Lỗ hổng tình báo từ việc thu thập quá nhiều thông tin

Thu thập quá nhiều thông tin tình báo cũng có thể tạo ra nguy cơ về an ninh, vì quá nhiều thông tin có thể khiến cho một số manh mối cảnh báo có nguy cơ bị bỏ sót. Đó là điều được đúc kết từ một báo cáo mật của tình báo Anh vừa được tờ báo điện tử Intercept tiết lộ.

Lực bất tòng tâm

Theo Intercept, bản dự thảo báo cáo mật đề ngày 12-2-2010 đã được gửi đến các quan chức Chính phủ Anh để báo cáo đánh giá về năng lực do thám của nước Anh. Đáng chú ý, 3 năm sau khi báo cáo được soạn thảo, một sinh sĩ Anh tên là Lee Rigby đã bị hai phần tử Hồi giáo cực đoan giết chết ngay trên đường phố London.

Sau đó, cuộc điều tra về vụ việc đã phát hiện hai kẻ thủ ác không xa lạ gì, đều là những gương mặt quen thuộc đối với Cơ quan tình báo nội địa MI-5, nhưng cơ quan này đã bỏ sót những dấu hiệu cảnh báo từ trước đó về hoạt động của hai hung thủ, trong đó có những cuộc điện thoại của một trong hai tên gọi cho thành viên Al-Qaeda ở Yemen và một tin nhắn trao đổi trên Internet trong đó hắn thảo luận về kế hoạch sát hại một binh sĩ Anh.

Giờ đây, sau khi báo chí tiết lộ về những nguy cơ do bỏ sót thông tin tình báo, người ta mới đặt ra câu hỏi, phải chăng nguyên nhân khiến tình báo Anh không ngăn chặn được vụ sát hại binh sĩ Rigby là do các cơ quan tình báo thu thập quá nhiều dữ liệu nên không thể phân tích hết và bỏ sót thông tin? Vấn đề không chỉ có thế.

Tình báo Anh đã bỏ sót nhiều dữ liệu quan trọng do thu thập quá nhiều dữ liệu không cần thiết.
Tình báo Anh đã bỏ sót nhiều dữ liệu quan trọng do thu thập quá nhiều dữ liệu không cần thiết.

Trên thực tế Chính phủ Anh đã không xem đó là một nguy cơ thật sự, cho nên đã ban hành một đạo luật gia tăng quyền hạn điều tra, do thám, cho phép các cơ quan tình báo như MI-5 có điều kiện thu thập dữ liệu nhiều hơn. Chính điều này đã khiến cho các cơ quan tình báo Anh bị "chết đuối" trong biển dữ liệu mà họ thu thập được.

Báo cáo mật đã phác họa những nỗ lực của các cơ quan tình báo Anh nhằm tiến hành các hoạt động nghe lén cả quy mô nhỏ đến quy mô lớn trong nội bộ nước Anh. Báo cáo tập trung soi rọi vào chương trình thu thập tình báo của MI-5 có tên gọi tắt là DIGINT, tức tình báo điện tử, nhằm mục đích phát triển năng lực do thám bí mật các giao dịch truyền thông trên Internet của MI-5.

Thoạt đầu DIGINT được thiết kế nhằm mục đích chống khủng bố, và rộng hơn là nhằm "các mục đích an ninh quốc gia". Nó chủ yếu tập trung theo dõi hoạt động của các đối tượng mục tiêu điều tra nhằm phát hiện và ngăn chặn các nguy cơ khủng bố nội địa.

Tuy nhiên, lượng dữ liệu thu thập được quá nhiều nên đã gây khó khăn cho MI-5 trong việc xử lý chúng. Trong một báo cáo khác vào tháng 3-2010, MI-5 tiếp tục gióng lên hồi chuông cảnh báo về những khó khăn trong việc xử lý các tư liệu thu thập được. "Có một sự mất cân bằng giữa năng lực thu thập và năng lực khai thác dữ liệu, dẫn đến kết quả không tận dụng một cách hiệu quả các thông tin tình báo thu thập được" - báo cáo viết.

Vấn đề không của riêng MI-5. Nhiều hoạt động do thám quy mô lớn của cơ quan này được thực hiện có sự phối hợp với Trung tâm Hỗ trợ kỹ thuật quốc gia (NTAC), đơn vị trực thuộc Cơ quan tình báo tín hiệu GCHQ của Anh. NTAC hoạt động âm thầm, nhưng nó có vai trò rất quan trọng. Một trong những chức năng của trung tâm này là đóng vai một đơn vị trung gian xử lý các mối quan hệ chia sẻ dữ liệu có độ nhạy cảm cao giữa các công ty viễn thông Anh với các cơ quan an ninh và tình báo.

