialand và ML.Cloud nhằm ngăn chặn mọi giao dịch tài chính từ các tổ chức và cá nhân Mỹ. Vụ việc cho thấy các cơ quan lập pháp đang siết chặt gọng kìm đối với các dịch vụ hạ tầng trung gian vốn là bệ đỡ cho tội phạm mạng toàn cầu.