Công hay tội?

>> Không nên sợ hacker
>> Website Hàn Quốc, Mỹ bị tấn công: BKIS tìm ra đầu mối

Đến tối qua, đã có hàng ngàn ý kiến tranh cãi trên Diễn đàn Tin học

Từ đêm 17 đến chiều 18/7, chủ đề này có trên 60 trang với hàng ngàn ý kiến phản hồi trong chủ đề rất lớn trên trang nhất của www.ddth.com, trong đó nhiều ý kiến chỉ trích gay gắt BKIS với hai nội dung chủ yếu.

Thứ nhất, việc báo chí trong và ngoài nước đồng loạt công bố BKIS tìm ra đầu mối vụ tấn công của hacker nhằm vào hệ thống mạng của Hàn Quốc và Mỹ vô hình trung gây hiệu ứng rút dây động rừng, khiến cho việc bắt thủ phạm trở nên khó khăn hơn đối với cơ quan chức năng tại Mỹ.

Thứ hai, việc BKIS tấn công và chiếm quyền điều khiển hai máy chủ (server) để tiến hành phân tích (tìm ra đầu mối) là vi phạm pháp luật Việt Nam và quốc tế.

Lý do admin (quản trị diễn đàn) đưa ra chủ đề thảo luận xuất phát từ công văn của Trung tâm Ứng cứu Khẩn cấp Máy tính Việt Nam (VNCERT) gửi lãnh đạo Trường Đại học Bách khoa Hà Nội (đơn vị chủ quản BKIS), đề nghị giải quyết những nội dung trong bức thư phản hồi của một thành viên thuộc Trung tâm Điều phối Ứng cứu Khẩn cấp Máy tính Hàn Quốc (KrCERT/CC), nơi được cho là mời BKIS giúp đỡ tìm manh mối.

Ngày 16/7, ông Jinhyun Cho thuộc KrCERT/CC gửi email đến địa chỉ apcert-teams@apcert.org “không phản ánh quan điểm KrCERT/CC mà là quan điểm cá nhân”, chỉ trích BKIS với ba nội dung:

1. KrCERT/CC không có yêu cầu chính thức BKIS hỗ trợ điều tra thủ phạm như thông tin BKIS công bố mà chỉ cung cấp mã độc cho BKIS tham khảo sau khi đơn vị này nhiều lần gọi điện đến xin.

 2. Việc BKIS thừa nhận tấn công chiếm quyền điều khiển hai máy chủ (server) để phân tích mã độc là vi phạm luật pháp Việt Nam và quốc tế. Cách BKIS công bố thông tin khiến gây hiểu nhầm là APCERT và KrCERT/CC cũng tham gia hành vi trái phép này.

3. Đề nghị BKIS đính chính thông tin công bố trên phương tiện thông tin đại chúng sớm nhất.

Cùng ngày, ông Terrence Park, người gửi thư kêu gọi giúp đỡ đầu tiên từ KrCERT/CC, cũng gửi email tới địa chỉ trên với tuyên bố chính thức rằng, cơ quan này không yêu cầu BKIS đưa ra phân tích mẫu mã độc nên BKIS phải sửa thông tin trên blog của mình.

Tuy nhiên, ông Terrence Park vẫn “cảm ơn và đánh giá cao nỗ lực và hợp tác của BKIS trong việc phân tích và gửi mẫu mã độc cho KrCERT/CC”.

Cũng trong ngày 16/7, ngay sau khi nhận được email của ông Jinhyun Cho, VNCERT gửi công văn khẩn tới lãnh đạo Đại học Bách khoa Hà Nội với nội dung BKIS đã không thông báo cho VNCERT, đầu mối của Việt Nam khi tham gia ứng cứu sự cố máy tính khẩn cấp quốc tế.

VNCERT cũng lo ngại, việc công bố thông tin của BKIS có thể gây nguy hiểm cho hệ thống thông tin trong nước do hacker quốc tế quay lại trả thù; gây khiếu kiện quốc tế. Theo đó, VNCERT đề nghị lãnh đạo ĐH Bách khoa Hà Nội chỉ đạo BKIS sớm giải quyết vụ việc.