Chương trình quan trọng nhất có sự tham gia hỗ trợ của NTAC mang mật danh là PRESTON, một chương trình bí mật can thiệp luồng giao dịch để nghe lén cuộc gọi điện thoại, e-mail, tin nhắn và việc gửi-nhận dữ liệu trên Internet giữa các tổ chức, cá nhân ở Anh.

Một nghiên cứu tối mật năm 2009 đã phát hiện rằng, chỉ trong 6 tháng mà chương trình PRESTON đã can thiệp nghe lén, đọc trộm hơn 5 triệu cuộc giao dịch viễn thông. Đáng kể nhất là 97% dữ liệu thu thập từ các cuộc gọi điện thoại, tin nhắn, thư điện tử đã không được cơ quan chức năng nhà nước xem xét đến.

Các tác giả của nghiên cứu này đã giật mình khi phát hiện rằng, thay vì tập trung vào các mục tiêu định sẵn, chương trình PRESTON lại tập trung phần lớn vào các giao tiếp viễn thông không có giá trị khai thác và sau đó bị bỏ qua. Điều này có nghĩa là các thông tin tình báo quan trọng có thể đã bị bỏ sót. "Chỉ có một lượng nhỏ dữ liệu mà PRESTON thu thập được xem xét đến".

Đuổi hình bắt bóng

Trong phần lớn thập niên qua, Chính phủ Anh đã cố gắng tăng cường thêm sức mạnh do thám, nhưng mọi nỗ lực đều vấp phải sự phản đối của công chúng và cuối cùng thất bại. Vì thế, Chính phủ Anh đang cố gắng thông qua đạo luật Tăng cường sức mạnh điều tra, và dự luật này đang được nghiên cứu, thảo luận tại Quốc hội Anh. Người ta ví các nỗ lực tiếp tục tăng cường năng lực thu thập dữ liệu tình báo của Chính phủ Anh như một hành động "đuổi hình bắt bóng", tức là chạy theo cái ảo tưởng, thiếu thực tế và kém hiệu quả.

Giới chuyên gia lập luận rằng, nếu các cơ quan tình báo thu thập dữ liệu vượt quá năng lực xử lý của họ, dẫn đến nguy cơ bỏ sót dữ liệu quan trọng, thì Chính phủ Anh cố thông qua luật mới cho phép họ tiếp cận nhiều dữ liệu hơn nữa để làm gì?

Các tài liệu mật do cựu nhân viên tình báo NSA Edward Snowden tiết lộ cho thấy các cơ quan tình báo và an ninh Anh muốn tăng cường thêm năng lực để lưu trữ dữ liệu giao tiếp trên Internet nhằm ứng phó với tình trạng ngày càng nhiều dịch vụ tiện ích hướng đến người dùng Internet. Điều này phản ánh quan điểm của Chính phủ Anh rằng việc tăng cường năng lực do thám Internet là cần thiết nhằm bảo đảm theo kịp những thay đổi về công nghệ.

Tuy nhiên, các tài liệu do Snowden tiết lộ cũng cung cấp một đánh nội bộ về nhu cầu cần thiết phải tăng cường luật pháp về tình báo, đồng thời soi rọi các mặt chủ yếu của bộ máy do thám hiện hữu của nước Anh.

Trong một tài liệu năm 2012, GCHQ đã tuyên bố rằng cơ quan này không phụ thuộc vào việc Chính phủ Anh sẽ ban hành đạo luật mới tăng cường sức mạnh do thám, vì lẽ hiện nay cơ quan này đã nắm trong tay năng lực do thám khổng lồ, không cần phải gia tăng thêm nữa.

GCHQ là cơ quan tình báo triển khai nhiều chương trình thu thập dữ liệu khổng lồ của nước Anh.
GCHQ là cơ quan tình báo triển khai nhiều chương trình thu thập dữ liệu khổng lồ của nước Anh.

GCHQ cho rằng năng lực do thám mà Chính phủ Anh muốn gia tăng thêm chỉ cần thiết đối với các cơ quan bảo vệ pháp luật thông thường, vì năng lực do thám của các cơ quan này hiện nay đang có chiều hướng đi xuống do người dân Anh ngày càng có xu hướng sử dụng các dịch vụ tiện ích có sẵn trên Internet để trao đổi tin nhắn thay vì dùng phương tiện truyền thống là điện thoại di động hay điện thoại hữu tuyến.

Nhưng việc ban hành luật do thám mới, xét về mặt chính trị lẫn kỹ thuật đều rất phức tạp. Từ đó, GCHQ đã tự nghĩ ra cách tạo ra một giải pháp "bịt lỗ hổng" do thám dành cho các cơ quan bảo vệ pháp luật.

Là một phần trong chương trình mang tên MILKWHITE, GCHQ đã mở cửa cho phép các cơ quan như MI-5, Sở Cảnh sát đô thị London, cơ quan thuế, hải quan, Cơ quan Chống tội phạm quốc gia (NCA), Sở Cảnh sát Bắc Ailen… truy cập vào kho dữ liệu đặc tả khổng lồ về hoạt động của người dùng Internet. Chương trình MILKWHITE được xây dựng từ tháng 9-2009, và đi vào hoạt động từ khi chính phủ còn do Công đảng lãnh đạo cho đến nay.

Một trong những mục đích ra đời của chương trình này là cho phép các cơ quan bảo vệ pháp luật và Cơ quan tình báo MI-5 lục soát kho dữ liệu đặc tả để tìm mục tiêu theo dõi. Điều này có nghĩa là, chỉ cần một tham chiếu duy nhất, như tên người dùng hay địa chỉ IP của máy vi tính cũng đủ để các cơ quan nói trên theo dõi mọi hoạt động trên mạng Internet của đối tượng mục tiêu.

GCHQ tập trung chủ yếu vào việc nghe lén các giao tiếp viễn thông của người nước ngoài, diễn ra bên ngoài nước Anh bằng cách can thiệp vào các đường truyền chứa các cuộc điện thoại và giao dịch Internet giữa các quốc gia khác. Từ đó, cơ quan này đồng thời cũng hút một lượng lớn dữ liệu về cuộc gọi, e-mail và thói quen duyệt web của chính người dân Anh.

Một số dữ liệu này có thể được truy cập thông qua chương trình MILKWHITE, và là loại dữ liệu mà MI-5 và các cơ quan cảnh sát quan tâm nhiều nhất. Một báo cáo của GCHQ vào cuối năm 2010 cho thấy MILKWHITE đã lưu trữ dữ liệu về người dùng điện thoại thông minh có cài đặt chương trình nhắn tin như WhatsApp và Viber, các chương trình gửi tin nhanh và các trang mạng xã hội như Facebook, My Space, LinkedIn.

Các dữ liệu này được chia sẻ cho các cơ quan bảo vệ pháp luật thông qua một đơn vị xử lý dữ liệu Internet do Cơ quan Chống tội phạm nghiêm trọng có tổ chức quản lý. Đến tháng 3-2011, nhu cầu sử dụng chương trình MILKWHITE gia tăng mạnh, và GCHQ đã quyết định cải tiến năng lực xử lý dữ liệu của chương trình nhằm một mặt giải phóng kho dữ liệu khổng lồ thu thập được, đồng thời thu một khoản lợi tài chính không nhỏ từ việc bán quyền sử dụng nó.

Nguyên Khang (tổng hợp)

Các tin khác

Những sai lầm tình báo tai hại trong chiến dịch của Mỹ và Israel nhằm vào Iran

Những sai lầm tình báo tai hại trong chiến dịch của Mỹ và Israel nhằm vào Iran

Cuộc đối đầu quân sự giữa liên minh Mỹ - Israel và Iran đang là tâm điểm thu hút sự chú ý của dư luận quốc tế; song những diễn biến thực sự lại luôn bị che phủ bởi bức màn bí mật. Để làm sáng tỏ những góc khuất trong cuộc chiến tranh tình báo âm thầm tại khu vực đầy biến động này, phóng viên tờ “Argumenty Nedeli” (Luận cứ trong tuần của Nga) đã có cuộc trao đổi với chuyên gia về Trung Đông, Trung tá tình báo Nga Aleksandr Voronin.

Những thiết bị tình báo kỳ lạ nhất thế kỷ XX

Những thiết bị tình báo kỳ lạ nhất thế kỷ XX

Hoạt động tình báo luôn là động lực thúc đẩy sự đổi mới và các phát minh mang tính đột phá. Trong những năm 1960-1970, các cơ quan tình báo trên thế giới đã tạo ra một khối lượng công nghệ khổng lồ phục vụ cho Chiến tranh Lạnh. Nhiều công nghệ gián điệp được phát triển và sử dụng trong thế kỷ XX hiện vẫn được giữ bí mật. Nhưng ngay cả những gì đã biết cũng đủ khiến người ta phải ngạc nhiên.

Ông Trump và những lần bị mưu sát hụt

Ông Trump và những lần bị mưu sát hụt

Vụ nổ súng tại bữa tiệc tối dành cho các phóng viên Nhà Trắng chỉ là một trong chuỗi các sự kiện an ninh có liên quan đến Tổng thống Trump kể từ năm 2024.

Thu thập dữ liệu quân sự dưới vỏ bọc dân sự

Thu thập dữ liệu quân sự dưới vỏ bọc dân sự

Không cần tiếp cận trực diện, mạng lưới thu thập thông tin có thể khởi nguồn từ những tương tác dân sự tưởng chừng vô hại. Vụ việc tại Philippines cho thấy phương thức hoạt động ngày càng tinh vi, khó nhận diện trong môi trường an ninh phức tạp.

Song trùng bế tắc đàm phán và eo biển Hormuz

Song trùng bế tắc đàm phán và eo biển Hormuz

Mỹ và Iran đang “đấu phong tỏa” giữa lúc bế tắc trong đàm phán tiếp tục kéo dài - theo đó Mỹ ra sức phong tỏa các cảng biển Iran để buộc nước này xuống thang trong đàm phán, còn Iran cáo buộc Mỹ vi phạm thỏa thuận ngừng bắn 14 ngày và tuyên bố tiếp tục đóng eo biển Hormuz.

Chiến dịch “Susannah” và những hệ lụy trong lịch sử tình báo Israel

Chiến dịch “Susannah” và những hệ lụy trong lịch sử tình báo Israel

Chiến dịch phá hoại do cơ quan tình báo quân đội Israel (Aman) tổ chức vào tháng 7/1954 đã thất bại thảm hại. Được xây dựng trên những toan tính thực dụng và chiến thuật phi đạo đức mang tên “hành động dưới màu cờ giả”, chiến dịch này cuối cùng trở nên phản tác dụng đối với chính những kẻ chủ mưu, đồng thời để lại nhiều tranh cãi lớn trong lịch sử ngành tình báo thế giới.

Gã phù thủy truyền thông và cú lừa thế kỷ

Gã phù thủy truyền thông và cú lừa thế kỷ

Cuối thế kỷ XIX, trong suốt hơn 10 năm, nước Pháp tin rằng, Hội Tam Điểm là một tổ chức thờ quỷ với những bí mật đen tối đang bị phanh phui. Nhưng đến năm 1897, người dựng nên toàn bộ câu chuyện ấy công khai thú nhận: từ nhân chứng, tài liệu đến các nghi lễ gây rúng động, tất cả đều là giả. Cú lừa của Léo Taxil vì thế không chỉ là một scandal thế kỷ, mà còn là một minh chứng cho thấy niềm tin xã hội có thể bị dẫn dắt như thế nào.

Bão giá lương thực đẩy thế giới vào nạn đói thảm họa

Bão giá lương thực đẩy thế giới vào nạn đói thảm họa

Nguy cơ một cuộc khủng hoảng lương thực mới đang bùng nổ khi chỉ số giá lương thực toàn cầu quay đầu tăng tháng thứ hai liên tiếp. Trong bối cảnh xung đột Trung Đông bóp nghẹt nguồn cung phân bón và một “siêu El Nino” được dự báo sẽ tàn phá các vựa lúa lớn nhất hành tinh thời gian tới, liệu chúng ta có thể làm gì để ngăn lại một thảm họa?

Donald Nichols - điệp viên cừ khôi vùng Viễn Đông

Donald Nichols - điệp viên cừ khôi vùng Viễn Đông

Đầu tháng 10/2017, tại Âu Mỹ người ta đồng loạt phát hành ấn phẩm "King of Spies: The Dark Reign of America’s Spymaster in Korea" (tạm dịch: Vua gián điệp: Thời kỳ suy tàn của trùm tình báo Mỹ tại Triều Tiên) của nhà văn Blaine Harden. Sách mô tả Donald Nichols là “điệp viên giỏi nhất vùng Viễn Đông” hay chiến binh “cuộc chiến một người”.

Báo cáo tình báo Mỹ năm 2026 từ góc nhìn của một đại tá Nga

Báo cáo tình báo Mỹ năm 2026 từ góc nhìn của một đại tá Nga

Tháng 3 năm nay, tại phiên điều trần trước Ủy ban Tình báo Thượng viện Mỹ, Giám đốc Tình báo Quốc gia Tulsi Gabbard đã trình bày báo cáo “Đánh giá mối đe dọa thường niên” của cộng đồng tình báo nước này. Sau đây, chúng tôi xin trân trọng giới thiệu một số phân tích và nhận định của Đại tá tình báo Igor Orlov, người từng phục vụ trong hàng ngũ KGB, về các nội dung trọng tâm của bản báo cáo này.

New START sụp đổ: Mỹ - Nga trước ngưỡng cửa chạy đua hạt nhân

New START sụp đổ: Mỹ - Nga trước ngưỡng cửa chạy đua hạt nhân

Đầu tháng 2/2026, Hiệp ước về cắt giảm vũ khí tấn công chiến lược giữa Mỹ và Nga (Hiệp ước New START) đã chính thức hết hạn mà không có thỏa thuận mới nào được ký kết. New START là trở ngại cuối cùng đối với một cuộc chạy đua vũ trang hạt nhân tiềm tàng giữa Moscow và Washington. Tuy nhiên, theo chuyên gia về chính sách hạt nhân Nicole Grajewski, Nga hiện không đủ nguồn lực để sản xuất hàng loạt các loại vũ khí chiến lược mới.

Giải mật điệp viên nhị trùng qua hồi ký của Martha Peterson

Giải mật điệp viên nhị trùng qua hồi ký của Martha Peterson

Tạp chí trực tuyến Kho lưu trữ lịch sử tình báo (EHA) của Nga vừa cập nhật vụ án được CIA giải mật theo Đạo luật tiết lộ thông tin, có liên quan đến nữ điệp viên CIA Martha Peterson bị bắt quả tang cùng với điệp viên hai mang của KGB.

“Cyber warfare” và quy luật mới của chiến tranh hiện đại

“Cyber warfare” và quy luật mới của chiến tranh hiện đại

Khi chiến trường thực địa bị chi phối bởi hỏa lực và không kích, một dạng xung đột khác cũng đã hình thành trong không gian số. Cuộc chiến Cyber warfare (chiến tranh mạng) đã chính thức khai hỏa, đang biến những cơ sở hạ tầng trọng yếu tại Mỹ, Israel và Iran thành những mục tiêu bị tấn công không ngừng nghỉ .

An ninh mạng: Hiểm họa kinh doanh toàn cầu

An ninh mạng: Hiểm họa kinh doanh toàn cầu

Trong bối cảnh các nền kinh tế ngày càng phụ thuộc vào hạ tầng số, báo cáo rủi ro thường niên của hãng bảo hiểm Allianz công bố đầu năm 2026 một lần nữa khẳng định nguy cơ đến từ môi trường mạng. Giờ đây, các sự cố an ninh mạng không chỉ là câu chuyện kỹ thuật mà đã trở thành vấn đề sống còn của nền kinh tế toàn cầu, đặt ra áp lực chưa từng có lên các lực lượng bảo vệ không gian mạng.

Liên đoàn các quốc gia Ả Rập và cái giá của sự thống nhất

Liên đoàn các quốc gia Ả Rập và cái giá của sự thống nhất

Liên đoàn các quốc gia Ả Rập (LAS) được thành lập ngày 22/3/1945 tại Cairo. Dựa trên Nghị định thư Alexandria năm 1944, LAS tuyên bố mục tiêu cốt lõi là thắt chặt quan hệ, phối hợp chính sách, bảo vệ độc lập và chủ quyền của các nước Ả Rập. Ý tưởng về chủ nghĩa Liên Ả Rập là một phản ứng hợp lý đối với việc giải phóng thuộc địa, nhưng hiệp ước của LAS đã đưa ra một quy tắc về sau trở thành hạn chế chính của nó.

Điệp viên “Romeo”:Vũ khí bí mật của các cơ quan tình báo

Điệp viên “Romeo”:Vũ khí bí mật của các cơ quan tình báo

Để thu thập được nhiều thông tin quan trọng, các cơ quan tình báo KGB và Stasi đã thành lập mạng lưới điệp viên "Casanova" (điệp viên “Romeo”). Họ là những người có sức hút đặc biệt và được huấn luyện bài bản các thủ thuật nghiệp vụ. Ở CHDC Đức, kế hoạch đào tạo này mang mật danh “Romeo”; còn ở Liên Xô, các học viên của Trường Kỹ thuật tình báo Lenin được trang bị những phương thức quyến rũ để biến tình yêu thành vũ khí lợi hại.